はじめに

Azure AD関連の情報について、Microsoftの公開情報を中心に、参照したもの、参考になったものを残しておく。
基本的に既に公開された情報へのリンクのため、目新しい情報は無い、自習目的のリンク集である。
自分の知らなかったこと、興味をもったものなどを集めたため、網羅的ではなく偏りがある。

TOC

Azure Active Directory

一般

機能

ログ、監査

Azure プラットフォームログの概要
Azure Active Directory ポータルの監査アクティビティレポート
リソースのアクションを監視するアクティビティログの表示
監査されるアクティビティ
Azure AD 監査アクティビティのリファレンス
Azure AD にレポートデータが保存される期間
Azure AD にデータが保存される期間
Azure AD ログを Azure Monitor ログと統合する (Log Analytics)
チュートリアル:Azure AD のログを Azure ストレージアカウントにアーカイブする
チュートリアル:Azure Active Directory ログを Azure イベントハブにストリーム配信する
Azure Monitor を使用して Azure Active Directory のログを ArcSight と統合する
方法:Azure Monitor を使用して Azure Active Directory のログを Splunk と統合する
Azure Active Directory (Azure AD) からデータを接続する (Sentinel)

Azure AD Connect

構築

トポロジ、冗長化

アカウント

同期

Azure AD Connect 同期: アーキテクチャの概要
同期エンジンの名前空間の内部構造
Azure Active Directory ポータルを使用してカスタムドメイン名を追加する
Azure AD Connect: 設計概念
Azure AD Connect: 設計概念 sourceAnchor
ConsistencyGuid 機能を有効にする方法 - 既存のデプロイ
sourceAnchor 属性の変更
Azure AD Connect の Sync Service Manager でコネクタを使用する
肯定のフィルター処理 (同期対象の指定)
属性ベースのフィルター処理
同期規則をカスタマイズする方法
Azure AD Connect 同期を使用したパスワードハッシュ同期の実装
Azure AD Connect 同期: フィルター処理の構成 - 属性ベースのフィルター処理
Azure AD Connect 同期: 既定の構成について
Azure AD Connect 同期: Azure Active Directory に同期される属性
Office 365 ProPlus
Azure AD Connect 同期: 既定の構成の変更するためのベストプラクティス
同期規則に対する変更
AzureADユーザーのonPremisesSamAccountName属性について
Azure AD で proxyAddresses 属性がどのように設定されるか
ハードマッチによる同期ユーザーの切り替え方法 (AD フォレスト移行編)
ソフトマッチによる Azure AD (Office 365) 上のユーザーをオンプレミス Active Directory ユーザーと紐付ける方法
ユーザーをソフトマッチする手順
Azure AD Connect: デバイスの書き戻しの有効化

DB

Azure AD Connect は、既定でSQL Server 2012 Express LocalDB
Azure AD Connect の前提条件 - Azure AD Connect で使用される SQL Server
Azure Active Directory Connect に関する FAQ - Q:Azure AD Connect データベースをローカルデータベースからリモート SQL Server インスタンスに移行できますか。
Microsoft SQL Server の最新の更新プログラム
SQL Server Express LocalDB

性能

Azure AD Connect Health

トラブルシューティング

Cloud Provisioning

構築

スキーマ

ツール

Microsoft Graph Explorer

AD FS

構築

フェデレーション

証明書

ハイブリッド Azure Active Directory 参加

Azure AD 参加

Account

種類

テナント

複数の Azure Active Directory 組織が対話する方法を理解する
テナント間の独立性
Azure Active Directory の非管理対象ディレクトリを管理者として引き継ぐ
外部管理者の引き継ぎのサポート
内部管理者の引き継ぎ
Azure サブスクリプションを Azure Active Directory テナントに関連付けるまたは追加する
Azure Active Directory のカスタムドメイン名の管理
複数のカスタムドメインを追加可能
第3レベルドメイン名を追加する場合、最初に第2レベルを追加し確認する

ロール

Azure ロールベースのアクセス制御 (Azure RBAC) とは
Azure ロールの定義について
従来のサブスクリプション管理者ロール、Azure ロール、および Azure AD ロール
※Azure ロールとAzure AD ロールは別物なので注意。この記事の図を参照。
Azure の従来のサブスクリプション管理者
Azure 組み込みロール
※これは「Azure ロール」の話
所有者
ストレージ BLOB データ共同作成者
Asure の課金情報へのアクセスの管理
Azure Active Directory での管理者ロールのアクセス許可
※これは「Azure AD ロール」の話
使用可能なロール
Azure ロールベースのアクセス制御の組み込みロール
Azure のロールベースのアクセス制御のためのカスタムロールを作成する
Azure カスタムロール
チュートリアル:Azure CLI を使用して Azure カスタムロールを作成する

