Downloaded 26 times
![• 条件付きアクセスを用いた認証強化には先進認証が必要
• 動作はブラックリスト方式であるため、設計時に要考慮
• [割り当て] と [アクセス制御] の二つの要素でユーザー動作を制御
• アクセスポリシーに順序はなく、すべてが評価される
• [対象外] うまく使って割り当て条件を指定する
• 問題があったら “サインインログ” を確認すると知りたいことはほぼすべてわかる
まとめ](https://image.slidesharecdn.com/azuread-conditionalaccess1-howitworks-200624123038/85/Azure-AD-36-320.jpg)
Uploaded byYusuke Kodama
詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解する編
Azure AD Webinar session 3-2 https://aka.ms/AzureADWebinar
![[SC04] あなたのサービスを "ID" で守る！ Azure Active Directory の条件付きアクセスの基礎と実装](https://cdn.slidesharecdn.com/ss_thumbnails/sc04-170614044153-thumbnail.jpg?width=640&height=640&fit=bounds)
![[SC05] 株式会社アシックス様における Azure AD 導入プロジェクトの実際](https://cdn.slidesharecdn.com/ss_thumbnails/sc05-170614044200-thumbnail.jpg?width=640&height=640&fit=bounds)
詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解する編
- 1. Azure AD Webinarシリーズ Conditional Access Deep Dive 動作の仕組みを理解する編 Azure Active Directory Customer Success Team
- 2. • 開発チームのメンバーがお届けする日本語の Webinar (グローバルで展開されているWebinar の日本語版) • Azure AD の基礎 (L100–200) のうち特に重要でか つ見落としやすいトピックをピックアップ 本 Webinar シリーズの特徴
- 3.
- 4. これまでのセッション • 適切な AzureAD 認証方式の選択の決め手 • Azure AD の SaaS アプリケーション認証への活用 • Office365 および Azure AD 管理者が必ずやっておくべきセキュリ ティ対策 • Azure AD で実現するスムーズな外部パートナー協業 • Azure AD セルフサービス機能を用いてコスト削減 • Azure Active Directory 利用開始への第一歩 • IP ベースのアクセス制御から脱却してよりセキュアな環境を構築しよう
- 5. 13:30-14:15 プレゼンテーション → この間に質問を投稿ください 14:15-14:30Q&A → 投稿いただいた質問に可能な限りお答えします 時間の使い方 こちらをブックマーク → http://aka.ms/AzureAdWebinar 本日の資料 URL : http://aka.ms/AzureAdWebinar
- 6. モダンアクセスコントロール実現に向けた戦略策定方法 日程 (仮) トピック 3/7(木) 13:30-14:30 モダンアクセスコントロール実現に向けた戦略策定方法 Enterprisestrategy towards modern access control 3/20(水) 13:30-14:30 詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解する編 Azure AD Conditional Access deep dive - How it works 4/4(木) 13:30-14:30 詳説！Azure AD 条件付きアクセス - 設計のやり方編 Azure AD Conditional Access deep dive - Design methodology 4/18(木) 13:30-14:30 Azure AD の新しいデバイス管理パターンを理解しよう Modern device management with Azure AD 5/9 (木) 13:30-14:30 Intuneによるモバイルデバイスとアプリのセキュアな管理とは Manage and secure mobile devices and apps with Intune 5/16(木) 13:30-14:30 Hybrid Azure AD Join 動作の仕組みを徹底解説 Hybrid Azure AD Join deep dive
- 7.
- 8.
- 9. 前回のおさらい ③ • 既存のADFS クレームルールは考え方が古い場合が多いのでそのまま移行しようとしない • M365 Golden Config を参考にしてポリシー設計を行う (aka.ms/M365goldenconfig) • セキュリティ上有効化することを強く推奨 • 条件付きアクセスを利用する際、必須となる • ADFS クレームルールのバイパスグループを活用して安全に段階移行する
- 10. • ネットワーク →ゼロトラスト • AD FS クレームルール → 条件付きアクセスへ • GPO → Intune MDM • Intune 以外の MDM → Intune MDM 典型的なチャレンジ（疑問や課題） モダンアクセスコントロール実現に向けた戦略策定方法 Enterprise strategy towards modern access control 詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解 Azure AD Conditional Access deep dive - How it work 詳説！Azure AD 条件付きアクセス - 設計のやり方編 Azure AD Conditional Access deep dive - Design meth Azure AD の新しいデバイス管理パターンを理解しよう Modern device management with Azure AD Intuneによるモバイルデバイスとアプリのセキュアな管理とは Manage and secure mobile devices and apps with Int Hybrid Azure AD Join 動作の仕組みを徹底解説 Hybrid Azure AD Join deep dive 本日
- 11. • レガシー認証と先進認証とは？ • 条件付きアクセスの概要 •条件付きアクセスを設計する前に理解しておくべき動作の仕組みを説明 本日のセッションの内容
- 12.
