SE の雑記

SQL Server の情報をメインに Microsoft 製品の勉強内容を日々投稿

Archive for the ‘Azure Active Directory’ tag

Azure Active Directory Free を使用した多要素認証と関連情報

leave a comment

Azure Active Directory (Azure AD) は無償で利用できる Azure AD Free がありますが、Azure AD Free でも多要素認証 (MFA) が限定的に使用することができます。

Azure AD Free で多要素認証を使用する場合の関連情報をメモとして残しておきたいと思います。

Read the rest of this entry »

Written by Masayuki.Ozawa

12月 1st, 2022 at 10:13 pm

Azure AD の CBA を使用した多要素認証の設定について

leave a comment

Azure AD の CBA では、認証バインドの設定として「単一要素認証」と「多要素認証」を選択することができます。

image

CBA を使用した多要素認証については、次のドキュメントでも触れられています。

CBA の多要素認証の設定が何を表しているのかが理解できていなかったので、本投稿でメモを残しておきたいと思います。

Read the rest of this entry »

Written by Masayuki.Ozawa

11月 14th, 2022 at 11:11 pm

Azure AD 証明書ベースの認証 (CBA) を手持ちの機材でモバイルデバイスから検証してみる

leave a comment

Azure AD の証明書ベースの認証 (CBA) をスマートカードで検証する環境を準備してみる からの継続した検証のメモを。

CBA は、モバイルデバイスもサポートされており、Android / iOS でも使用することができます。

普段使用している iOS / Android とは別に、使用していない昔の機種が手元になったので、これらを使用して検証ができるのかを確認してみました。

今回使用したのは次の機種となっており古いものなのですが、CBA の要件は、Android 5.0 以降 / iOS 9 以降と要件は厳しくないので証明書のインストールから Office ポータルへのアクセスについてはこれらの機種でも対応することが可能でした。

  • Android: GALAXY S5 (SC-04F)
  • OS: Android 6.0.1
  • 2014 年モデル
  • iOS: iPod touch Gen3 (MD724J/A )
    • OS: iOS 9.3.6
    • 2012 年販売

    Android については、Android Studio をインストールし、Android Emulator を使用することでも検証することはできます。

    Read the rest of this entry »

    Written by Masayuki.Ozawa

    10月 3rd, 2022 at 9:13 am

    Azure AD 証明書ベースの認証 (CBA) の証明書をスタンドアロン CA で発行できるか検証してみる

    leave a comment

    先日公開した次の投稿では、CBA で使用する証明書は AD CS を使用していたのですが、発行機関としてはエンタープライズ CA として設定した環境を使用していました。

    スタンドアロン CA から発行した証明書でも検証することができるかを試したところ、スタンドアロン CA でも要件が満たせたのでその際の作業内容を残しておきたいと思います。

    今回は Windows Server 2022 を使用してスタンドアロン CA を作成しています。

    Read the rest of this entry »

    Written by Masayuki.Ozawa

    9月 27th, 2022 at 9:13 am

    Azure AD 証明書ベースの認証 (CBA) の CDP を構成する

    leave a comment

    先日投稿した、Azure AD の証明書ベースの認証 (CBA) をスマートカードで検証する環境を準備してみる では 証明書失効リストの配布ポイント (CDP) の構成は行っていなかったのですが、CDP を構成してみたので情報を残しておきたいと思います。

    Read the rest of this entry »

    Written by Masayuki.Ozawa

    9月 11th, 2022 at 4:43 pm

    Azure AD の証明書ベースの認証 (CBA) をスマートカードで検証する環境を準備してみる

    leave a comment

    投稿を書いている時点ではプレビュー機能となりますが、Azure AD では証明書ベースの認証 (CBA) を使用するkとができるようになりました。

    CBA を使用したログインの基本的な流れについては Azure AD 証明書ベース認証を試してみた がとても参考になり、基本的な作業の流れはこの記事を確認しておけば問題ないのですが、物理デバイスと組み合わせた場合にはどのようになるのかを検証する必要があり、検証環境を作ってみました。

    今回使用しているベースの環境は次のようになります。

    • 使用している Azure Active Directory
    • AAD Premium P2 が使用でき、普段使用している AAD を操作しなくて済むので検証に便利
  • Windows Server 2022 AD DS × 1 台
    • Azure AD Connect をインストールし、AD と AAD を同期
      image
    • AD CS の役割も合わせて導入
    • 証明機関の証明書を AAD の CBA の証明書として設定
  • カスタムドメインを設定できる状態にし、今回使用しているユーザーはカスタムドメインのドメイン名となっているユーザー
  • Windows 10 Pro
    • T440s が手元にあったので Windows 10 Pro をクリーンインストールして使用
    • CPU / TPM が古くて、残念ながら Windows 11 がインストールできない…
  • 上記の AD にドメイン参加し、ハイブリッド Azure AD 参加の環境にしている
    image
  • Azure AD 証明書ベース認証を試してみた で解説されている証明書を使用した認証については、AD CS を展開して「ユーザー」の証明書テンプレートを使用してドメインユーザーで証明書を作成することで、CBA の認証をすることができますので、その環境を構築してから検証を実施しています。

    今回は証明書の失効については検証していないので、証明書失効リスト (CRL) の配布ポイント (CDP) については構築せずに検証しています。(CDP については、Azure BLOB ストレージを匿名アクセス許可でファイルを公開することでもできるのかなと思いつつ検証していません)

    Read the rest of this entry »

    Written by Masayuki.Ozawa

    9月 7th, 2022 at 8:47 pm

    Azure Active Directory を利用した SQL Database v12 への接続

    3 comments

    Preview: Azure AD authentication で紹介されていますが、SQL Database の接続時の認証に、Azure Active Directory (Azure AD) のユーザーが使用できるようになりました。

    詳細については Connecting to SQL Database By Using Azure Active Directory AuthenticationAzure Active Directory Authentication – troubleshooting potential connectivity issues で解説されていますので、そちらを見ていただければと思います。

    ざっと触ってみたので軽くまとめてみようかと。

    Azure AD を使用した認証ができるのは SQL Databas v12 となり、v11 では使用することはできないようです。

    Read the rest of this entry »

    Written by Masayuki.Ozawa

    9月 18th, 2015 at 11:12 pm