前回の記事で、Microsoft 365 Business のログについて触れました。Microsoft 365 Business で取得できるログについての情報を確認したので、Azure Active Directory (Azure AD) のレポート と併せて少しまとめてみます。 Azure Active Directory Premium の価値 様々なサービスへのログイン（認証）をセキュアに取り扱えることがAzure AD の大きな機能の1つです。そんなAzure AD が提供するログについてIT管理者はよく知っておいて欲しいことがあります。 Azure AD Premium P1 を契約した場合、Azure AD が取得することのできるサインインレポートや監査ログを30日間保持することができます。 そして、Microsoft 365 Business は 機能限定版のAzure AD ということで、無償版と同レベルのログしか保持しかないとのことです。 ※ 2019/07/20 時点において サインインレポート サインイン レポートは、Azure AD が管理するサービスアプリケーション（Office 365 など）へのサインイン情報を提供してくれます。Azure AD Premium がない場合、提供されません。 監査ログ Azure Active Directoryに対する様々な変更ログを保持し、提供してくれる監査ログ機能ですが、Azure AD […]

Azure Active Directory P1 Microsoft Enterprise Mobility + Security ライセンスについて -Azure AD P1編①-　ですべての機能を紹介できなかったので、2回に分けました。1つのサービスプランでこれだけの機能があると、説明も大変ですが頑張ってみたいと思います。（まるで、Windows Server のよう） Azure Active Directory シングル サインオン（SSO） Azure AD管理者が、組織として利用許可をしたアプリケーションとシングルサインオン連携することができます。実は、Freeプランでも10 個のアプリまでは利用できます。セルフ サービス アプリケーションと言われる、ユーザーによる展開を実施する場合、Azure Active Directory P1ライセンスが必要となります。 ユーザーは、Azure AD へログインすると、MyApps アクセス パネルに連携するSaaSへのリンクからアクセスすることができます。 Enterprise State Roaming Azure AD Join / Hybrid Azure AD Join を行った Windows 10 環境において、ユーザーの環境設定を複数の端末間で同期することができます。同期される項目は以下の通りです。 テーマ: デスクトップ テーマやタスク バーの設定など Internet Explorer の設定: […]

Microsoft Enterprise Mobility + Security（EMS） は、最近非常に注目度の高いMicrosoft社のクラウドサービスパッケージの1つです。今回は、EMSライセンスプランの1つである E3 について解説したいと思います。 Enterprise Mobility + Security E3 を構成するサービス Azure Active Directory P1 Intune Azure Information Protection P1 Microsoft Advanced Threat Analytics Windows Server CALs Enterprise Mobility + Security E3（EMS E3）は、企業のクライアント管理に大きく役に立つパッケージが構成されています。各サービス1つ1つの機能も豊富ですが、それぞれを連携させることで企業の抱えるデバイス管理やアクセス管理といった課題を解決することができるかもしれません。 Azure Active Directory P1 Azure AD は Microsoftが提供するクラウドID認証基盤（IDaaS）です。Office 365 を契約すると自動的に構成され、認証管理を行うサービスです。EMS E3に付与される Azure AD P1を契約することでFree版にはない様々な機能が利用できます。例えば、Windows 10 においては、1809（Windows 10 October 2018 […]