tos-akibaのブログ

主に Microsoft 365 Security について

2023-07-01から1ヶ月間の記事一覧

サインインの会社ブランディングが一般提供

Microsoft Entra ID のサインイン画面を会社のブランディングでカスタムする機能が、昨年末のパブリックプレビューから一般提供になりました。Enhanced Company Branding for Sign-in Experiences Now Generally Available - Microsoft Community Hub 以前の…

強力なモダン認証の進歩

音声電話や SMS による多要素認証(MFA)が脆弱な方法であるという指摘は以前からされており、Microsoft の調査結果によると、SMS は Microsoft Authenticator アプリと比較して、悪意ある人物を阻止する効果が 40% 低いそうです。しかし、MFA トラフィック…

Microsoft Entra ID Governance アクセスレビューの新機能2つ

Microsoft Entra ID Governance のアクセス レビューに2つの新機能が追加されました。Microsoft Entra ID Governance Introduces Two New Features in Access Reviews - Microsoft Community Hub 以下に内容を読み下して書きます。 アクセス レビューは、適…

Microsoft Entra ID Governance の Lifecycle Workflow が一般提供

6月に一般提供が開始されている Microsoft Entra ID Governance について、Lifecycle Workflow(LCW)の機能が一般提供になっていました。Lifecycle Workflows is now generally available! - Microsoft Community Hub 以前の投稿:Microsoft Entra ID Gover…

Microsoft Entra ID の制限付き管理単位(プレビュー)

Microsoft Entra ID の新しいロールベースのアクセス制御機能である「制限付き管理単位(Restricted management administrative units)」がパブリックプレビュー公開されました。Introducing Restricted Management Administrative Units in Microsoft Entr…

Microsoft Entra に2つの Security Service Edge 拡張製品

Microsoft は、あらゆるアプリやリソースへのあらゆる ID のアクセスをセキュリティ保護し、管理することまで拡大し、Microsoft Entra の2つの新しい Security Service Edge を拡張する製品を先週発表しました。 Microsoft Entra が Security Service Edge …

Azure AD が Microsoft Entra ID に名称変更

昨日、Microsoft から発表されました Azure AD から Microsoft Entra ID への名称変更は、なかなかインパクトのある発表でしたが、すでに日本語ブログやオンラインドキュメント等の情報が公開されています。 Microsoft Entra が Security Service Edge に拡…

MDO のトレーニングモジュールに SANS コンテンツが追加

Microsoft Defender for Office 365(MDO)の攻撃シミュレーション機能で、トレーニングコンテンツだけを配信できるようになったことは、4月頃に投稿しました。このコンテンツに、SANS が提供するトレーニングモジュールライブラリが追加拡張されたと発表さ…

Microsoft Entra の新機能と変更(2023/6/30)その2

Microsoft Entra 製品ファミリについて、Microsoft の Q4(2023年4月~6月)の新機能リリースと既存機能の変更点をまとめたお知らせの投稿がありました。Microsoft Entra new feature and change announcements - Microsoft Community Hub 対象は Entra の5…

Microsoft Entra の新機能と変更(2023/6/30)その1

Microsoft Entra 製品ファミリについて、Microsoft の Q4(2023年4月~6月)の新機能リリースと既存機能の変更点をまとめたお知らせの投稿がありました。Microsoft Entra new feature and change announcements - Microsoft Community Hub 対象は Entra の5…

Microsoft Entra Workload Identities のエディション

Microsoft Entra Workload Identities の情報を確認すると、Free と Premium の2つのエディションがありました。以下に比較表も掲載されています。Microsoft Entra ワークロード ID のライセンス プランに関する FAQ - Microsoft Entra | Microsoft Learn F…

Microsoft Entra Workload Identities の新しい「アプリ正常性に関する推奨事項」

Microsoft は「2023 State of Cloud Permissions Risk Report」を発表し、クラウド環境の拡大に伴い重要なクラウドリソースにアクセスする ID 種別の増加傾向について刮目する調査結果を示しており、ワークロード ID のセキュリティ保護の重要性を述べていま…