グループベースのライセンス

一括登録、一括招待

パスワード

組織のパスワード有効期限ポリシーを設定します。
Set-MsolPasswordPolicy
たとえば、Set-MsolPasswordPolicy -DomainName contoso.onmicrosoft.com -NotificationDays 14 -ValidityPeriod　90
Azure AD パスワードポリシー

セルフサービスパスワードリセット(SSPR)

条件付きアクセス

多要素認証、MFA

ロックアウト

Azure B2C

Privileged Identity Management (PIM)

Office

使用

ダウンロード

Exchange Server CU download
- Active Directory でスキーマ拡張の際に必要。mailNickName 属性の同期の検証などで使った。(setup.exe にて DC サーバーに入れた)

Azure AD DS

概要

ネットワーク

ドメイン環境で使用されるポートについて
DCの通信要件はAzure AD DSでも基本的に同じ
Azure Active Directory Domain Services マネージドドメインで DNS を管理し、条件付きフォワーダーを作成する

同期

Windows Virtual Desktop

概要

Virtual Network

App Service

Azure App Service のカスタムドメイン名を購入する

VPN、ピアリング

VM

概要

General purpose virtual machine sizes

ARMテンプレート

Storage

概要

SMB アクセスの Azure Files ID ベース認証オプションの概要

構築

概要 - SMB を使用した Azure ファイル共有へのオンプレミスの Active Directory Domain Services 認証

PowerShell

構築

コマンド別マニュアル

Microsoft.PowerShell.Core

Microsoft.PowerShell.Utility

Unblock-File

Microsoft.PowerShell.Security

Get-Credential

PowerShellGet

MsOnline

Azure AD

Azure AD Connect

ADFS

ADDSDeployment

Install-ADDSForest

Azure CLI

Install the Azure CLI
2020年11月頭時点で、2.14.0が最新。
2.11以降、upgradeができるようになっている。
Install Azure CLI with apt
完全に構成された仮想マシンの作成
Deploy a simple Windows VM

Application

概要

アプリの登録

サービスプリンシパル

テナント制限

Key Vault

可用性

Azure Key Vault の可用性と冗長性

Intune

概要

Microsoft Intune はデバイスの MDM および MAM プロバイダーです

Tools

Ldifde.exe

psr.exe

cert

AcmeBotのデプロイ

その他

プレゼンテーション、資料作成

Azure アーキテクチャアイコン
Azure Icon Collection
Microsoft Azure Cloud and AI Symbol / Icon Set - SVG - Pointer
古い。今は Azure アーキテクチャアイコンに移動

各種管理画面

コマンド

nslookup

Powershell.exe -ExecutionPolicy RemoteSigned -Command {コマンド}
Powershell.exe -ExecutionPolicy ByPass -Command {コマンド }

klist purge
klist purge -li [引数]
ipconfig /flushdns
nbtstat -R

netsh trace start

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

整理中

非管理対象デバイスからのアクセスを制御する
特定の SharePoint サイトや OneDrive へのアクセスをブロックまたは制限する
https://docs.microsoft.com/ja-jp/sharepoint/control-access-from-unmanaged-devices#block-or-limit-access-to-a-specific-sharepoint-site-or-onedrive

Azure Active Directory でテナントを削除する
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-delete-howto

ディレクトリ同期のために非ルーティングドメインの準備を整える
https://docs.microsoft.com/ja-jp/office365/enterprise/prepare-a-non-routable-domain-for-directory-synchronization

Azure AD の UserPrincipalName の設定
代替ログイン ID
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-userprincipalname#alternate-login-id

仮想マシンロールの割り当てを構成する
https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-using-aad#configure-role-assignments-for-the-vm

マネージドドメイン用(AD FS なし) Hybrid Azure AD Join を一から構成する
Azure AD へのデバイス同期の確認
https://jpazureid.github.io/blog/azure-active-directory/how-to-create-hybridazureadjoin-managed/

Azure AD サービスの制限と制約 - グループ
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-service-limits-restrictions

Azure portal を使用して Azure ロールの割り当てを追加または削除する
https://docs.microsoft.com/ja-jp/azure/role-based-access-control/role-assignments-portal

Azure portal を使用して BLOB とキューデータへのアクセスのための Azure ロールを割り当てる
https://docs.microsoft.com/ja-jp/azure/storage/common/storage-auth-aad-rbac-portal

Azure Active Directory における管理タスク別の管理者ロール
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/roles-delegate-by-task

Azure Active Directory での管理者ロールのアクセス許可
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-assign-admin-roles

ステージングサーバー
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-topologies#staging-server

Azure AD の既存のユーザーとの同期
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-existing-tenant#sync-with-existing-users-in-azure-ad

PowerShellGet プライベートリポジトリの操作 - ローカルリポジトリを登録する
https://docs.microsoft.com/ja-jp/powershell/scripting/gallery/how-to/working-with-local-psrepositories?view=powershell-7#registering-a-local-repository