PIM– tag –
-
Microsoft Entra PIMで「PIM外ロール付与」が通知されない原因と対策（M365管理センター経由・2024年8月修正）
Microsoft Entra Privileged Identity Management（PIM）のアラートを有効化しているのに、PIMを通さずに特権ロールが付与されたときだけ検知されない――。本記事では、M... -
Azure RBAC PIM 承認データをapp-onlyトークンで取得できない理由と対策｜ARM roleAssignmentApprovalsとMicrosoft Graph
Azure RBAC の PIM 承認データを自動で集めたいのに、ARM の roleAssignmentApprovals が app-only トークンを受け付けずに詰まるケースがあります。本記事では、なぜユ... -
Conditional Access Insights and Reporting が表示されない原因と解決策｜Microsoft Entra ID と Log Analytics の権限・診断設定
Microsoft Entra ID の Conditional Access で「Insights and Reporting（インサイトとレポート）」が表示されない場合、原因は“権限”だけとは限りません。P1/P2 ライセ... -
Azureロール変更を通知する方法｜Azure MonitorアラートとEntra ID PIMで管理者権限を検知
Azure環境で「誰かがユーザーのロールを変更した瞬間」に気づけないと、権限昇格や設定改ざんが長時間見逃されるリスクがあります。この記事では、Azure Monitor（監視... -
Microsoft Entra ID テナント侵害後の復旧方針｜ルートトラスト喪失時の新規テナント移行とインプレース復旧
グローバル管理者の乗っ取りや悪意あるアプリ同意、条件付きアクセス改ざんで Microsoft Entra ID テナントの根本的な信頼が崩れたとき、最も難しいのは「元テナントを... -
Intune Company Portal for Linuxが表示されない原因と条件付きアクセス(CA)除外の対処法（Service Principal作成・PIM回避策）
Intune Company Portal for Linux のサインインログはあるのに、Microsoft Entra ID の「エンタープライズ アプリケーション」に出てこない。さらに条件付きアクセス(CA... -
PIMの特権ID管理でロール割り当てが期限切れになったときの対処方法と再発防止策
Microsoft Entra ID（旧 Azure AD）の PIM（特権 ID 管理）で、管理者ロールの有効期限が同時に切れ、しかも承認者が自分たちだけだった――という「完全に詰む」シナリオ... -
Microsoft Entra PIMとサービス プリンシパルは連携できるのか？現状の制約と安全な代替パターン
Microsoft Entra の PIM（Privileged Identity Management）を触っていると、「サービス プリンシパルにも JIT で権限を付けられないか？」という疑問が必ず出てきます... -
Microsoft Entra IDでゲストユーザーのMFA再登録とセッション無効化だけを許可するロール設計ガイド
「ゲストユーザーのMFAだけを扱えるヘルプデスク権限を作りたい」「でもグローバル管理者は渡したくない」――そんな要望はどのテナントでも出てきます。本記事では、Micr...