How Azure AD Kerberos Works
I spent the better part of the last two years building the authentication stack used by FSLogix in Azure Virtual Desktop for AADJ machines. — Steve Syfuhs (@SteveSyfuhs) December 1, 2021 Twitter warning: Like all good things this is mostly correct, with a few details fuzzier than others for reasons: a) details are hard on twitter; b) details are fudged for greater clarity; c) maybe I'm just dumb.
Bicepã§Microsoft Entra IDリソース&オンプレミスVM管ç†ï¼ (2025/08/08 14:00〜)
ライブé…ä¿¡ URL, ライブQ&A URL ライブé…ä¿¡URL(Youtube Live) - https://youtube.com/live/fs3vSpph4mg?feature=share ライブQ&A URL - 今回ã‹ã‚‰ã¯Youtubeã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’利用ã—ã¾ã™ã€‚ HCCJP(ãƒã‚¤ãƒ–ãƒªãƒƒãƒ‰ã‚¯ãƒ©ã‚¦ãƒ‰ç ”ç©¶ä¼š) 64回勉強会 毎月第2金曜日14時ã‹ã‚‰ã¯HCCJPã®å‹‰å¼·ä¼šï¼ä»Šå›žã¯Bicepã§Microsoft Entra IDリソースã®ä½œæˆãŒå¯èƒ½ã«ãªã£ãŸã®ã§Bicepã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã‚’当ã¦ãŸã„ã¨æ€ã„ã¾ã™ã€‚ â– Bicepã§Microsoft Entra IDリソース&オンプレミスVMç®¡ç† GAã¨ãªã£ãŸBicepã«ã‚ˆã‚‹Entra IDリソース作æˆã¨ã€Arcを使ã£ãŸã‚ªãƒ³ãƒ—レミスVM構æˆç®¡ç†ã«ã¤ã„ã¦ã€ãƒ¡ãƒªãƒƒãƒˆã‚„æ‰‹é †ã‚’ãƒ‡ãƒ¢ã‚’äº¤ãˆã¦ã”紹介ã—ã¾ã™ â– Microsoft "Adaptive Cloud" 最新動
æ¡ä»¶ä»˜ãアクセスã¾ã¨ã‚
æ¡ä»¶ä»˜ãアクセスã¾ã¨ã‚ 記事 (2025年版) 2020å¹´ã‹ã‚‰2022å¹´ã¾ã§æ¯Žå¹´4月ã«é–‹å‚¬ã—ã¦ã„ãŸMicrosoft 365 Virtual Marathonã¨ã„ã†ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚¤ãƒ™ãƒ³ãƒˆãŒã‚ã£ãŸã®ã§ã™ãŒã€ãã®ä¸ã§ç§ã¯ã€Œå¤±æ•—ã—ãªã„æ¡ä»¶ä»˜ãアクセスã€ã¨ã„ã†ã‚·ãƒªãƒ¼ã‚ºã‚’発表ã—ã¦ã„ã¾ã—ãŸã€‚ æ¡ä»¶ä»˜ãアクセスã¯ä¼æ¥ã§ã®å°Žå…¥ã‚‚一巡ã—〠・ æ¡ä»¶ä»˜ãアクセスを見直ã—ãŸã„ ・ æ¡ä»¶ä»˜ãアクセスã®é‹ç”¨ã‚’引ã継ãŽãŸã„ ãªã©ã®å£°ãŒèžã“ãˆã¦ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ãã†ã—ãŸæ–¹ã«ãŠå½¹ã«ç«‹ã¦ã‚Œã°ã¨æ€ã„ã€ã“ã‚Œã¾ã§ã®ã‚¤ãƒ™ãƒ³ãƒˆã§ãŠè©±ã—ã—ãŸå†…容を2025年版ã«æ›¸ãæ›ãˆã¦ã€ã¾ã¨ã‚記事を書ãã“ã¨ã«ã—ã¾ã—ãŸã€‚ æ¡ä»¶ä»˜ãアクセスã¨ã¯ Microsoft Entra IDã¯ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スを連æºã•ã›ã€ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’実ç¾ã™ã‚‹ã“ã¨ãŒã§ãるサービスã§ã™ã€‚一方ã§ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯èª°ã§ã‚‚アクセスã§ãã‚‹ã®ã§ã¯ãªãã€ä¸€å®šã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’ã—
