Azure AD– tag –
-
Microsoft Entra IDのTemporary Access Pass(TAP)を一括発行して安全にメール配布する方法【PowerShell解説】
「Microsoft Entra ID の Temporary Access Pass（TAP）を 200 名分まとめて発行して、社外メール宛てに安全に配りたい」――そんなときに必要なのは、難解なスクリプトで... -
Microsoft Entra SCIMでLet’s Encrypt（ISRG Root X1）は使える？非ギャラリーアプリの証明書要件と対処法
「Azure AD（Microsoft Entra ID）のSCIMアプリでLet’s Encryptを使いたいのに、ISRG Root X1の証明書だと本当にダメなの？」という疑問は、ここ数年ずっと現場で繰り返... -
Microsoft Entra IDとMFAトラブル完全対策ガイド｜Windowsログオン・Defender・Purview監査まで10ケースで解説
Microsoft Entra ID（旧Azure AD）やMicrosoft 365を本格運用していると、「WindowsログオンをMFAにしたい」「管理者がMFAでロックされた」「Purviewの操作ログを取りた... -
【解決ガイド】.onmicrosoft.com にサインインできない／Power BI・Fabric トライアル開始エラーの対処法
「<tenant>.onmicrosoft.com までは作れたのに、Office にも管理センターにも Power BI / Fabric にもまったく入れない」「AADSTS5000228 / AADSTS16000 のエラー... -
PowerShellでPIMロールを有効化できない原因と対処法｜MfaRuleエラーとamr=mfaクレームの解説
Microsoft Entra ID（旧 Azure AD）の PIM ロールを PowerShell から有効化しようとしたところ、MfaRule が原因で RoleAssignmentRequestPolicyValidationFailed やサイ... -
Windows 11/10で「組織にリンクされています」を解除する方法｜職場または学校アカウントの切断手順
「自分の Windows が会社や学校の組織にリンクされている」と表示されると、勝手に監視されているのでは…と不安になりますよね。この記事では、Windows 11 / Windows 10... -
Azure AD参加端末でオンプレDNSを自動登録する4つの方法｜Microsoft Entra IDとDNS動的更新の設計と実装
Azure AD（Microsoft Entra ID）参加端末を本格的に導入すると、「PC名で社内サーバーに名前解決できない」「リモート操作ツールから端末が見つからない」といった悩み... -
Microsoft MFAでSMS認証エラー399287が発生したときの対処法と再発防止策
Microsoft Entra ID（旧Azure AD）のSMS多要素認証でエラー399287が発生し、しかもテナント内のグローバル管理者が自分一人だけという状況になると、業務が完全に止まっ... -
Microsoft Entra 動的グループの「Failed to save the dynamic group」エラー解説と memberOf 除外条件のベストプラクティス
Microsoft Entra IDのmemberOf演算子は、プレビュー終了に向けた見直しが必要です。Microsoftは、2026年11月3日後にmemberOfを使う動的グループ、動的管理単位、アクセ...