Entra ID– tag –
-
Microsoft Authenticator が動かないでサインインできない時の対処法｜唯一の管理者がMFAをリセットする復旧手順
Microsoft 365 へのサインイン時に Microsoft Authenticator が反応せず、唯一の管理者がMFAでロックアウトされると、管理センターにも入れず詰みがちです。本記事では... -
Microsoft 365 がアクティブ化できない原因と対処法｜「アカウントへのアクセスを手伝う必要があります」を解決
Microsoft 365 がアクティブ化できないとき、原因は「ライセンス」ではなく「アカウントにサインインできない（多要素認証で止まる）」ことが多いです。本記事では、表... -
Microsoft Entra PIM for Groups：List assignmentScheduleInstances をアプリケーション権限で取得する方法（403/404対策）
Microsoft Entra PIM for Groups で Microsoft Graph の「List assignmentScheduleInstances」をアプリケーション権限（クライアント資格情報フロー）で呼ぶと、403/404... -
Entra IDのみ環境でスタンドアロンCA（AD CS）を運用するライセンスとCALの考え方
Entra IDのみへ移行し、オンプレAD（Active Directory Domain Services）を持たない運用にしても、社内の証明書発行基盤（PKI）だけは残したい――そのとき迷うのが、スタ... -
Office 365 Managementとは？ConditionalAccessStatus notAppliedでMFAが適用されない理由と調査・対策（Microsoft Sentinel/SigninLogs/Entra ID）
Microsoft Sentinel の SigninLogs で「Office 365 Management」が ConditionalAccessStatus=notApplied、AuthenticationRequirement=singleFactorAuthentication と出... -
Azure Devサンドボックス環境のセキュリティベストプラクティス｜サブスクリプション分離・Bastion・Private Endpoint・Entra ID
同一テナント内で本番と切り離したDevサンドボックスを作るときは、ただサブスクリプションを分けるだけでは不十分です。ネットワーク経路、ID、秘密情報、ガードレール... -
Azure AI Foundryのナレッジエージェントで401 Unauthorizedが出る原因と解決策（GPT-4.1-mini／Entra ID RBAC）
Azure AI Foundry で GPT-4.1-mini を使って「ナレッジエージェント」を作成できたのに、VS Code や Postman から呼び出すと 401 Unauthorized になる――この症状は、ほ... -
.NET MAUIでOneDriveにアクセスする認証方法：MSALとMicrosoft Graphでアップロード/ダウンロードを実装
OneDrive に保存したファイルを .NET MAUI からアップロード／ダウンロードしたいのに、古いサンプルの DelegateAuthenticationProvider が見つからず詰まる――そんなと... -
Microsoft Purview DLPで外部共有を禁止しつつ例外ユーザー・許可ドメインを運用する方法（SharePoint/OneDrive）
Microsoft Purview のDLPで、SharePoint/OneDriveの「外部共有を原則禁止」にしつつ、外部デザイナーとの共同作業だけは安全に許可したい──そんな運用でつまずきやすい...