Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

0

Share

Download to read offline

Continuous access evaluation

Download to read offline

Azure AD Continuous access evaluationに関する紹介です。

Related Books

Free with a 30 day trial from Scribd

See all

Related Audiobooks

Free with a 30 day trial from Scribd

See all
  • Be the first to like this

Continuous access evaluation

  1. 1. Azure AD Continuous Access Evaluation(CAE)紹介
  2. 2. (IaaS) 目次 1. Azure ADのContinuous Access Evaluation(CAE)概要 2. 今からでも面白いBuildの楽しみ方
  3. 3. 自己紹介 ばばねこ twitter :@tatsusho2 Microsoft 365の運用や Azureのインフラ構築・運用を 日々楽しんで学習してます。 Azure AD Microsoft Defender for EndPoint WVD、Azure Sentinel MVPになりたい!
  4. 4. (IaaS) CAEの仕組みを紹介します! https://news.microsoft.com/build-2021-book-of-news/ 3.1. Azure Active Directory Azure Active Directory(Azure AD)の認証機能である Continuous Access Evaluation(CAE)が、 MicrosoftGraphのプレビューに含まれるようになりました。 開発者は、Microsoft Graph APIを使用するアプリを更新およ びテストして、アプリをより安全にすることができます。
  5. 5. (IaaS) Azure ADのトークンの課題 アクセストークン : 有効期限1時間 アクセス トークン 盗む アクセストークンで アクセス 盗んだアクセストークンで アクセスできてしまう。。 ネットワークの場所や資格情報の盗難など、ユーザーの状況が変化してから、 その変化に関連するポリシーを適用できるようになるまでにタイムラグが ある。 アプリケーション
  6. 6. (IaaS) CAEを使うとどうなる 盗まれた アクセストークン 盗まれた アクセストークン 盗む アクセストークンで アクセス ①盗んだアクセストークンで アクセス ②いつもと違う場所から アクセスしてる! 絶対怪しいよ!! ③よし!今のトークン を無効にしよう!! ④利用禁止 アプリケーション
  7. 7. (IaaS) CAEのメリット • ユーザーの終了またはパスワードの変更/リセット: ユーザー セッションの取り消しは、ほぼリアルタイムで適用されます。 • ネットワークの場所の変更: 条件付きアクセスの場所のポリシーは、ほぼリアルタイムで適用されます。 • 信頼されたネットワークの外部にあるマシンへのトークンのエクスポートは、 条件付きアクセスの場所ポリシーを使用して防止できます。 参照: https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-continuous-access-evaluation
  8. 8. (IaaS) CAEの始め方 Azure Active Directory > [セキュリティ] >[継続的アクセス評価(プレビュー)]
  9. 9. 今からでも面白い Buildの楽しみ方!
  10. 10. (IaaS) 英語苦手でも楽しめる! 同時通訳で、内容が理解できる! 通訳さん、ありがとう!!
  11. 11. (IaaS) 資料や情報収集に 「DownLoad Slides」で、資料ダウンロードが可能! 「Latest News」に、今回の更新が分かりやすく載ってます!
  12. 12. (IaaS) Buildの歩き方を知る 以下の2つで、Buildの歩き方やどのセッションを見るか が決まってきます! Build 前夜祭 https://azurerockstar.connpass.com/event/211921/presentation/ おすすめセッション特集(Microsoft Learn) https://docs.microsoft.com/ja-jp/events/build-may-2021/azure/
  13. 13. ご視聴ありがとうございました!!

Azure AD Continuous access evaluationに関する紹介です。

Views

Total views

273

On Slideshare

0

From embeds

0

Number of embeds

239

Actions

Downloads

2

Shares

0

Comments

0

Likes

0

×