Azure Virtual Desktop (AVD) マスターへの道
AVD に関する登壇 アーカイブス YonaYona Azure Club 2025年10月2日（木）21時～ YonaYona Azure Club (Connpassイベント）で登壇させてい...
17
16
Comment2
241 search resultsShowing 1~20 results
Stocked
You need to log-in
オンプレドメインの 初回ログオンから 完全パスワードレスの運用 (AVD 対応版)
はじめに オンプレミスドメインに、ドメインユーザーを作成した時から 一度もパスワードを使用せずに、AVD のセッションに パスワードレスでドメインログオンさせることが可能です。 これによって、利...
16
8
Comment3
Microsoft Entraで特定製品の FIDO2 セキュリティキーのみを許可する
はじめに Microsoft Entra テナントで FIDO2 セキュリティキーを運用する際に、テナントの既定の構成では、FIDO2 の規格に準拠したキーであれば、どれでも利用することができま...
4
1
Comment0
コマンドで Azure VPN P2S 用の 自己署名証明書 を発行する手順
はじめに AD CS などの認証局を使わずに、コマンドで ルート証明書 と クライアント証明書 を作成する手順です。 テスト目的で、簡単に 自己署名証明書（いわゆる オレオレ証明書）を作成できる...
4
0
Comment4
FIDO2 セキュリティキー で Windows にサインインする（ADドメイン編）
はじめに 本記事では、FIDO2 セキュリティキー を使用して Active Directory ドメインアカウント で Windows にサインイン する方法を紹介します。 本件を検証する前に...
15
5
Comment0
オンプレドメインの 初回ログオンから 完全パスワードレスの運用 (物理 PC 対応版)
はじめに オンプレミスドメインに、ドメインユーザーを作成した時から 一度もパスワードを使用せずに、PC に パスワードレスでドメインログオンさせることが可能です。 これによって、利用者は ドメイ...
5
3
Comment0
Microsoft 認定資格 の受検までの流れ
はじめに Microsoft 認定資格 を取得するまでの流れをまとめてみました。 単なる手順だけではなく、ちょっとした Tips も紹介しています。 情報 2024/7/12 のメンテナンスで、...
12
10
Comment0
Intune 自動登録が失敗する場合のトラブルシューティング (Microsoft Entra Hybrid Join)
はじめに 表題の通り 「Microsoft Entra Hybrid Join 実施時に Intune 自動登録がうまくいかない」場合のトラブルシューティングについてまとめてみました。 この記事...
8
1
Comment0
Microsoft Entra ID の認証を FIDO2 セキュリティキー で出来るようにする
はじめに 昨今、パスワードでの認証は 非常に脆弱なので 認証のセキュリティを向上させる必要があります。 本記事で紹介した手順を行う事で、FIDO2 セキュリティ キー を使って Microsof...
19
9
Comment0
Windows デバイス を Intune に自動登録する
この投稿は Microsoft Security Advent Calender 2023 3日目に参加しております。 はじめに 最近は、Microsoft Entra ID に関する記事を良く...
11
8
Comment0
FIDO2 セキュリティキー で Windows に サインインする（Entra Join 編）
はじめに 本記事では、FIDO2 セキュリティキー を使用して Microsoft Entra ID アカウント で Windows にサインイン する方法を紹介します。 本件を検証する前に、色...
7
6
Comment2
AVD VM ローカル管理者アカウントのセキュリティを強化
はじめに AVD のセッションホストのローカル管理者アカウントのパスワードは、VM の展開時に平文で指定する必要があり、その結果 全 VM のパスワードが同一になっています。 どうも、それって脆...
7
2
Comment0
Active Directory サイト冗長構成での GSA 導入設計ベストプラクティス
はじめに 企業の認証基盤として利用される Active Directory は、可用性と冗長性の確保が極めて重要です。特に、災害対策 (DR) や拠点間冗長構成を前提とした設計では、ドメインコン...
5
2
Comment0
FIDO2 & Entra 完全パスワードレス のための 条件付きアクセス
はじめに WHfB と FIDO2 のみを許可した 完全パスワードレス（Microsoft Authenticator さえも使用させない）を目的とした 条件付きアクセス はどういう構成になるの...
5
3
Comment0
FIDO2 & Entra 完全パスワードレス環境で ゲストアクセスはどうする？
はじめに 以下の記事で 完全パスワードレス を構成する方法を案内しました。 これで、このテナントには 強度なフィッシング耐性のある方法（WHfB / FIDO2 / TAP）でしかサインインでき...
3
2
Comment0
私が使ってみて、有効活用できた MCT の特典 について
はじめに 2019年 に MCT を取得してから、孤独に MCT 特典を活用してきましたが、2022年と 2023年で 計３名、2024年には さらに 4名 が MCT となり、お仲間が増えまし...
10
6
Comment0
[GSA:Private] クイックアクセス を構成する
プライベート アクセス とは？ プライベートアクセス (Microsoft Entra Private Access) は、下図のような Microsoft Entra Global Secur...
2
2
Comment0
Global Secure Access (Microsoft Entra Private Access) を試してみる
トピック（2025/9/16 追記） 本記事は、プレビュー版の際に記載したものなので、陳腐化していました。 GSA について、新しく記事を書き下ろしましたので、今後は 以下の記事を参照ください...
18
15
Comment0
[WHfB / FIDO2] RDP で SSO を実現！ Remote Credential Guard とは？
はじめに "パスワードレス なアカウント" で ドメインに参加したホストへ RDP 接続を行う際に、SSO を実現することができる Remote Credential Guard を試してみまし...
11
4
Comment0
Microsoft Entra Global Secure Access の全体像
1. Microsoft Entra Global Secure Access (略：GSA) とは？ Microsoft Entra ブランド では、Security Service Edge...
5
4
Comment0
241 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles