Azure AD– tag –
-
Microsoft Entra ID｜外部テナントIDから企業名・ドメインを特定する4つの方法（ポータル・Graph API・PowerShell・Lighthouse）
外部の企業とB2Bコラボレーションを進めていると、サインインログに出てくる「Resource Tenant ID（GUID）」だけでは相手先がどの企業なのか分からず、インシデント対応... -
BitLocker回復キーが突然要求される原因｜起動後の再発防止と保護の一時停止【Windows 11/10】
結論：BitLocker回復キーが突然要求されるのは、Windowsが起動環境やハードウェアの変化を検出し、暗号化ドライブを通常の方法では自動解除しなかったためです。正しい... -
Entra ID｜AZUREADSSOACC の Kerberos キー ロールオーバーが失敗する問題と対処：Update‑AzureADSSOForest のエラー（DesktopSsoNumOfDomains）を最小権限で解決する実践ガイド
ハイブリッド Azure AD（現 Entra ID）でシームレス SSO を運用中、AZUREADSSOACC コンピューター アカウントの Kerberos 復号キー（ロールオーバー）が 2024 年 4 月中... -
Azure／Microsoft Entra IDが「非アクティブ」でAADSTS5000225発生時の解除・復旧手順と代替策
Azure／Microsoft Entra ID のテナントが長期間使われず「非アクティブ」扱いになり、AADSTS5000225 でサインインできない――この状況は放置すると自動削除まで進み、環... -
Microsoft Entra（旧 Azure AD）グローバル管理者がMFA端末を紛失したときの復旧手順と再発防止【テナント ロックアウト完全ガイド】
唯一のグローバル管理者が使っていた Microsoft Entra（旧 Azure AD）の MFA 端末を紛失し、誰もサインインできなくなった――。この“テナント ロックアウト”は... -
Microsoft Graph PowerShellでPasswordNeverExpiresを正しく判定する方法｜AzureADからの移行ベストプラクティス
AzureAD PowerShell から Microsoft Graph PowerShell へ移行すると、同じつもりで書いたワンライナーでも「常に False になる」「値が空になる」といった現象が起きが... -
Azure AD/Microsoft Graphのグループ反映遅延を完全攻略：最終的整合性の仕組みと指数バックオフ実装ガイド
Azure AD（Microsoft Graph）でグループのメンバー／所有者を更新した直後に、再取得した情報へ反映されない──この“数秒の空白”は多くの現場で起こります。本記事では原... -
Active Directoryの拡張属性は増設不可！extensionAttribute1～15が埋まった時の正解：スキーマ拡張で作るカスタム属性の設計・手順・落とし穴まで徹底解説
Active Directory のユーザー管理やシステム連携が成熟してくると、Exchange 由来の extensionAttribute1～15（いわゆるカスタム属性）がすべて埋まり、「16以降を増や... -
Microsoft アカウント切り替えで「Correlation ID」エラーが出る原因と対処｜Windows 11/10 サインイン不具合の完全解決ガイド
結論から言うと、Correlation IDは原因や解除コードではなく、失敗したサインイン処理をMicrosoft側の記録と照合するための識別情報です。まずID、Request ID、発生時刻...