Entra Exporter を使ã£ã¦ Entra ID ã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã‚’å–å¾—ã™ã‚‹
ã¯ã˜ã‚ã« 2025/4 時点㧠Microsoft Entra ID ã¯åˆ©ç”¨è€…ã«ã‚ˆã‚‹ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—・リストアã®æ©Ÿèƒ½ã‚’有ã—ã¦ã„ã¾ã›ã‚“。ç†ç”±ã¨ã—ã¦ã¯ã€Microsoft å´ã®è²¬ä»»ã§åœ°ç†çš„ã«åˆ†æ•£ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ã«ãƒ¬ãƒ—リカを構æˆã—ã¦ãŠã‚Šå˜ä¸€ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ã§éšœå®³ãŒç™ºç”Ÿã—ã¦ã‚‚サービスãŒç¶™ç¶šã•ã‚Œã‚‹ãŸã‚ã§ã™ã€‚ ã¾ãŸãƒ¡ã‚¤ãƒ³ã® Entra ID システムãŒä½•ã‚‰ã‹ã®ç†ç”±ã§åœæ¢ã—ãŸå ´åˆã€ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã®èªè¨¼ã‚·ã‚¹ãƒ†ãƒ ãŒç¨¼åƒã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚ˆã†ã«è€éšœå®³æ€§ã¨ã„ã†è¦³ç‚¹ã§ã¯ã€åˆ©ç”¨è€…å´ã§ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã‚’å–å¾—ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“。一方ã§ã€æ§‹æˆãƒŸã‚¹ã‚„誤削除ã®ãƒªã‚¹ã‚¯ã¯ã‚ã‚‹ãŸã‚ã€ãã®ã‚ˆã†ãªè¦³ç‚¹ã§æ§‹æˆã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã‚’å¿…è¦ã¨ã™ã‚‹ã‚±ãƒ¼ã‚¹ãŒã‚ã‚Šã¾ã™ã€‚Microsoft ã¨ã—ã¦ã¯å„オブジェクトã§è«–ç†çš„ãªå‰Šé™¤æ©Ÿèƒ½ã‚’æä¾›ã—ã¦ã„ã‚‹ãŸã‚ã€ä¸€å®šæœŸé–“ã«ãŠã„ã¦ã¯å¾©æ—§å¯èƒ½ã§ã™ãŒã€ãã‚Œã§ã‚‚æ¡ä»¶ä»˜ãアクセスã®æ§‹æˆã‚’エクスãƒãƒ¼ãƒˆã—ã¦ãŠããŸã„ãªã©ã®ãƒ‹ãƒ¼ã‚º
ã‚‚ã†VPN利用ã¯å¤ã„？VPNを使ã‚ãšã«ã‚ªãƒ³ãƒ—レサーãƒãƒ¼ã‚’管ç†ã™ã‚‹æ‰‹æ³•ã‚ã‚Œã“れ。 (2025/03/14 14:00〜)
ライブé…ä¿¡ URL, ライブQ&A URL ライブé…ä¿¡URL(Youtube Live) - https://youtube.com/live/aiqkeTAHT78?feature=share ライブQ&A URL - https://app.sli.do/event/tBQNJtwRDsetNC1RzyU8Pi HCCJP(ãƒã‚¤ãƒ–ãƒªãƒƒãƒ‰ã‚¯ãƒ©ã‚¦ãƒ‰ç ”ç©¶ä¼š) 60回勉強会 毎月第2金曜日14時ã‹ã‚‰ã¯HCCJPã®å‹‰å¼·ä¼šï¼ä»Šæœˆã‚‚オンラインã«ã¦å‹‰å¼·ä¼šã‚’ãŠå±Šã‘ã—ã¾ã™ï¼ 今回ã¯ã€ŒVPNを使ã‚ãšã«ã‚ªãƒ³ãƒ—レã®ã‚µãƒ¼ãƒãƒ¼ã‚’管ç†ã™ã‚‹æ‰‹æ³•ã‚ã‚Œã“ã‚Œã€ã«ã¤ã„ã¦ãŠä¼ãˆã—ã¾ã™ï¼ 以å‰ã‚‚Winodws Admin Centerを使ã†æ–¹æ³•ã‚„Run Commandを使ã†æ–¹æ³•ç‰ã‚’紹介ã—ã¾ã—ãŸãŒã€ã‚„ã£ã±ã‚ŠRDPã‚„SSHãŒã„ã„ï¼ã¨ã„ã†ç®¡ç†è€…å‘ã‘ã«Azure Arc Remote DesktopアクセスやMicrosoft Entra
Microsoft Entra ID 㧠QR コードèªè¨¼ã‚’有効ã«ã™ã‚‹æ–¹æ³• - Microsoft Entra ID
