2015年1月20日火曜日

[AzureAD]管理者アカウントの権限の絞り込み

›
注）現在Public Previewとして提供されている機能について紹介しているため、正式版がリリースされるタイミングで機能が変更になる可能性がありますのでご承知おきください。 ここしばらくAzure Active Directory（AzureAD）の管理アカウントの権限の...
2015年1月17日土曜日

[AzureAD]管理者アカウントでAzureにサインアップする

›
AzureAD上に作成（もしくはオンプレミスADから同期）したユーザに全体管理者ロールを与えておき、そのユーザで別のAzureサブスクリプションへサインアップするとどうなるのか？を試してみました。 前々回の ポスト で全体管理者としてアサインしたユーザが他のユーザ情報を参照・...
2015年1月16日金曜日

[AADSync/DirSync]同期に使うAzureAD管理者アカウントの管理（続）

›
昨日の ポスト に引き続きAzureADの管理者アカウントの話です。 タケ さんより、AADSyncに仕込む管理者アカウントをFederationユーザにしたらどう？というコメントを頂きましたので、どうなるのかちょっと試してみました。 ※昨日のコメント欄を見ていただければわ...

[AADSync/DirSync]同期に使うAzureAD管理者アカウントの管理

›
twitterで少し話題に上ったので、色々と調べ＆試してみました。 きっかけは、複数企業（マルチドメイン）で一つのAzure Active Directory（AzureAD）テナントを共同利用するようなケースにおいて、各企業のオンプレミスActive Directoryから...
6 件のコメント:
2015年1月9日金曜日

[AAD]Graph API 1.5のGAとスキーマ拡張＋GUIツール公開

›
12月末にリリースされたGraph API ver. 1.5を使うことによりAzure Active Directory上のオブジェクトのスキーマの拡張がGraph API経由で出来るようになりました。 合わせて、Graph APIライブラリのver. 2.xがリリースされ、自...
2015年1月5日月曜日

[JWT/OAuth]Service Accountを使ってGoogle APIを利用する②

›
前回 の続きです。 前回はGoogle Developer ConsoleおよびGoogleAppsの管理ダッシュボードでGoogle側の設定をするところまでを紹介しましたので、今回は実際にサービスアカウントを使ってAPIを利用するためのアクセストークンを取得してみます。 ...

[JWT/OAuth]Service Accountを使ってGoogle APIを利用する①

›
今回はサーバアプリケーションからAPIを利用する際の認可の話をGoogleAppsでのOAuth（JWT）の使い方の例をベースに紹介したいと思います。 ◆アプリケーションがAPIを利用する際の課題とOAuth2.0 Forefront Identity Manager（FI...