はじめに こんにちは。株式会社IVRy(アイブリー)のコーポレートエンジニアのueda(chama)です。 いわゆるゼロトラストモデルな社内ITを構築するためにはID管理やSingle Sign-On(SSO)、SAMLに対応したIDaaSがもっとも重要で、IVRyではMicrosoft Entra IDを採用しています。 管理者がEntra IDを操作する手段はいくつかありますが、Webブラウザで管理センターからポチポチするのが面倒になってきた方がまず行き着くのはPowerShell(Microsoft Graph PowerShell)なのではないかと思います。 ただ、PowerShellを普段から使っていないとコマンドをすぐ忘れちゃいますよね。ググる->思い出す->試す->手元にメモする、を最近私も繰り返しました。 今回は私自身の備忘も兼ねて、運用でよく使うであろうユーザー情報の参照

この認定資格の受験者は、クラウドの概念全般、特に Microsoft Azure に関する基本的な知識の実証を望むテクノロジの専門家です。 この認定資格は、Azure のキャリアに向けた一般的な出発点です。 次のような Azure アーキテクチャ コンポーネントと Azure サービスについて説明できます。 Compute ネットワーク Storage また、Azure をセキュリティで保護、管理、管理するための機能とツールについて説明することもできます。 次のような IT 分野でのスキルと経験が必要です。 インフラストラクチャ管理 データベース管理 ソフトウェア開発 この認定試験に合格した場合は、ACE大学の単位の資格を得ることができます。 詳細は、認定試験に関する ACE カレッジクレジット をご参照ください。

はじめに 本記事は2部構成での「いちばんやさしい Azure 認証・認可編」の後半になります。 前半記事（1章～6章）は以下をご参照ください。 以降は、前半記事の続きになるので、7章から入ります。 7.Microsoft Entra ID に関連する主要サービス これまでの説明の中で Microsoft Entra ID の認証を重点的に説明しましたが、ここからは認可機能を重点的に説明します。 まずは、前半記事の最後に登場した詳細図の言葉の説明から入ります。 これまでの説明の中で登場していない言葉として、Microsoft Entra ID 内の Microsoft Entra テナント（ディレクトリ）、サブスクリプション、リソースグループがありますね。 ※Microsoft Entra テナントとディレクトリは厳密には別物になりますが、説明記事の都合上、ひとまとめにしています。 ※認可機

Editor's note 9.25.2024: This post has been updated to define deprecation and provide clarity on how this impacts WSUS. As part of our vision for simplified Windows management from the cloud, Microsoft has announced deprecation of Windows Server Update Services (WSUS). Specifically, this means that we are no longer investing in new capabilities, nor are we accepting new feature requests for WSUS.

この記事には、Azure を使用してクラウド ソリューションを設計、デプロイ、管理するときに使用するセキュリティのベスト プラクティスが含まれています。 これらのベスト プラクティスは、Azure のセキュリティに関する Microsoft の経験と、お客様のようなお客様のエクスペリエンスから得られます。 ベスト プラクティス これらのベスト プラクティスは、IT 担当者向けのリソースであることを目的としています。 IT 担当者には、セキュリティで保護された Azure ソリューションを構築してデプロイするデザイナー、アーキテクト、開発者、テスト担当者が含まれます。 シークレットを保護するためのベスト プラクティス Azure データベースのセキュリティに関するベスト プラクティス Azure データのセキュリティと暗号化のベスト プラクティス Azure ID 管理とアクセス制御のセキュ

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. February 2017 Volume 32 Number 2 [Azure] Inside the Azure App Service Architecture By Yochay Kiriaty | February 2017 Azure App Service is considered an excellent Platform as a Service (PaaS), offering an application platform for developers to build Web,

