Clik here to view.
Active Directory / Microsoft Entra IDの将来像
先日 X で見かけて気になった投稿なのですが、今日はこの話題について話をしていこうかなと思います。（注：あくまで個人としての意見です） オンプレミスのADを本当に無くしきった大企業には私はまだ出会えてないです。そろそろ先駆者がいそうではありますが…。— 胡田@Microsoft MVP(2014~)&MCT / Masahiko Ebisuda (@ebi) October 31,...
View ArticleClik here to view.
ぼくのかんがえたさいきょうのMicrosoft 365
Microsoft 365 の Suite 商品は、よく「全部入り」という表現をされることがあります。確かに、Microsoft 365 Suite は、旧称が Secure Productivity Enterprise であり主に以下のサービスをバンドルした商品になっています。 図: M365 = O365+EMS+Win Ent 例えば、最上位の Microsoft 365 E5...
View ArticleClik here to view.
登録キャンペーンでログイン不可にならない為に
登録キャンペーンによる先進的で強力な認証の推進 | Japan Azure Identity Support Blog (jpazureid.github.io) でも案内されていますが、Entra ID の登録キャンペーン（より強力な多要素認証として Microsoft Authenticator のインストールをユーザーに依頼する管理者機能）が既定で有効化されはじめてます。...
View ArticleClik here to view.
Teamsのデータセンタを日本に変更する
2023/2/8 の早朝 5:25 に、シンガポールの Azure データセンタの 1 つで発生した電源障害に起因し、Teams で広域障害が発生しました。（本記事の記載時点で PIR 待ちの状態です） 私が個人で契約しているテナントでも Meeting / 通知などの機能に影響が発生しておりました。...
View ArticleClik here to view.
CSP事業者の代理管理の実装例(Tips)
前回までの記事（CSP事業者の代理管理を読み解く① 、CSP事業者の代理管理を読み解く②）ではCSP事業者の持つ代理管理権限について紹介させて頂きました。とても強い権限ですので、きちんとCSP事業者側としてもしっかり管理していくべき事項であることがご理解頂けたかと思います。 事業者側、ならびにユーザー側から守るべきポリシーなどは、公式から クラウド ソリューション...
View ArticleClik here to view.
CSP事業者の代理管理を読み解く②
前回の記事では、CSP事業者の2種類の代理管理権限であるDAPとAOBOについて紹介しましたが、今回は、それらに関してもう少し具体的な実装方式について書いていきたいと思います。 前回も一部紹介しましたが、これらの代理権限はCSPパートナーのAzure ADテナントと顧客のAzure ADテナントの間で今の図のようなイメージで構成されます。 概念図（パートナー・顧客間）...
View ArticleClik here to view.
CSP事業者の代理管理を読み解く①
Cloud Solution Partner（CSP）を経由してMicrosoftのクラウドサービスを利用する場合、料金請求の他にサポートに関してもCSP事業者から提供するために代理管理権限がCSP事業者に対して付与されます。...
View ArticleClik here to view.
Microsoft認定資格を失効させてみた
この記事は Microsoft Learn Advent Calendar 2021 にエントリーしています。 Microsoft認定資格の期限 現在、ロールベースと呼ばれる新しいMicrosoft認定資格（初級レベルの物は除く）に関しては、取得から1年という有効期限が定められています。...
View ArticleClik here to view.
Office 365勉強会 #34に登壇しました
2021/11/13(土) に開催された第34回 Office 365勉強会「Office 365 勉強会サポートとのうまい付き合い方」に登壇させて頂きました。 以前、社内でサポート関連の勉強会をしたという話をTwitterでしたのですが、その話を聞いていた目代さんがテーマ設定をして決定しました。...
View ArticleClik here to view.
例外処理 [タスクが取り消されました。]
クラウドサービスに対して PowerShell で何かしらの処理を大量に実行しようとすると、ネットワークや一時的な高負荷、スロットリングなど、何かしらの要因で一定の割合で失敗することがあります。 このため PowerShell で処理を行う場合においては例外処理をきちんと書いておくことが重要です。 例えば、CSP顧客のAzureサブスクリプションの使用量を取得する...
