Download as PDF, PPTX
![外部からのレガシプロトコルの接続をブロック
発行承認要求規則
@RuleName = "Allow all intranet traffic"
c1:[Type == "http://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork", Value == "true"]
=> issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true");
@RuleName = "Allow Exchange ActiveSync"
c1:[Type == "http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-client-application",
Value == "Microsoft.Exchange.ActiveSync"]
=> issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true");
@RuleName = "Allow extranet browser and browser dialog traffic"
c1:[Type == "http://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork", Value == "false"] &&
c2:[Type == "http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-endpoint-absolute-
path", Value =~ "(/adfs/ls)|(/adfs/oauth2)"]
=> issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true");](https://image.slidesharecdn.com/scugjw2019ad-181027073317/75/Windows-Server-2019-Active-Directory-related-information-39-2048.jpg)
Uploaded byMari Miyakawa
Windows Server 2019 Active Directory related information
Windows Server 2016 および Windows Server 2019 におけるADDS / ADFS / Azure AD 連携サービスについて
More Related Content
![[Japan Tech summit 2017] DEP 005](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfdep005-171116035106-thumbnail.jpg?width=640&height=640&fit=bounds)
![[MR11] Windows as a Service との付き合い方。～法人向け Windows 10 の新機能や事例もご紹介～](https://cdn.slidesharecdn.com/ss_thumbnails/mr11-170616020244-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] SEC 006](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfsec006-171116035456-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Windows Server 2019 Active Directory related information
![[SC04] あなたのサービスを "ID" で守る！ Azure Active Directory の条件付きアクセスの基礎と実装](https://cdn.slidesharecdn.com/ss_thumbnails/sc04-170614044153-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] SEC 004](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfsec004-171116035501-thumbnail.jpg?width=640&height=640&fit=bounds)
Windows Server 2019 Active Directory related information
- 1. Windows Server CommunityMeetup #02 Windows Server 2019 ～Active Directory関連情報～ ２０１８．１０．２７
- 2. 自己紹介 2 宮川 麻里（Mari Miyakawa) MVPfor Office Apps and Services System Center Users Group Japan 所属 オンライン記事 / ブログ ＠IT Keymans Net Blog MCT’s Notebook (http://www.mnote365.com) Work 研修 / 技術支援など Office 365 / Microsoft Azure / EMS
- 3. アジェンダ 3 ADDS / ADFSin Windows Server 2019 サインインに関するセキュリティ強化
- 4. Windows Server 2019テーマ 4 Hybrid ・Windows 管理センターとAzureサービスの組み合わせ ・Storage Migration Service ・Azure File Sync ・Storage Replica ・Security 強化
- 5.
- 6. Windows Server 2019 ActiveDirectory Domain Services
- 7. Active Directory DomainServices New Feature ほぼなし
- 8. 機能レベル Windows Server2016 Active Directory Domain Services
- 9. 機能レベル Active Directory DomainServices Windows Server 2019 ※GA後のものではない：GA後の状態は要確認
- 10. Active Directory DomainServices ドメイン機能レベル・フォレスト機能レベル https://docs.microsoft.com/ja-jp/windows-server/identity/ad- ds/active-directory-functional-levels 資格情報保護関連
- 11. Active Directory 移行ツール(ADMT) Windows Server 2016 時点でサポート終了 今後の開発もなし Active Directory Domain Services
- 12. Windows Server 2019 ActiveDirectory Federation Service
- 13. Active Directory FederationService よりセキュアにユーザーログインを強化 ADFS WAP
- 14. Azure AD へ多岐にわたるサインイン手法 ActiveDirectory Federation Service
- 15. Office 365にログインするフェデレーションプロバイダー 7,700万超えユーザー 1位 Active DirectoryFederation Service
- 16. AD FS inAzure On-premises Azure 高可用性 Active Directory Federation Service
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. Connect Health Azure ADConnect Health for ADFS Azure AD Connect Health for ADDS
- 24.
- 25. ADDS サービス /ADFS サービス / Azure AD Connect サービス Connect Health
- 26.