過去 10 年間、コンピューティング インフラストラクチャに対する攻撃は世界中で増加しています。 私たちはサイバー戦争、サイバー犯罪、ハクティビズムの時代に生きています。 その結果、世界中のあらゆる規模の組織は、情報の漏洩、知的財産権 (IP) の窃盗、サービス拒否 (DDoS) 攻撃、さらにはインフラストラクチャの破壊にまで、対処する必要があります。 しかし、長年にわたって脅威の状況が変化してきたのと同じように、セキュリティ環境もこれらの脅威に対抗するように適応しています。 情報技術 (IT) インフラストラクチャを備えた組織で、攻撃の影響をまったく受けないものはありませんが、セキュリティの最終的な目標は、攻撃の試みを完全に阻止することではなく、IT インフラストラクチャを攻撃から保護することです。 適切なポリシー、プロセス、制御により、IT インフラストラクチャの重要な部分を侵害から保

名前付けのガイドラインでは、アセンブリ、名前空間、型、メンバー、およびパラメーターなど、クラス ライブラリの構成要素に対して適切な識別子を選択するためのガイダンスを示します。 これらのガイドラインに従った識別子を選択すると、ライブラリの使いやすさが向上します。このため、ユーザーはライブラリを使用するために新しい一連の規則を習得する必要性を感じずに済みます。 開発者にとって一貫性のある環境を提供するには、パブリック クラスやプロテクト メソッドなど、公開される要素にこれらのガイドラインを適用する必要があります。 ただし、コード全体での一貫性を維持し保守性を向上させるには、これらの規則をコード全体で一貫して使用することを検討します。 Portions Copyright 2005 Microsoft Corporation. All rights reserved. Portions Copy

After using Azure Linux internally for two years and running it in public preview since October 2022, Microsoft this week finally made its distribution generally available. Azure Linux is an open-source container host OS for the Azure Kubernetes Service (AKS) that is optimized for Azure and aimed at making it easier for developers to use Microsoft's tools to deploy and manage container workloads.

こんにちは、駆け出しアーキテクトのやまぱんです。 今回は MS 社員が出している Azure メインの勉強資料インデックスや Youtube 、その他有意義な Youtube チャンネルを紹介します。 MS Learn もちろんこれ以外にも MS 認定資格のページに書かれている MSLearn の モジュールを実施することも Azure 学習において有効だと思います。 例)Az-900 の例 https://learn.microsoft.com/ja-jp/certifications/exams/az-900 下記のように無料のラーニングパスが利用可能です。 資格取得を目指さずに Azure の Network 周り勉強したいなーというときはこういう風にも使えます。 ドキュメントだけだと体系的に理解しにくいものも、モジュール単位で理解しやすくなっています。 まずはこのあたりで基礎的なモ

しばたです。 先日Microsoft Office LTSC入りAMIが提供され実際に試してみた記事を公開しました。 AMIが公開される以前から「EC2でMicrosoft Officeを使いたい。(EC2でExcelを使いたい、などの派生を含む)」という相談をよく受けていたのですが、ライセンス上の問題によりEC2にMicrosoft Officeを導入するのは一筋縄ではいきませんでした。 本記事ではそのへんのライセンス周りの難しさについて注意喚起の意味も込めて解説します。 免責事項 ライセンスの話をするのでいつも通り免責事項を最初に。 【重要】まずはAmazon WorkSpacesで代替できないか検討してください 単純にAWS環境上でMicrosoft Officeを使いたいという事であれば、まずはAmazon WorkSpacesの利用を検討してください。 これはOffice入りAM

この記事では、2つの Microsoft アカウントでそれぞれ別で存在しているMicrosoft 認定資格 ID (以下、MCP ID )を統合する方法について解説します。 Microsoft Certifications Program (MCP: Microsoft 認定資格) を取得するにあたって、まず皆さんが行うことは MCP ID を Microsoft アカウントに紐づけて取得することだと思います。ただ、この部分について、最近以下のような質問をよく頂くようになりました。 "資格に紐づいているアカウントを現在２つ持っており、統合できたりするのでしょうか。" "個人アカウントと会社で作成した２つのアカウントを持っており、それぞれ別の資格を取得しているため統合したいです。" 最近は Microsoft Build や Microsoft Ignite 、日本マイクロソフトが主催してい