View ArticleCSPのAzure明細をPowerShellで整形する
新年度になりましたね。私も業務の所掌範囲とか変わって色々と新しいことに取り組み始めようと思います。 早速、MicrosoftのCSP事業者向けに毎月発行される請求書の明細のCSVファイルをExcelで加工するということを業務マニュアル見ながらしたのですが、面倒くさい上にピボットで集計したところ何かおかしい。 主に以下の点がおかしいという結論に。...
View ArticleClik here to view.
Office 365 の障害と信頼性
この記事は Office 365 Advent Calendar 2019 に参加しています 2019年の11月18日と19日、Office 365でExchange OnlineとTeamsを中心とした大規模な障害が立て続けに発生しました。 数日後、Blogサイトに設置してある Google Analytics経由で以下の様な通知メールが来ました。...
View ArticleClik here to view.
6月の月例更新でのイベントビューアーの問題
久々にローカル環境でExchangeのトラブルシュートをしていたところ、特定の条件でイベントビューアーがクラッシュする事に気がつきました。 2019年6月の更新プログラムを適用したExchange環境で発生[カスタムビュー]またはイベントビューアーから [現在のログをフィルター] を選択すると発生エラー内容は以下の通り 別のプロセスで使用されているため、プロセスはファイル...
View ArticleClik here to view.
Token2でのAzure ADの多要素認証
以前紹介した Yubikey の多要素認証には、Yubico AuthenticatorでのOTPの表示が必要だったため、ソフトウェアのインストールが制限されている環境（特にサーバ環境や Thin Client環境など）など利用ができないケースが有ります。 今回は、OTPの表示機能を備えた一般的なハードウェアトークンで、Azure...
View ArticleClik here to view.
Express Route従量制プランのススメ
Office 365やAzureとインターネットを経由せずに接続できる Express Route ですが、料金プランは無制限データプランを選ばれてますか？ それとも従量制課金データプランですか？...
View ArticleClik here to view.
YubiKeyでの多要素認証：管理者による合鍵管理
YubiKeyでの運用で気を付けなければならないのは、キー自体を忘れたときの管理です。代替の方式として個人のスマートフォンでの電話やMicrosoft Authenticatorや固定電話などが設定できる環境であればそれで代替してもいいですが、今回はセキュリティの強度が高いとして推奨されている予備のYubiKeyを用意する方法について、どう利用するかの例を紹介します。 もちろん、各個人に2個ずつ...
View ArticleClik here to view.
YubiKeyでの多要素認証：管理者による登録
以前の投稿で紹介したように、Yubikey (+ yubico Authenticator)による登録は各ユーザーがセルフサービスで実施することができて、気軽に利用できます。 ハードウェアトークン(YubiKey)での多要素認証 しかしながら、この手順は一般ユーザーにとっては若干複雑です。また、いくつか問題が発生する可能性のあるポイントもあります。例えば、以下の様な物です。...
View ArticleClik here to view.
ハードウェアトークン(YubiKey)での多要素認証
この blog は Office 365 Advent Calendar 2018 に参加しています。 Office 365の管理者アカウントの利用に多要素認証を検討されている（もしくは既に実装済み）というユーザーは多いかと思います。 現状、Microsoftでは利便性を重視してスマートフォンでのアプリケーション Microsoft Authenticator...
View Article第23回 Office 365勉強会に登壇しました
11/23に開催された第23回Office 365 勉強会に登壇しました。 今回のテーマは「O365勉強会的、AzureAD勉強会」。主催者メンバーの中での企画段階では、色々とBlogでお世話になっていて、今年Microsoft MVPになった @Miya_Microsoft さんにOffice...
View ArticleClik here to view.
Office 365関連の書籍を執筆しました
いつもお世話になっている北端さん、太田さんと共著させて頂いた書籍「Office 365管理者のための逆引きPowerShellハンドブック」が11/15に発売されることになりました。 コマンドの説明であればオンラインヘルプや Technet を見れば十分に事足りると思い、サンプルスクリプトなどもなるべく実務よりで Tips が多くなるように書きました。...
View Article
