Azure AD Entra ID Intune Power Automate
Power Automate のフローが止まる・接続が無効になる
いままで正常に動作していたフローが、止まっちゃったという問い合わせがつづきました。珍しいケースもひいちゃったので、あわせてまとめてみました。
特定の管理者権限ユーザーが管理センターにアクセスするときは、MFAを必須にする
ある程度の管理者権限持ってるユーザーが、 Microsoft 365 系の管理センターを開くときには多要素認証をもとめる、ということ実装している・考えている組織はおおいはず。 以前からアプリ「Azure Portal」には実装してたんだけど、Microsoft 365 管理セン...
条件付きアクセスで、「承認されたクライアントアプリ」という条件が使えなくなる
条件付きアクセスのうち、2026年に「承認されたクライアントアプリ」での制御は廃止だそう。アプリ保護ポリシーに切り替えて、とのこと。 https://learn.microsoft.com/ja-jp/azure/active-directory/conditional-acce...
Azure AD Power Automate PowerShell
【解決しました】Power Automate でフローの接続を変更したり所有者の追加の際、一部のユーザーが「存在しない」と表示されてしまう
2022年12月入ってから、「フローの共有をしたいのに、共有したい人が表示されない、存在しないと表示される」という問い合わせが入るようになりました。 いろいろ問い合わせ、MSのサポート（Power Platform と Azure & Identity ）からいただいた...
SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた
組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。 依頼をもらって設定するのは、SAMLばかりです。そのSAML...
Azure AD Microsoft 365 Office 365
備忘録： Azure AD Application Proxy のトラブルとワークアラウンド
Azure AD App Proxy は、内部のアプリをVPN接続しなくても利用できて、便利。使えるようにした内部のアプリをじわじわ増やしているけど、その中ではもちろんトラブルも。 自分への備忘として、トラブルと対応をまとめてみました。
Azure AD Microsoft 365 Office 365 Power Automate
チームやグループにメンバーを追加・削除する Power Automate のフロー3つ、どれ使う？
TeamsやMicrosoft 365 を使っていて、グループのメンバーを追加・削除したい！というのはよくあるニーズ。このブログでも Teamsのメンバーを一括登録する（一般ユーザーで） は、ニーズが多いのかよく見られている記事です。 グループにメンバーを追加・削除するには...
Azure AD Microsoft 365 Office 365
Microsoft 365 管理権限の管理を確実に行うために
「業務上、管理者権限が必要だから」と依頼をもらって管理者権限を付与することがあります。ただ、いろいろ悩みがあって。自分なりの対応をまとめてみました。 権限の種類 権限付与 特定の管理センターでしか付与できない権限 権限外す依頼はまずもらえない/権限の棚卸 管理者アカウントのセキュ...
Azure AD Intune Microsoft 365 SSO
LINE WORKS の組織が管理している iOS デバイスに限定する方法
LINE WORKSをAzure ADでSSOする構成にしてみた 、にてSSOを構成しましたが、やっぱりモバイルで利用できないとモッタイナイ。なので組織が管理しているiOSデバイスでだけ利用できるように制限しようとしたのですが・・・。 Twitterで教えていただき、いくつかの...
条件付きアクセスの構成を見直したら、アプリケーションとリソースでやられたお話
こちらは Enterprise Mobility + Security（EMS） Advent Calendar 2021 に参加しています。 Japan EMS Users Group もご覧になってください。 -- AzureADでSSOする構成したとあるクラウドアプリを、...
Azure AD Microsoft 365 Office 365 SSO
SAP Concur Travel and Expense を Azure AD で SSO する構成にしてみた
Azure AD で SSO してみた第5弾。今回は、Concur Travel and Expense です。 毎度のことながら、公開手順を鵜呑みにしてはいけないと思いつつ、チェックポイントがわかってきました。
Azure AD Microsoft 365 Office 365 SSO
LINE WORKSをAzure ADでSSOする構成にしてみた
Salesforce、Tableau、Zoomに続く第4弾。今回はLINE WORKSをOffice365にシングルサインオンする設定をしてみました。 OAuthでも実施できるのですが、SAMLで実施しています。
Azure AD Microsoft 365 PowerShell
Microsoft 365 のユーザーを強制サインアウトさせる方法3つ
諸事情あって、ユーザーを強制サインアウトさせたい。という相談を受けたので、備忘を兼ねて、まとめてみました。
AADのエンタープライズアプリケーションで、Teamsのグループ（Microsoft 365グループ）を割り当てできない【解決しました】
Azure AD でシングルサインオンを構成するために、対象グループにTeamsで作成したグループを割り当てようとしたところ、意図したグループが検索して表示されずに割り当てできません。 シングルサイオンや、App Proxyの割り当て、ライセンスの自動割り当てなど応用範囲は広い...
何故、シングルサインオンするんですか
私は組織内でシングルサインオン（SSO）も推進してます。 業務部門の導入するクラウドアプリケーション・SaaSについては、着々とAzure ADとのSSOが広がりつつあるのですがシステム部門の反応がどうにも鈍い。そんなさなかにシステム部門の別チームの若手からSSOについての相談を...
各種SaaSの、Azure Active Directory (AAD) でのシングルサインオン対応状況
SaaS導入したい、というお話って増えているんじゃないかと思います。どんなSaaSを導入したいか、というのは導入主体の部門が何をしたいか次第ですが、利便性とセキュリティ観点から指摘が入ることも・・・。利便性とセキュリティを踏まえると、シングルサインオンはおススメの選択肢です。 様...
Azure AD Microsoft Teams SharePoint
TeamsやSharePointのゲストユーザー（外部ユーザー）の招待と、その管理（追記）
TeamsやSharePoint、それからOneDriveは社内だけでなく、外部の方と共有する機能もあり、使えると外部とのやり取りにはかなり便利、です。外部コラボレーション、Azure AD B2B、と書かれていることもあるようです。先日、 Japan EMS User Gro...
Azure AD Microsoft 365 Microsoft Teams SharePoint
これから招待するゲストユーザーが、Office365で利用しているドメインか調べる方法
Office365の便利な機能の1つに、SharePointやTeamsのチームにゲストを招待して利用できることがあります。 TeamsやSharePointのゲストユーザー（外部ユーザー）の招待と、その管理 という投稿で、外部のユーザー招待についてまとめさせていただきました。...
【メモ】Intuneのアプリ構成ポリシーで各種SaaSのiOSアプリの設定を行うためのリンク集
各種SaaSを使うとき、SSOと一緒に考えたいデータ保護。利便性とセキュリティと管理コストをうまくバランスとるために、MDMのアプリ構成ポリシーをうまく使うと便利。 自分用のメモとして、情報をまとめてみました。
Azure AD Exchange Online Microsoft Teams SharePoint
Office365の各グループの機能まとめ
Office365の各グループは、似たような名前で機能が違ったり、違う名前なんだけど同じ機能を持っていて、ややこしい。 公式ドキュメントもあるけど、イマイチしっくりこない・・・。 https://docs.microsoft.com/ja-JP/office365/admin/...