-
Microsoft DefenderでローカルAIエージェントとMCPを自動検出する方法
社内PCにClaude CodeやCodex CLI、ChatGPT Desktop、Cursor、GitHub CopilotなどのAIツールが導入されても、情報システム部門やSOCがすべてを把握できるとは限りません... -
TeamsのSecurity detections reportとは？不審メッセージ・URL・ファイルの調査手順
Microsoft Teamsで不審なチャットやファイル共有が見つかったとき、「どの管理画面で調べればよいのか分からない」と感じる管理者は少なくありません。 Microsoftは、Te... -
Global Secure Accessで外部Entraテナントを制限する方法【UTR設定手順】
Microsoft Entra Global Secure AccessのUniversal Tenant Restrictions（UTR）を使うと、Global Secure Access経由の端末や拠点ネットワークから、未承認の外部Microso... -
Entra External IDにカスタムOIDC IDプロバイダーを追加する方法と設定ミス対策
Microsoft Entra External IDの顧客テナントでは、カスタムOpenID Connect（OIDC）IDプロバイダーを登録し、顧客が外部サービスの既存アカウントを使ってアプリへサイン... -
可変OIDC subjectとは？Entraフェデレーション資格情報の再利用リスクと対策
Microsoft Entra Workload IDのフェデレーション資格情報で、リポジトリ名やプロジェクトパス、ユーザー名などから作られた可変OIDC subjectを信頼条件にしている場合は... -
Entraで高リスクAIエージェントを全リソースから遮断する管理CAポリシーの確認方法
AIエージェントを業務システムへ接続する企業が増える一方で、「侵害されたエージェントがSharePointやMicrosoft Graph、社内APIへアクセスし続けるのではないか」と不... -
Microsoft Purviewの一時権限を自動失効させる方法｜1日～2年の期限設定と注意点
Microsoft Purviewで調査担当者や外部支援者に権限を付与するとき、「作業終了後に削除するつもりが、そのまま残ってしまう」というリスクがあります。 2026年7月30日更... -
Purview DLPでEdgeから未管理AIへの機密情報共有を遮断する方法
社内文書の一部を生成AIのプロンプトへ貼り付けたり、顧客情報を含むファイルを個人向けAIサービスへアップロードしたりする行為は、意図せず機密情報を外部へ共有する... -
PurviewでChatGPT Enterpriseのプロンプトと応答をスキャンする方法｜必要条件と24時間遅延
Microsoft Purviewでは、ChatGPT Enterprise connectorとOpenAIのCompliance APIを利用し、組織内のChatGPT Enterpriseで送受信されたテキストプロンプトと応答をスキャ...