- 27.
- 28. 監視内容 Connect Health ・認証トラフィック分析 ・リスキーなIPレポート ・パフォーマンスの状態 リクエスト数 /処理サーバ毎・社内参加デバイス毎・接続IP毎など 社外からのログイン失敗があらかじめ設定したしきい値を超えた場合 など （Public Preview) ADFS
- 29.
- 30. Connect Health 同期エラー （PublicPreview) AADConnect
- 31. ライセンス体系 Connect Health Azure ADConnect ライセンス詳細 https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference- connect-health-faq Azure AD Premium P1 課金対象 ライセンス数 最初の1台目 １ライセンス ２台目以降 台数×25ライセンス
- 32.
- 33.
- 34.
- 35.
- 36. プライマリ認証をパスワード以外に設定 PowerShell Azure AD P1 ＄cartable64=New-adfsAzureMfaTenantCertificate–TenantID <ドメイン名> New-MsolServicePrincipalCredential –AppPrincipalID 981f26a1-7f43-403b-a875-f8b09b8cd720 Set-AdfsAzureMfaTenant -TenantId <ドメイン名> -ClientId 981f26a1-7f43-403b- a875-f8b09b8cd720 多要素認証－Azure MFA https://docs.microsoft.com/ja-jp/windows-server/identity/ad-fs/operations /configure-ad-fs-and-azure-mfa ＜Microsoft docs＞ 証明書生成 Multi-factor Auth クライアント用の資格情報を追加 ADFSへセット
- 37.
- 38.
- 39. 外部からのレガシプロトコルの接続をブロック 発行承認要求規則 @RuleName = "Allowall intranet traffic" c1:[Type == "http://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork", Value == "true"] => issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true"); @RuleName = "Allow Exchange ActiveSync" c1:[Type == "http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-client-application", Value == "Microsoft.Exchange.ActiveSync"] => issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true"); @RuleName = "Allow extranet browser and browser dialog traffic" c1:[Type == "http://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork", Value == "false"] && c2:[Type == "http://schemas.microsoft.com/2012/01/requestcontext/claims/x-ms-endpoint-absolute- path", Value =~ "(/adfs/ls)|(/adfs/oauth2)"] => issue(Type = "http://schemas.microsoft.com/authorization/claims/permit", Value = "true");
- 40.
- 41. 外部からのレガシプロトコルの接続をブロック Azure AD 条件付きアクセス制御 ・適用させる人数分のライセンス（AzureAD P1)必要 ・プロトコル別認可は不可 ・プレビュー版 （2018.10 現在）
- 42. 3rd Party 認証プロバイダをプライマリ認証へ プライマリ認証をパスワード以外に設定 https://myignite.techcommunity.microsoft.com/sessions/64556?WT.mc_id=IT OPSTALK-blog-socuff What'snew in Active Directory Federation Services in Windows Server 2019
- 43.
- 44. Azure AD PasswordProtection クラウド上のパスワードポリシー強化 Global・Custom 禁止されている パスワードリスト パスワード変更 ・セルフパスワードリセット ・パスワードハッシュ同期 ・パススルー認証 AI 企業 ポリシー
- 45. Azure AD PasswordProtection クラウド上のパスワードポリシー強化
- 46. オンプレミス環境のパスワードポリシー強化 Global・Custom 禁止されている パスワードリスト Azure AD Password Protection DC AgentService １時間毎 sysvol フォルダ Azure AD Password Protection
- 47. ライセンス体系 Azure AD PremiumP1Azure AD Basic オンプレミス Windows Server Active Directory Azure AD Azure AD Password Protection
- 48.
- 49. AD FS Request risk? YourCode User risk? Azure Active Directory Identity Protection 拒否/許可 Your Code Your Code AD FS Pluggable Risk Assessment Model http コンテキスト 強化 された モジュール Microsoft Ignite:BRK3030 - What's new in Active Directory Federation Services (AD FS) in Windows Server 2019 ADFS のリスクアセスメントモデル
- 50.