メイン コンテンツへスキップ
Microsoft 365

タグ: Azure

登録する
公開 

Azure AD でのデータの保護方法 

こんにちは。 この数年の間に発生しているクラウド サービスに対する大量の侵害を見ると、お客様のデータを保護する方法についてさまざまなテーマが見つかります。そこで本日のブログでは、Azure AD でお客様のデータを保護する方法の詳細を見ていきます。 データセンターとサービスのセキュリティ 最初に Microsoft のデータセンターから見ていきます。第 1 に、Microsoft のすべてのデータセンターで働く人間は、身元確認に合格しなければなりません。データセンターへのすべての経路は厳重に規制されており、すべての出入りが監視されます。これらのデータセンターの中でも、お客様のデータを預かる重要な Azure AD サービスは特別なロッカー ラックに収められています。そこへの物理的なアクセスは厳重に制限され、1 日 24 時間、カメラで監視されています。さらに、これらのサービスのいずれかが終了した場合は、すべてのディスクを論理的に消去した上で物理的に破壊して、データの漏洩を防ぎます。 次に、私たちは Azure AD サービスにアクセスできる人員の数を制限しています。アクセス権を持っている人間であっても、サインインして日々の業務を行うときはそのアクセス特権なしで実行します。サービスへのアクセスに特権が必要な場合には、スマートカードを使用した多要素認証に合格して ID の確認を行った上で、リクエストを提出する必要があります。リクエストが承認されると、ユーザー特権が “ジャストインタイム” で与えられます。この特権は一定時間が経過すると自動的に削除され、それ以上の時間が必要な場合は、誰であっても再度リクエストと承認のプロセスを経る必要があります。 この特権が付与された後、すべてのアクセスは管理された管理者用ワークステーションで (公開されている特権アクセス用ワークステーションに関するガイドに基づいて) 実行されます。これはポリシーによって要求されており、それを守っているか厳密に監視されます。このワークステーションは変更できないイメージ ファイルを使用しており、マシンのすべてのソフトウェアは完全に管理されています。リスクにさらされる面を最小化するために、許可されるアクティビティは限定されており、ユーザーは管理者用ワークステーションに対する管理者権限がないため、意図せずその設計を迂回してしまうこともありません。ワークステーションの保護をさらに強化するために、すべてのアクセスはスマートカードを使用して行う必要があり、ワークステーションごとに一定のユーザーのみがアクセスできるように限定されています。 最後に、少数の “緊急脱出” アカウント (5 つ未満) を用意しています。これらのアカウントは緊急用に予約されており、複数ステップの “緊急脱出” 手順によって守られています。このアカウントの使用は必ず監視され、使用するとアラートが発生します。 脅威検出 以下に示す自動チェックを定期的に実施しています。想定どおりに動作しているかどうかを数分ごとに確認しており、お客様に要請された新しい機能を追加するときにも確認します。 侵害検出: 侵害の兆候となるパターンを確認します。この検出のセットは、定期的に追加されています。また、これらのパターンを発生する自動テストを使用して、侵害検出ロジックが正しく機能しているかどうかも確認しています。 侵入テスト: これらのテストは常時実行されています。サービスを侵害するあらゆる方法を試みて、それらがすべて失敗するかどうかを確認します。成功した場合は、問題があることが示されたということなので、ただちに対処します。 監査: すべての管理アクティビティはログに記録されます。予期しないアクティビティ (管理者が特権のないままアカウントを作成しようとする、など) が実行されるとアラートが発生し、そのアクションが異常でないことを確認できるまで徹底的に調査されます。 また、Azure AD ではすべてのデータが暗号化されます。保存されているすべての Azure AD の
公開 

