Azure AD– tag –
-
SharePoint Onlineでメールセキュリティグループ所属ユーザーだけを特定フォルダーから除外する方法とベストプラクティス
「メールセキュリティ グループ（Azure AD / Microsoft Entra ID）」を丸ごと SharePoint に紐づけて運用していると、特定ユーザーだけを“特定 1 フォルダー以外の全フ... -
Azure AADSTS5000225「テナントは非アクティブのためブロック」原因と解除手順｜無料試用版・Entra IDの対処法と再発防止
Azure 無料試用版や検証用の環境で突然サインインできなくなり、「AADSTS5000225: このテナントは非アクティブのためブロックされています」というメッセージに阻まれる... -
Microsoft Graph Toolkitのmgt‑msal2‑providerで「unauthorized_client: The client does not exist or is not enabled for consumers」が出る原因と対処（完全ガイド）
Microsoft Graph Toolkit（mgt）で個人 Microsoft アカウントをサインインさせようとすると「unauthorized_client: The client does not exist or is not enabled for c... -
Windows 11でネットワークドライブ割り当て時の「System error 1920/67/53」完全対策｜WebClient無効化とAzure AD参加端末のSMB認証
新しいWindows 11ノートで社内共有をマップしようとすると、指紋認証後に資格情報を何度も求められ、最終的に「System error 1920（The file cannot be accessed by the... -
Microsoft 365/Entra IDのグローバル管理者乗っ取り対策：アカウント乗っ取り・サイバー ストーキングの緊急対応と恒久防御ガイド
家族や親しい人間関係を悪用した「グローバル管理者」乗っ取りは、Microsoft 365/Entra ID 全体を人質に取り、サイバー ストーキングやなりすまし、税務詐欺へ波及しま... -
Azure AD／Entra ID「AADSTS5000225: This tenant has been blocked due to inactivity」完全対策ガイド｜原因・復旧・再発防止
ある日突然、Microsoft Entra ID（旧 Azure AD）のサインインが AADSTS5000225: This tenant has been blocked due to inactivity で止まり、しかも「20日前後でテナン... -
MSAL.jsで“一度きりトークン”を安全に実現する設計と実装：React×Azure AD×BFF/OBOベストプラクティス
MSAL.js で React 製 SPA に「主ユーザーは常時ログインしたまま、副次ユーザーにだけ 1 回だけ API を呼ばせたい」という要件は珍しくありません。しかし MSAL 単体で... -
Microsoft TeamsがEdgeで誤った組織（Somerset Council）へリダイレクトされる時の直し方｜サインインできない原因と解決策・再発防止ガイド
Microsoft Edge で Microsoft Teams を開くと、なぜか存在しないはずの「Somerset Council」のサインイン画面に飛ばされ、別アカウントを選べず先へ進めない——。この現... -
BitLocker回復キーを削除した時の対処法｜キーIDしかない時の復元手順と最善策【Windows 11/10】
BitLockerの回復キーをうっかり消してしまった――そんなときに最優先でやるべきこと、やってはいけないこと、そして現実的に取り得る選択肢を、利用者・管理者の両視点か...