はじめに こんにちは、ACS事業部の吉川です。 タイトルにあるとおり、Azureの認定資格全21種を取得しました。 以下URLで公開されている認定資格ポスターのうち、一番左の Azure 列の資格が対象です。 https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE2PjDI このポスターは毎月更新されており内容が変わってしまうので、2022年7月時点の画像も貼っておきます。 私が取得済みの資格にレ点を付けています。 以下は資格取得後発行されるデジタルバッジの一覧です。 www.credly.com 試験を大量に受け続けた経験から、皆様にAzureの資格についてお話ししようと思います。 資格を取得するモチベーション ITの分野においては、資格は特に必須なものではないです。資格持ってないからといって、困ることもないでしょう。 じ

Azure Kubernetes Service (AKS) でアプリケーションを正常にビルドして実行するには、次のような重要な概念を理解して実装する必要があります。 マルチテナントとスケジューラの機能。 クラスターおよびポッドのセキュリティ。 事業継続とディザスター リカバリー。 AKS 製品グループ、エンジニアリング チーム、およびフィールド チーム (Global Black Belt (GBB) を含む) は、次のベスト プラクティスと概念に関する記事の執筆、グループ化に貢献しました。 その目的は、クラスターのオペレーターと開発者が上記の概念をよく理解し、適切な機能を実装できるようにすることです。 クラスター オペレーターのベスト プラクティス クラスター オペレーターは、アプリケーション所有者および開発者と連携してそのニーズを理解します。 次に、必要に応じて、次のベスト プラクテ

Microsoft では、コントロール プレーンとして ID を利用した多層防御原則により、実績のあるゼロ トラスト セキュリティへのアプローチを成功させてきました。 組織はスケール、コスト削減、セキュリティを追求し、ハイブリッド ワークロード環境を受け入れ続けています。 Microsoft Entra ID は、ID 管理の戦略において非常に重要な役割を果たします。 最近では、ID とセキュリティの侵害に関するニュースにより、企業の IT 部門は、ID セキュリティ態勢を、防御的セキュリティ成功の指標として捉えるようになりました。 さらに組織はオンプレミスとクラウドのアプリケーションを組み合わせて使用する必要があり、ユーザーはそれらのアプリケーションに、オンプレミスとクラウド専用の両方のアカウントでアクセスします。 オンプレミスとクラウドの両方でユーザー、アプリケーション、デバイスを管理

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Microsoft Learn へようこそ 自分の道を見つける キャリアを始めたばかりでも、経験豊富なプロフェッショナルでも、私たちのセルフダイレクトアプローチは、より自信を持って自分のペースで、より速く目標に到達するのに役立ちます。 対話型のモジュールやパスを通じてスキルを高めたり、講師から学んだりできます。 あなたの方法で学習し、成長しましょう。 ご自分のペースとスケジュールで重要な概念を習得できます。 空いた時間が 15 分でも 1 時間でも、インタラクティブなモジュールとラーニング パスを通じて実践的なスキルを身に付けられます。 登録して、講師から学ぶこともできます。 あなたの方法で学習し、成長しまし

Important 2025 年 11 月 30 日から、Azure Kubernetes Service (AKS) は、Azure Linux 2.0 のセキュリティ更新プログラムをサポートまたは提供しなくなりました。 Azure Linux 2.0 ノード イメージは、 202512.06.0 リリースでフリーズします。 2026 年 3 月 31 日以降、ノード イメージは削除され、ノード プールをスケーリングできなくなります。 ノード プールをサポートされている Kubernetes バージョンにアップグレードするか、osSku AzureLinux3 に移行して、サポートされている Azure Linux バージョンに移行します。 詳細については、 廃止に関する GitHub の問題 と Azure 更新プログラムの提供終了に関するお知らせを参照してください。 お知らせや更新情

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

Episode 120 | May 5, 2021 Today, people around the globe—from teachers to small-business owners to finance executives—use Microsoft Excel to make sense of the information that occupies their respective worlds, and whether they realize it or not, in doing so, they’re taking on the role of programmer. In this episode, Senior Principal Research Manager Andy Gordon, who leads the Calc Intelligence tea