Azure AD と Intune が条件付きアクセスで macOS をサポート 

こんにちは。 条件付きアクセスは、EMS の中で最も成長が早いサービスの 1 つであり、私たちはお客様から、新機能の追加に関するご意見を頻繁にいただいています。最もご要望の多いことの 1 つが、macOS のサポートです。お客様は、Office 365 にアクセスするユーザーを保護するにあたって、従業員が使用しているすべてのプラットフォームで 1 つの一貫したシステムを使用したいと考えます。 ですから、macOS プラットフォームでの Azure Active Directory と Intune で、デバイスベースの条件付きアクセスがサポートされるようになり、それをお知らせできるのを、大変喜ばしく思います。管理者は、Intune で管理された macOS デバイスへのアクセスを、組織のセキュリティ ガイドラインに従ったデバイスベースの条件付きアクセスを使用して制限できるようになりました。 macOS でのデバイスベースの条件付きアクセスがパブリック プレビューの段階に入ったことで、お客様は次のことができるようになります。 Intune を使用して macOS デバイスを登録および管理する 自社のコンプライアンス ポリシーに macOS デバイスを準拠させる Azure AD 内のアプリケーションへのアクセスを、準拠した macOS デバイスのみに制限する macOS での条件付きアクセスのパブリック プレビューは、次の 2 つの簡単なステップで開始できます。 Intune での macOS デバイスのコンプライアンス要件を設定 Azure portal で Intune サービスを使用して、macOS デバイス用のデバイス
公開 

Microsoft Enterprise Mobility + Security で IT のより戦略的な役割に対応 

組織がデジタル トランスフォーメーションを推し進めている中、私たちは、この変化が IT 部門にもたらす意味について見聞きすることがますます増えてきました。デジタル トランスフォーメーションの範囲は、既存の作業をクラウドに移行し、従業員のモビリティを向上させるだけにとどまらず、提供する製品、顧客エンゲージメント戦略、イノベーションの推進方法、差別化と競争の比較など、ビジネスを最初から考え直す機会になります。その結果、今日の CIO は、取締役会や他の経営陣からビジネス上の意思決定への参加を求められる回数がこれまで以上に増加しています。State of the CIO Survey によると、CIO の約半数 (46%) が CEO に直接報告を行い、61% が取締役会に直接関与し、76% が顧客と直接接触しています。 IT 部門の影響力拡大への余裕ある対応 CIO がビジネスで果たす役割の範囲が拡大しているため、IT 部門の機能も、より戦略的でビジネスに注力したものに変化しています。この責任の拡大に余裕を持って対応するために、IT 組織は、機敏性の向上、コストの削減、セキュリティの維持を重視して、従来の IT の運用とサービスの最適化への取り組みを進めています。さらに組織も、会社のリソースを保護しながらアクセスを管理するために、より密接につながり、より包括的な方法で従業員を支援しようとしています。セキュリティを維持し、コスト削減を図りながら、機敏性を高め、従業員のエクスペリエンスを向上することに重点的に取り組むというこの姿勢は、Enterprise Mobility + Security (EMS) の市場での成功を促進する重要な要因の 1 つです。 EMS は、短時間で導入数トップになりました。それは、EMS が、お客様がビジネス変革のために最も必要であると言う機能、つまり、モビリティとセキュリティの幅広いニーズに総合的かつ柔軟に対応できるクラウド生まれのサービスを提供するからです。EMS は、モバイル デバイスとモバイル アプリケーションの管理と、ID とアクセスの管理を両立させることで業界をリードし、Advanced Threat Analytics や Cloud Access Security などの新しいセキュリティ ソリューションを組み込むことにより、業界の変化とお客様のフィードバックに後れを取ることなく対応してきました。また EMS は、お客様のニーズに 1 か所で対応し、多数の異なるベンダーのポイント ソリューションを統合する苦労を回避することで、作業負担を軽減することもわかっています。 新しい
公開 

