技術ブログ

EntraID・ゼロトラスト・M365・GIGAスクールに関する知見を発信しています。

Active DirectoryのRSATについて理解する

Active Directoryをリモートで管理するためのツール群、RSATについて解説する。導入時に必要な権限・ファイアウォールで開放する必要があるポートまでまとめます。

Active Directoryを理解する時に最初につまづきがちなOUについて解説する。セキュリティグループやBuiltinグループとの違いや、実案件で行った制御の委任の話もまとめます。

Active Directoryで最もよく使う機能であるGPOについて解説。そもそもGPOが何なのかから、実案件でやった設定配布の話、そしてEdgeのポリシーテンプレートでアップデートを止めた経験までまとめます。

最近アップデートされたTeamsの外部(フェデレーション)チャットでファイルのやり取りを行う方法と、ゲストアクセス・共有チャネルとの違い、そしてセキュリティ面の注意点まで整理します。

Microsoft Entra IDの条件付きアクセスで使うNamed Locationについて、そもそも何者なのかと具体的な設定手順をまとめます。

Microsoft Entra IDで特定のFIDO2キーだけを許可するための設定方法を、Yubikeyを例に解説します。AAGUIDの調べ方とよくあるハマりポイントもまとめます。

Entra ID P2やEntra Suiteに含まれるIdentity Governanceの主要4機能（Access Review、Access Package、Lifecycle Workflow、PIM）を、実際の利用シーンとあわせて解説します。

Microsoft Entra IDの条件付きアクセスを使って、デバイスコンプライアンス・場所・リスクレベルに基づいたアクセス制御を設計する方法を解説。ライセンスごとに何ができるかや、よく使う5つのパターンも紹介します。

自己紹介と、本ブログの目的について。