2018年6月16日土曜日

[Azure AD/パスワード保護] NGワードの登録、オンプレADへのポリシー適用

›
（6/20 更新：モジュールのダウンロードが復活したのでリンクを張りました） こんにちは、富士榮です。 現状のAzure Active Directory（Azure AD）におけるクラウド・ユーザのパスワード・ポリシーは有効期限と期限切れ通知に関する設定の2点だけしかカス...
2018年5月25日金曜日

[Azure AD B2C]VS Code Extensionでカスタムポリシーを簡単編集

›
こんにちは、富士榮です。 de:codeのセッションの中で軽く紹介したんですが、資料にURLなど載せていなかったので紹介しておきます。 カスタムポリシーってポータルからダウンロードして、XMLファイルをゴリゴリ編集して再度アップロードして、、という作業を経て構成するので中...
2018年5月18日金曜日

[Azure AD] Azure AD ConnectでPingFederateとのSSO構成が可能に！

›
こんにちは、富士榮です。 ちょうど1年近く前に正式リリースされたAzure AD Web Application ProxyとPingIdentityのPingAccess連携の話に引き続き、今度はAzure AD Connectを経由したPingFederateの構成が発表...
2018年5月12日土曜日

[FIDO]Firefox 60の正式版がリリースされたのでWebAuthnを試してみる

›
こんにちは、富士榮です。 先月WebAuthnがW3Cの勧告候補になってブラウザ各社が対応を 表明 したり、Windows 10 April Update 2018からWindows HelloでFIDO2 Security Keyが 使えるようになった り（まだTAPなど一...
2018年5月8日火曜日

[Azure AD] Build 2018( #msbuild )に合わせてAzure AD PIMとTerm of UseがGA

›
こんにちは、富士栄です。 事前にアナウンスが合った通り、昨日より開催されているBuild 2018に合わせてAzure AD関係の以下の機能が一般リリース（GA）されました。 Privileged Identity Management（PIM） Condition...
2018年5月7日月曜日

[Azure AD B2C]カスタムドメインのサポートがPublic Preview

›
こんにちは、富士榮です。 Azure AD B2Cの各種エンドポイントってxxx.microsoftonline.comなので、Azure ADを使ってるってモロにわかってしまいます。 企業内で利用するシナリオだとそれほど問題にならないかも知れませんが、B2Cシナリオでは...
2018年4月28日土曜日

Microsoft Authenticatorアプリが設定のバックアップ・リカバリをサポート、しかし・・・

›
こんにちは、富士榮です。 みなさん、多要素認証してますか？ アイデンティティは不正利用されている、という前提で運用しないといけない世の中になってきているので、IDとパスワードが盗難されても不正にログインされない様に多要素認証を有効にするのは大人のマナーです。もしくは、少なく...