Azure AD が Gartner の 2017 年アクセス管理分野マジック クアドラントで “リーダー” に 

こんにちは。 本日はすばらしいニュースをお届けします。Gartner が発表した 2017 年のアクセス管理 (AM MQ) 分野マジック クアドラントで、Microsoft がビジョンの完成度と実行能力に関してリーダー クアドラントに認定されました。 AM MQ は、新しく設けられた MQ です。廃止された IDaaS MQ から分離されたもので、新設が発表された後、今回が初の決定です。レポートで評価されている製品は Azure Active Directory です。 Gartner 2017 年アクセス管理分野マジック クアドラント Microsoft は Gartner の協力を得て、このレポートのコピーを無料で入手できるように手配しました。こちらにアクセスしてお読みください。 私たちの考えでは、Microsoft がこのすばらしい立場に位置付けられたことは、ID とアクセス管理のソリューションを従業員、パートナー、お客様に向けて包括的に提供し、そのすべてを Microsoft インテリジェント セキュリティ グラフを基礎とする、世界トップ レベルの ID 保護によって支えていくというビジョンが正しいことを証明するものです。 私たちは、ID とアクセス管理の分野に対する弊社の取り組みを、Gartner の分析が十分に物語ってくれていると信じています。しかし、それよりも重要なことは、Microsoft を一緒に作業しているお客様、実装パートナー、ISV パートナーについて、レポートでしっかりと触れられている点です。これらの方々は、Microsoft が提供する製品とサービスが、各自のニーズを満たし、クラウド テクノロジーがますます力を増していく世界に適応し、そこで成功できるように、日々、時間と労力を注いでいます。 Microsoft はこれからも、ID とアクセス管理の分野のニーズに応えるために革新的な機能を提供し続け、Gartner AM MQ のリーダー クアドラントという立場をさらに進化させていくことをお約束します。
公開 

新しい Intune と条件付きアクセス管理コンソールの一般提供 

お客様やパートナーにお会いすると、必ずと言っていいほど話題になることがいくつかあります。その中でよく登場するものの 1 つは、エンド ユーザーの生産性と、企業データのセキュリティおよび制御の必要性とのバランスを、どのように取るかということです。この両者の間の綱引きを背景にして、次のようなことがさらに大きな課題として現れます。 テクノロジーの進化が加速し、企業が属する業界の土台そのものも変化している時代の中で、世界中のあらゆる IT チームは、より少ないコストとリソースでより多くの成果を出すように求められています。 その種の会議で私が求められることは、はっきりとしており、しかも常に同じで、「増大していく複雑さの管理と制御を簡素化できる効率的なソリューションが必要です。我々が格闘している複雑さを軽減してくれませんか」というものです。 そこで、うれしいお知らせがあります。  Intune と条件付きアクセスを Azure AD とまとめて管理することが、急速に成長している IT 担当者コミュニティにとって今までよりもずっと簡単になりました。本日、私たちは、Microsoft Intune と EMS の条件付きアクセス機能に関して 2 つの重要なマイルストーンに到達しました。  両方の新しい管理機能が Azure portal で一般提供されたのです。 Intune の再設計から組織が受ける恩恵 Intune が Azure portal に向かっていく動きは、技術的観点から見てきわめて大きな決断です。Intune コンソールが変更されただけでなく、EMS コンソール環境のすべての要素が一体化されました。機能を新しいポータルに移行するプロセスは、管理機能全体の構想を一から練り直す絶好の機会となりました。本日、発表するものには、45,000 を超える有料のお客様のニーズから形成された、モビリティ管理に関する私たち独自のビジョンが反映されています。 私たちが達成した進化の誇らしい点は、Azure での Intune が既存のお客様にとって優れたものであるという点です。それは、既存のお客様が今回、すべての Intune MAM および MDM 機能を 1 つに統合された管理機能で管理できるようになり、Azure AD 全体を 1 つの環境でシームレスに利用できるようになったからです。すばらしいことです。 新しい管理機能の “舞台裏” では、さまざまなことが進行しています。管理機能を統合しただけではなく、Intune と Azure