ã“ã®ãƒˆãƒ”ックã§ã¯ã€Microsoft Entra ID ã®èªè¨¼æ–¹æ³•ãƒãƒªã‚·ãƒ¼ã§ QR コードèªè¨¼æ–¹æ³•ã‚’有効ã«ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ã¾ãŸã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã® QR コードèªè¨¼æ–¹æ³•ã‚’管ç†ã™ã‚‹æ–¹æ³•ã¨ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒ QR コード㨠PIN を使用ã—ã¦ã‚µã‚¤ãƒ³ã‚¤ãƒ³ã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ã‚‚説明ã—ã¾ã™ã€‚ QR コードèªè¨¼æ–¹æ³•ã‚’有効ã«ã™ã‚‹å‰ã«ã€ç¾å ´æ‹…当者ã®è·å ´ã¾ãŸã¯è‡ªå®…ã®ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚»ã‚ュリティ制御を使用ã™ã‚‹ãŸã‚ã®ãƒ™ã‚¹ãƒˆ プラクティスを確èªã—ã¦ãã ã•ã„。 詳細ã«ã¤ã„ã¦ã¯ã€ã€Œ ç¾å ´æ‹…当者をä¿è·ã™ã‚‹ãŸã‚ã®ãƒ™ã‚¹ãƒˆ プラクティスã€ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 QR コードèªè¨¼æ–¹æ³•ã‚’有効ã«ã™ã‚‹å‰ææ¡ä»¶ 有効㪠Azure サブスクリプション。 Azure サブスクリプションをãŠæŒã¡ã§ãªã„å ´åˆã¯ã€ アカウントを作æˆã—ã¾ã™ã€‚ サブスクリプションã«é–¢é€£ä»˜ã‘られã¦ã„ã‚‹ Microsoft Entra テナント。 å¿…è¦ã«å¿œã˜ã¦ã€ Microsof
Tenant Lookup
This isn't good - you need to know that Microsoft 365 GCC services are NOT SUPPORTED in Azure AD Government. This tenant cannot be used for production services. If this was unexpected, please open a support case in the Office 365 Admin Portal or the Azure Portal for assistance and next steps. This isn't good - you should to know that Microsoft 365 GCC High or DOD services are NOT SUPPORTED in Azur
ゲスト招待ã•ã‚ŒãŸãƒ†ãƒŠãƒ³ãƒˆã§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã®å¤‰æ›´æ–¹æ³•
スマートフォンã®æ•…障や紛失ã«ä¼´ã„ Authenticator ãªã©ã® MFA ã®å†è¨å®šã‚’ã—ãŸã„ã¨ã„ã†ã‚±ãƒ¼ã‚¹ãŒã‚ã‚‹æ€ã„ã¾ã™ãŒã€ã‚²ã‚¹ãƒˆæ‹›å¾…ã•ã‚ŒãŸãƒ†ãƒŠãƒ³ãƒˆã«ãŠã„㦠MFA ãŒå¿…é ˆã¨ã•ã‚Œã¦ã„ã‚‹å ´åˆã«ã©ã®ã‚ˆã†ã«å†è¨å®šã™ã‚‹ã‹ã‚ã‹ã‚‰ãªã„ã¨ã„ã†å•ã„åˆã‚ã›ã‚’よãèžãã¾ã™ã€‚ã©ã†ã„ã†æ–¹æ³•ãŒã‚ã‚‹ã®ã‹ã¨ã„ã†ç‚¹ã‚’ã¾ã¨ã‚ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã‚»ã‚ュリティè¨å®šã‚’変更ã™ã‚‹æ–¹æ³• ç§è‡ªèº«ã®çµŒé¨“ã¨ã—ã¦ã‚‚ Microsoft 365 ã®åˆ©ç”¨æ”¯æ´ãƒ„ールãªã©ã‚’販売ã™ã‚‹ ISV ã«ã„ã¾ã—ãŸãŒè‡ªç¤¾å“¡ã‹ã‚‰è³ªå•ã‚’å—ã‘るケースãŒå¤šã€…ã‚ã‚Šã¾ã—ãŸã€‚利用者ã¨ã„ã†ç›®ç·šã§è€ƒãˆã¦ã‚‚ã€ãƒ˜ãƒ«ãƒ—デスクã®å¯¾å¿œã‚’ã—ã¦ã„る部署ã§ã“ã®è³ªå•ã‚’å—ã‘ã¦ã„ã‚‹ã®ã‚’数回見ãŸã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 