Microsoft Entra External ID– tag –
-
Microsoft Entra External IDでアクセストークンにカスタムクレームを追加する方法（TokenIssuanceStart／カスタム クレーム プロバイダー）
Microsoft Entra External ID の TokenIssuanceStart（カスタム クレーム プロバイダー／カスタム認証拡張）で外部システムの値をトークンに追加したのに、ID トークン... -
Azure AD B2C サポート期限2030年5月とConditional Access/Identity Protection(P1/P2)の影響・対策
Azure AD B2Cを運用していると「2030年5月までサポート」と聞いても、Conditional AccessやIdentity Protection（P1/P2）がそのまま使えるのか不安になります。本記事で... -
2025年5月以降のAzure AD B2C新規テナント作成は可能？End of SaleとMicrosoft Entra External IDを整理
2025年5月以降、「Azure AD B2C の新規テナントは作れるのか？」という相談が急増しています。Microsoft Entra External ID のFAQに出てくる “P1/P2 の新規販売終了” が... -
Microsoft Entra External IDとGoogleフェデレーションで発生する「parameter not allowed for this message type: username」エラーとAADSTS50133の対処ガイド
Microsoft Entra External ID（旧称 CIAM）で Google アカウントとフェデレーションしたところ、数日後の再訪問で「parameter not allowed for this message type: user... -
Azure CIAMのOIDCでMSA・Google認証時に発生するredirect_uri不一致エラーの原因と対処法
Azure CIAM（Microsoft Entra External ID）の OIDC で、MSA や Google 認証だけ「redirect_uri 不一致」で落ちてしまう――実はこれは CIAM 特有の仕様と設定手順を理解... -
Microsoft Entra External IDでWorkforceテナントをOIDC IdPにできない理由と現実的な代替構成
Entra External ID（旧 Azure AD B2C の後継）で顧客向けアプリを構築すると、「同じ URL／アプリに社員もログインさせたいので、Workforce テナントをカスタム OIDC の... -
Azure Static Web Apps と Entra External ID(CIAM)移行後に認証がループする原因と対処法
Azure Static Web Apps で Azure AD (login.microsoftonline.com) から Microsoft Entra External ID (CIAM / ciamlogin.com) に切り替えた途端、ログインは成功してい... -
Microsoft Entra External IDで実現するドメイン別IdPリダイレクトと設計パターン
Azure AD B2C の提供終了が見えてきた今、「メールドメインごとに自動で適切な IdP へリダイレクトさせたい」という要件は、多くの SaaS / 企業ポータルで現実の課題に... -
Entra External IDでメール不要のユーザー名＋パスワード認証はできる？Azure AD B2Cとの違いと実現パターン
Microsoft Entra External ID が正式リリースされて以降、Azure AD B2C からの移行や新規設計で「メールアドレスに頼らずユーザー名でログインさせたい」という相談が増...