Azure AD– tag –
-
Entra ID ディレクトリ切り替え後に戻せない原因と対処法｜「変更できるのは管理者のみ」エラーは既定ディレクトリ移管で解決
Microsoft Entra ID（旧 Azure AD）のディレクトリ（テナント）を別アカウントに切り替えた後、元のメインアカウントへ戻せず「変更できるのは管理者のみ」エラーで詰ま... -
Entra ID（旧Azure AD）SAMLエンタープライズアプリのユーザー属性とクレームをMicrosoft Graph/PowerShellで取得する方法（claimsMappingPoliciesとclaimsPolicy）
Entra ID（旧 Azure AD）のSAMLエンタープライズアプリで「ユーザー属性とクレーム（Attributes & Claims）」を設定しているのに、Microsoft Graph／PowerShellで取... -
Microsoft Entra IDのクライアントシークレット更新後に動かない原因と対処法：Secret IDとValueの違い
Microsoft Entra ID（旧 Azure AD）のアプリ登録でクライアント シークレットを更新したのに、なぜか認証エラーが消えない――その原因は「キャッシュ」ではなく、管理画... -
Entra IDでAADSTS7000222（クライアント シークレット期限切れ）なのにアプリが見つからない原因とテナント特定・復旧手順
Entra ID（旧Azure AD）のアプリで突然ログインできなくなり、AADSTS7000222 の「クライアント シークレット期限切れ」が出たのに、Azure ポータルでクライアント ID を... -
Microsoft Graph Java SDKでユーザーが特定グループのメンバーかを1リクエストで判定する方法（checkMemberGroupsとowners対応）
Microsoft Graph（Java SDK）で「特定ユーザーが特定グループのメンバーか」を確認したいとき、/groups/{id}/members を全件取得してループする実装は、ページングやス... -
Microsoft Entra ID エンタープライズ アプリでゲストSSOが失敗（AADST550105）する原因と解決策
Microsoft Entra ID（旧Azure AD）のエンタープライズ アプリで、B2BゲストがSSOするとAADST550105で弾かれる…そんなときは“アプリ割り当て”を疑うのが最短ルートです。... -
Microsoft Entra ID（Azure AD）はOIDC Dynamic Client Registration（DCR）に対応？未対応の根拠と代替案（Microsoft Graph自動化）
Microsoft Entra ID（旧 Azure AD）で OpenID Connect を使う際、「Dynamic Client Registration（動的クライアント登録 / DCR）は使えるのか？」は、マルチテナントSaa... -
Microsoft Entra IDのカスタムドメイン検証（Verify）が失敗し続ける原因と解決策｜GoDaddyでTXTは見えるのにUnable to verify domain name
GoDaddyで購入した独自ドメインをMicrosoft Entra ID（旧Azure AD）へ追加し、TXTレコードも参照できるのに「Unable to verify domain name…」で検証（Verify）が失敗し... -
Microsoft Entra IDでカスタムドメインを追加できない原因と解決策（別テナントで使用中）：テナントID特定からData Protection対応まで
Microsoft Entra ID（旧Azure AD）に自社ドメインを追加しようとしたら「このドメインはすでに別のディレクトリ（テナント）で使用されています」と表示されて詰まる――...