条件付きアクセス– tag –
-
MFAのTOTP（QRコード）は有料？無料？認証アプリとMicrosoft Entra IDのライセンス・ハードウェアトークン費用を解説
多要素認証（MFA）の設定で表示されるQRコードを認証アプリで読み取ると、TOTPの6桁コードが生成されます。この“QRコード読み取り”に追加料金がかかるのか、どこで費用... -
Microsoft Entra ID 条件付きアクセスで「前回の認証方式」が自動選択される問題と対処法（CBA・Authenticator・Teams）
Microsoft Entra ID（旧Azure AD）の条件付きアクセスで、PCはスマートカード（CBA）、モバイルはMicrosoft Authenticator（電話サインイン）と端末ごとに認証方式を分... -
Entra ハイブリッド参加から Entra 参加へ移行する前にPoCで確認すべきポイント完全ガイド（Intune/Autopilot/条件付きアクセス）
Microsoft Entra（旧 Azure AD）のハイブリッド参加で運用している Windows 端末を、Entra 参加（クラウド参加）＋Intune 登録（Enrollment）へ移行する際、いきなり全... -
条件付きアクセスでOffice 365をブロックするとoffice.comまで使えない原因と回避策
条件付きアクセスで「Office 365」をブロックしたら、office.com（Office Home）まで開けず、初回サインインや端末へのメール設定が詰まった――そんなケースは珍しくあり... -
Azure／Entra 管理操作のMFA必須化（2025年10月1日）対応ガイド：条件付きアクセス除外の限界と自動化アカウント移行
Microsoft から「2025年10月1日以降、Azure のリソース管理操作は MFA 必須」という通知が届くケースが増えています。すでに条件付きアクセス（CA）で管理者 MFA を強制... -
Azure MFAをリセットできない学校アカウントの対処法｜Microsoft Authenticatorでログインできない原因と復旧手順
大学のMicrosoft 365／Azure学校アカウントで、Microsoft Authenticatorが使えずMFAを通過できない…そんなとき一般ユーザーは自分でリセットできません。本記事では復旧... -
PonyNet（AS53667）からのパスワードスプレー攻撃対策｜Entra ID（Azure AD）とAzure Resource Managerを守る実務手順
PonyNet（AS53667）配下の複数IPから、Azure Resource Manager（ARM）を狙った大量のサインイン試行が継続し、「条件付きアクセスを入れてもノイズが止まらない」「ASN... -
Entra IDのMFAキャンセルで別アカウントに切り替わるのを防ぐ方法（login_hint/hsu=1の限界と対策）
Entra ID（旧Azure AD）と連携したアプリで、login_hint などを使ってユーザー名入力を固定していても、MFA画面で「キャンセル」を押すとサインイン画面に戻り、別ユー... -
Office 365 Managementとは？ConditionalAccessStatus notAppliedでMFAが適用されない理由と調査・対策（Microsoft Sentinel/SigninLogs/Entra ID）
Microsoft Sentinel の SigninLogs で「Office 365 Management」が ConditionalAccessStatus=notApplied、AuthenticationRequirement=singleFactorAuthentication と出...