早速ã§ã™ãŒè§£æ±ºæ–¹æ³•ã¨ã—ã¦ã¯ä¸‹è¨˜ã®ï¼’ã¤ãŒã‚ã‚Šã¾ã™ã€‚ ①招待ã™ã‚‹å´ï¼šãƒ†ãƒŠãƒ³ãƒˆã§ãƒªã‚»ãƒƒãƒˆã‚’ã™ã‚‹ ②招待ã•ã‚ŒãŸå´ï¼šè‡ªåˆ†ã§MFAã®è¨å®šã‚’変更ã™ã‚‹ï¼ˆã‚µã‚¤ãƒ³ã‚¤ãƒ³ãŒã§ãã‚‹å‰æ） 招待ã•ã‚ŒãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§å›°ã£ã¦ã„ã‚‹ã¨ã„
Power Automate フãƒãƒ¼ã‹ã‚‰ Logic Apps ãƒã‚¸ãƒƒã‚¯ã‚¢ãƒ—リã¸ã® HTTP 通信をよりセã‚ュア㫠- Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ã¯ã˜ã‚ã« ãŸã¨ãˆã°ã€Power Apps アプリ㧠Azure SQL Database ã®ãƒ‡ãƒ¼ã‚¿ã‚’å‚ç…§ã™ã‚‹ãŸã‚ã«ã€ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’作ã£ã¦çµ„織内ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¨å…±æœ‰ã—ã¦ã—ã¾ã†ã¨ã€è‰¯ã‹ã‚‰ã¬è€…ã«ã‚ˆã£ã¦è‰¯ã‹ã‚‰ã¬ã“ã¨ã‚’やられã¦ã—ã¾ã†ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。1 ãã‚“ãªä¸å®‰ã¯æœªç„¶ã«æ‰•æ‹ã—ã¦ãŠã„ãŸã»ã†ãŒè‰¯ã„ã§ã—ょã†ã‹ã‚‰ã€Power Apps アプリや Power Automate フãƒãƒ¼ã‹ã‚‰ Azure SQL Database ã«å¯¾ã—ã¦ç›´æŽ¥ SQL クエリを実行ã›ãšã«ã€ç›®çš„ã«å¿œã˜ã¦å®Ÿè¡Œã™ã‚‹ SQL クエリを Logic Apps ãƒã‚¸ãƒƒã‚¯ã‚¢ãƒ—リã«éš ãºã„ã—㦠HT
Deep dive - Azure AD Kerberos ã®ä»•çµ„ã¿
ã“ã‚“ã«ã¡ã¯ã€ Azure Identity サãƒãƒ¼ãƒˆ ãƒãƒ¼ãƒ ã®å°å‡ºã§ã™ã€‚ 本記事ã¯ã€ 2022 å¹´ 1 月 25 æ—¥ã«ç±³å›½ã® ITOps Talk Blog ã§å…¬é–‹ã•ã‚ŒãŸ Deep dive: How Azure AD Kerberos works ã‚’æ„訳ã—ãŸã‚‚ã®ã«ãªã‚Šã¾ã™ã€‚ã”ä¸æ˜Žç‚¹ãªã©ã”ã–ã„ã¾ã—ãŸã‚‰ã€ã‚µãƒãƒ¼ãƒˆ ãƒãƒ¼ãƒ ã¾ã§ãŠå•ã„åˆã‚ã›ãã ã•ã„。 Active Directory (AD DS) 㨠Azure Active Directory (Azure AD) ã®é•ã„を調ã¹ãŸã“ã¨ãŒã‚ã‚Œã°ã€Active Directory 㯠Kerberos èªè¨¼ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’サãƒãƒ¼ãƒˆã—ã¦ã„る一方ã€Azure Active Directory ã§ã¯ã‚µãƒãƒ¼ãƒˆã—ã¦ã„ãªã„ã“ã¨ã«æ°—ãŒã¤ãã¯ãšã§ã™ã€‚ Kerberos ã¯ã€Active Directory ドメイン コントãƒãƒ¼ãƒ©ãƒ¼ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’èªè¨¼ã™ã‚‹ãŸã‚ã«ä½¿ç”¨ã•
1
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Announcing GA of Bicep templates support for Microsoft Entra ID resources | Microsoft Community Hub
Microsoft Entra ã®æ–°ç€æƒ…å ± – 2025 å¹´ 3 月
Windows Hello for Business Cloud Trust and KDC proxy
{{#tags}}- {{label}}
{{/tags}}