オレオレ証明書よ、さらば。 Let's Encrypt による無料 SSL 証明書を手に入れよう！
Let's Encrypt とは 認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・更新のプロセスを自動化することにより、TLS や HTT...
20
29
Comment1
69 search resultsShowing 1~20 results
Stocked
You need to log-in
Microsoft Entra ID の AD FS アプリケーション移行機能を利用して AD FS と SAML 連携しているアプリケーションを Entra ID に移行してみる
はじめに 以下公開情報にある [前提条件] を満たしている環境の場合、Entra ID の機能を利用して AD FS の [証明書利用者信頼] の SAML 連携済みのアプリケーションを Ent...
3
0
Comment0
Entra ID テナントのサインイン ログ上で AD FS 認証ログを確認する方法
はじめに AD FS と [証明書利用者信頼] として直接フェデレーション関係を結んでいるアプリケーションの認証ログは AD FS の [監査ログ] に記録されます。 AD FS 向けの Mic...
1
0
Comment0
オンプレミス AD DS からユーザー パスワードを変更してユーザー リスクが修復されるか確認してみた
はじめに オンプレミス AD DS から Microsoft Entra Connect を利用して Entra ID に同期している同期済みユーザーが、何らかの理由によりユーザー リスクを検知...
3
1
Comment0
AD FS サーバーのトークン署名証明書の有効期限が迫った時に気づけるイベント ログが記録されるか調べてみた
はじめに 本記事は、 Microsoft Azure Tech | Advent Calendar 2021 18 日目の記事です。 AD FS サーバーが既定で 1 年間有効なトークン署名証明...
2
0
Comment0
AD FS 上に WS-Federation 認証でサインインするサンプル アプリを登録するために必要な手順
はじめに ほとんど需要が無いと思いますが、WS-Federation で動作するサンプル アプリを AD FS 上の「証明書利用者信頼」に登録して動作する環境を用意する必要があったので備忘録も兼...
0
0
Comment0
Azure AD の SAML 構成に必要な設定項目とその意味、動作の説明について
はじめに Azure AD は SAML 2.0 を話せるので、アプリケーション側が SAML 2.0 を話せるのであれば SAML 連携してシングル サインオン構成をとることができます。 実際...
78
84
Comment0
AD FS と Office 365 (Microsoft 365) をフェデレーション関係を結んだ時に監視対象となるフェデレーション メタデータは何なのか確認してみた。
はじめに AD FS と Office 365 (Microsoft 365) を下記 Microsoft の公開情報に記載の手順 (Convert-MsolDomainToFederated)...
10
8
Comment0
SP-Initiated と IdP-Initiated の動作の違いを Fiddler を見ながら確認してみる
はじめに Azure AD は SAML 2.0 プロトコルを使って、多くの 3rd パーティー製アプリケーションとのシングル サインオンを構成することが可能ですが、その動作が SP-Initi...
95
83
Comment1
インターネットから WAP 経由でフェデレーション サービスに接続した時にエラーでアクセスできなかった場合の確認ポイント
はじめに イントラネット環境から AD FS のフェデレーション サービスにアクセスした時には問題なく AD FS 経由で認証ができるのにインターネット環境から WAP 経由でアクセスした時に下...
4
3
Comment0
Google Workspace と Azure AD を統合して、 Google Workspace にシングル サインオン (SSO) できる環境を一から構成する
はじめに 本記事は Microsoft Azure Tech Advent Calendar 2020 の 12 日目の記事です。 また、この記事は「G Suite と Azure AD を統合...
54
54
Comment1
Azure AD と DocuSign を SAML 連携しシングル サインオンができるまでの環境を一から構成する
はじめに DocuSign は昨今話題となっている「脱ハンコ」を推し進める為に活用できる「電子署名」や「電子捺印」を備えた SaaS アプリケーションで、Microsoft の Office 3...
21
16
Comment0
Hybrid Azure AD Join + Intune 管理済みの Windows 10 コンピューターを Intune からリタイヤさせた場合における再構成に必要な手順について
はじめに Windows 10 コンピューターを Hybrid Azure AD Join デバイスとして Intune に管理する方法としてはグループ ポリシーを対象の Windows コンピ...
4
12
Comment2
Azure AD と ServiceNow を SAML 連携し、シングル サインオンとユーザー プロビジョニングができるまでの環境を一から構成する
はじめに ITSM (IT Service Management) は、 IT による資産管理やワークフロー管理などの業務管理を効率化する考え方で、ServiceNow は、その ITSM を実...
16
12
Comment4
Identity Protection の「危険なユーザー」を PowerShell で一括して「破棄済み」できるモジュールをインストールして動作確認してみた。
はじめに 2020/07/31 の Azure AD Tech Community に Identity Protection に関する新しい記事が投稿されました。 -参考情報 Azure AD...
1
0
Comment0
Azure RBAC カスタム ロールの定義「Actions」と「NotActions」に全く同一の管理操作が定義された場合の動作について
はじめに Azure RBAC (ロールベースのアクセス制御) は、できることがとても多いので 1 つの記事ですべての RBAC の内容を網羅することは到底不可能な為、今回はタイトルに記載の動...
4
5
Comment0
はじめての Azure リソース マネージド ID (概要編)
はじめに 突然ですが、Azure 上に VM と SQL DB があるとして、SQL DB 上のデータを取得するために、json ファイルに SQL DB 接続用の資格情報をハードコーディングし...
73
63
Comment1
パスワード ライトバックが構成されている環境で SSPR (セルフ サービス パスワード リセット) を実行したときに AD DS 側のアカウント ロックアウトが解除できることを確認する
はじめに Azure AD 上のクラウド ユーザーもしくはオンプレミスの AD DS から同期してきたハイブリッド ID はユーザー自身がパスワードをリセットするという SSPR (セルフ サー...
1
2
Comment0
Azure AD Identity Protection で検知したリスクを Splunk Enterprise 7.3 系 に取り込むために必要な手順
はじめに Splunk は言わずと知れた SIEM (Security Information and Event Management ) のトップベンダーで、Splunk にサーバーや NW...
2
0
Comment0
Identity Protection のサインイン リスク ポリシーと条件付きアクセスのサインインのリスク両方を設定した時の動作を確認する
はじめに Azure AD Identity Protection (以降 Identity Protection と呼称)は Azure AD Premium P2 ライセンスで利用できる I...
10
3
Comment0
69 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles