Entra ID– tag –
-
Power PagesのWebsite Authentication Key拇印とEntra IDアプリ登録の紐付けを解説｜証明書の確認・更新・トークン影響
Power Pagesでサイト認証を有効にすると自動生成される「Website Authentication Key」の拇印（サムプリント）。同時にEntra ID側にもアプリ登録が作られます。本記事で... -
Azure RBAC PIM 承認データをapp-onlyトークンで取得できない理由と対策｜ARM roleAssignmentApprovalsとMicrosoft Graph
Azure RBAC の PIM 承認データを自動で集めたいのに、ARM の roleAssignmentApprovals が app-only トークンを受け付けずに詰まるケースがあります。本記事では、なぜユ... -
Power Automate×Microsoft Graph APIでpreferredDataLocationを指定しマルチジオにグループ作成する方法
Microsoft 365 マルチジオ環境で、Power Automate から Microsoft Graph API を使って特定リージョン（例：AUS）にグループを作成しようとすると、preferredDataLocatio... -
Azure ポータルに管理者でサインインできない（エラー 399287）SMS 認証の電話番号レピュテーション解除と復旧手順
Azure ポータルや Microsoft 365 管理センターに管理者でサインインしようとすると、SMS の本人確認で「エラー 399287」が出て先に進めない――。この症状は、電話番号が ... -
Microsoft Authenticator 紛失でサインインできない時の復旧手順｜Microsoft 365 グローバル管理者のテナントロックアウト対策
Microsoft Authenticator を紛失し、唯一のグローバル管理者（全体管理者）が MFA を通せず Microsoft 365 管理センターや Azure ポータルに入れない——これは典型的な「... -
PonyNet（AS53667）からのパスワードスプレー攻撃対策｜Entra ID（Azure AD）とAzure Resource Managerを守る実務手順
PonyNet（AS53667）配下の複数IPから、Azure Resource Manager（ARM）を狙った大量のサインイン試行が継続し、「条件付きアクセスを入れてもノイズが止まらない」「ASN... -
複数フォレストのIntune Connector for Active Directory設計｜単一Entra IDテナントでWindows Autopilot（ハイブリッド参加）
複数のオンプレ AD フォレストを1つの Entra ID テナントに統合しつつ、Windows Autopilot（ハイブリッド参加）を運用したい――そんな現場で悩むのが Intune Connector f... -
Entra IDのMFAキャンセルで別アカウントに切り替わるのを防ぐ方法（login_hint/hsu=1の限界と対策）
Entra ID（旧Azure AD）と連携したアプリで、login_hint などを使ってユーザー名入力を固定していても、MFA画面で「キャンセル」を押すとサインイン画面に戻り、別ユー... -
Microsoft Purviewの感度ラベルにアクセスできない原因と最小権限（Compliance Administrator）
Microsoft Purview の「感度ラベル（機密ラベル）」ページだけ、特定ユーザーが開けずエラーになることがあります。同じ権限レベルのはずでも差が出るのは、Purview 側...