- 13.
- 14. • ID/パスワードの認証のみ • 先進認証を有効化してもレガシー認証が使えなくなるわけではない •できれば ExO 側でブロック、条件付きアクセスでもブロック可 • 2020 年 10 月 13 日 に EWS の レガシー認証 (基本認証) を遮断予定 https://blogs.technet.microsoft.com/exchange/2018/07/03/upcoming-changes-to- exchange-web-services-ews-api-for-office-365/ レガシー認証がなぜダメなのか https://docs.microsoft.com/ja-jp/office365/enterprise/modern-auth-for-office-2013-and-2016
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22. 割り当て、アクセス制御 の 考え方 例1全員がExO に、アクセスする場合、 MFA、または、 準拠デバイスが必要 例2 全員がExOに 非準拠 Windows 上の リッチクライアントから アクセスしようとしたら、 ブロック
- 23.
- 24. • 割り当て条件に該当する場合 →アクセスをブロック • 割り当て条件に該当する場合 → 制限付きでアクセスを許可 規定でアクセス許可 ＝ ブラックリスト方式 Group A ポリシー#1 Group B ポリシー#2 以下のような、ポリシー条件に該当 しないサインインイベントは、アクセ ス許可される • Group B のメンバーが ServiceNowにアクセス • Group C のメンバーがExOにア クセス Group C
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36. • 条件付きアクセスを用いた認証強化には先進認証が必要 • 動作はブラックリスト方式であるため、設計時に要考慮 •[割り当て] と [アクセス制御] の二つの要素でユーザー動作を制御 • アクセスポリシーに順序はなく、すべてが評価される • [対象外] うまく使って割り当て条件を指定する • 問題があったら “サインインログ” を確認すると知りたいことはほぼすべてわかる まとめ
- 37. • ネットワーク →ゼロトラスト • AD FS クレームルール → 条件付きアクセスへ • GPO → Intune MDM • Intune 以外の MDM → Intune MDM 典型的なチャレンジ（疑問や課題） モダンアクセスコントロール実現に向けた戦略策定方法 Enterprise strategy towards modern access control 詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解 Azure AD Conditional Access deep dive - How it works 詳説！Azure AD 条件付きアクセス - 設計のやり方編 Azure AD Conditional Access deep dive - Design metho Azure AD の新しいデバイス管理パターンを理解しよう Modern device management with Azure AD Intuneによるモバイルデバイスとアプリのセキュアな管理とは Manage and secure mobile devices and apps with Intu Hybrid Azure AD Join 動作の仕組みを徹底解説 Hybrid Azure AD Join deep dive
- 38.
- 39. • EMS Blog:http://aka.ms/emsblog/ Azure AD (EMS) 開発チームメンバーが新機能情報をいち早く公開。また、Azure AD 管理者がおさえておく べきセキュリティホワイトペーパーなどもこちらに投稿される • Japan Azure Identity Support Blog: https://blogs.technet.microsoft.com/jpazureid 新機能に関しての紹介だけでなく、日本の多くの Azure 利用者からサポート依頼を直接受けている Azure Identity サポート エンジニアという立場から、時には私どもの視点を交えて、皆様のお役に立つ情報を発信 • http://aka.ms/aadtips お客様への技術支援の中で、よくあるご質問や、Docs で提供されているよりも詳しい日本語の解説が必要と感 じたトピックを、開発部門の視点で随時アップデート Azure AD 担当者がフォローするべき情報ソース
- 40. 日程 (仮) トピック 3/7(木) 13:30-14:30 モダンアクセスコントロール実現に向けた戦略策定方法 Enterprisestrategy towards modern access control 3/20(水) 13:30-14:30 詳説！Azure AD 条件付きアクセス - 動作の仕組みを理解する編 Azure AD Conditional Access deep dive - How it works 4/4(木) 13:30-14:30 詳説！Azure AD 条件付きアクセス - 設計のやり方編 Azure AD Conditional Access deep dive - Design methodology 4/18(木) 13:30-14:30 Azure AD の新しいデバイス管理パターンを理解しよう Modern device management with Azure AD 5/9 (木) 13:30-14:30 Intuneによるモバイルデバイスとアプリのセキュアな管理とは Manage and secure mobile devices and apps with Intune 5/16(木) 13:30-14:30 Hybrid Azure AD Join 動作の仕組みを徹底解説 Hybrid Azure AD Join deep dive 今後のWebinar予定 http://aka.ms/AzureAdWebinar
- 41. ID-BASED SECURITY Initiativeのご紹介 • ID-BASED Security Initiative https://id-bsi.connpass.com/ • 次回 Meeting のご案内 https://id-bsi.connpass.com/event/87081/
- 43.
Editor's Notes
- #8 利用者の検証に加え、常にデバイスの状態も評価する 利用場所は問わない。社内からの利用も同様な扱いに