Office365 Yammerの表示名がAzureADから同期するようになるようです

2018年2月15日よりYammerとOffice365のプロファイル同期の内容が変更となり、
First NameとLast Nameの同期がDisplayName属性に代わるようです。

2018年1月3日の以下サイトの内容に上記の内容が記載されています。

https://support.office.com/en-us/article/Manage-Yammer-users-across-their-life-cycle-from-Office-365-6c4c8fff-6444-404a-bffc-f9da0bcc3039

ちなみに、2017年12月の時点で同サイトの内容にはその点については触れられておりませんでした。

【2017年12月の情報】

Yammerも、Microsoftに買収されてから徐々にOffice365に溶け込んできていましたが、そろそろユーザー情報の統合が終息を迎えてきそうな流れになってきましたね。
AzureADのしくみとしては、OAuthでつなげる。という思想が強そうですから、統合が完了となったとしても、ユーザー情報はSyncで同期を行う。という方針に落ち着くものと考えられるので、表面上同じように見せていくという点では、ほぼつながりきったのではないでしょうか。

今回の改編では、どうも姓名を表示名で置き換えるというプロファイルというよりは、単なるID情報としての色合いが濃くなっていくのでしょうか。

そのほか字数の制約なんかも気になるところです。
表示名称がうまい具合とならず、夜間バッチで更新を行うような事態にならないことを望みたいですね。

音楽：Nowhere and Everywhere

Office365 Visio Online (Preview)は2017年12月末で終了しました

世間はすでに2018年になり今更感はありますが、Visio OnlineのPreview期間が2017年12月30日で終了となっていますので利用されている方は注意をしてください。

Visio Online自体は、正式リリースを経ているため、Previewを行っていた方は以下よりライセンスを受けるようにする必要があります。（残念ながら、Office365 E Xには含まれていないように思えます。）

【Visio Online】

https://products.office.com/ja-jp/visio/visio-online

ただ、なぜか私の環境ではアプリをランチャーから開けないものの、新規作成にはVisio 図面が表示されており、それをクリックすることでVisioファイルの作成ができる状態となっていました。

 普通にオブジェクトの配置も可能です。

表示画面からの編集切り替えも容易に。

Visio Onlineのポータルからは当然ながらアップグレードを促されるようです。

https://office.live.com/start/Visio.aspx

SharePointやOneDriveからの起動は制限がないのかもしれませんが、急な制限などもこまるので、業務利用されている場合などはVisio Onlineのライセンス取得を行っておくのが良いかと思います。

音楽：MUGEN

Office365 アプリランチャーにフェデレーションしたサイトの情報が表示されていました

先日アイコンのチェックをした際にはなかったのですが、いつの間にやららOffice365 アプリランチャーに「その他」というグループが追加されていました。

【先日のアイコンチェック】

Office365 不思議なOffice365アイコンの差 - （）のブログ

【Office365に追加されたその他グループ】

内容を見ていると、全部で４つ。
Graph ExplorerやDocs.comへの接続となっているように見えました。というか、これ、各アプリ側の連携を利用して接続を行ったことがあるサイトですね。

そのままクリックすると、それぞれURLは異なっているのですが、エラーと相成りました。

【Graph explorer】

https://account.activedirectory.windowsazure.com/applications/redirecttoapplication.aspx?Operation=LinkedSignIn&applicationLinkName=Graph%20explorer&applicationId=de8bc8b5-d9f9-48b1-a8ad-b748da725064

【エラー画面】

【Microsoft Docs.com】

https://account.activedirectory.windowsazure.com/applications/redirecttoapplication.aspx?Operation=LinkedSignIn&applicationLinkName=Microsoft%20Docs.com&applicationId=a9442e55-c382-450b-9c51-5aa6285356dc

【MS Tech Comm】

https://account.activedirectory.windowsazure.com/applications/redirecttoapplication.aspx?Operation=LinkedSignIn&applicationLinkName=MS%20Tech%20Comm&applicationId=09213cdc-9f30-4e82-aa6f-9b6e8d82dab3

【OutlookTasksConnector-PowerApps and Flow】

https://account.activedirectory.windowsazure.com/applications/redirecttoapplication.aspx?Operation=LinkedSignIn&applicationLinkName=OutlookTasksConnector-PowerApps%20and%20Flow&applicationId=99da6bf4-4525-4bfa-b39f-b6a35789c240

念のため。とおもい、AzurePortalからAzure Active Directoryを参照し、ユーザーのアプリケーションをみたところ、やはりユーザーに関連付けられた内容が表示されているようです。

https://portal.azure.com/

【Azure AD ユーザーのアプリケーション】

本来ならこの各アプリに、接続先となるホームページURLが設定され、うまくリダイレクトすることでOffice365アプリランチャーから遷移できるようになるのでしょうか。

ただ、MSのサイトにもかかわらず、それぞれのホームページURLは設定されていませんでした。（というか、OutlookTaskConnectorはFlowの裏タスクなのでページを持たなそうな感じがします。）

【割り当ててあった内容】

残念ながらこのページの変更方法がわからず、ホームページURLを変更することはできませんでした。

Office365アプリランチャーが2018年初頭に更新されるという話はあったのですが、ここにフェデレーションされたアプリが入ってくるという話は認識がなかったのですが、この機能が有効化されるとOffice365を中心として、マイクロソフト製品群以外を含めたポータルとして、Office.comが活躍するような形になってくるのでこの話はどんどん進んでいってもらいたいですね。

音楽：水仕事

Windows10 更新とセキュリティアプリの設定値を再確認

Windows 10 Build17063で各種アプリにFluent Design Systemが取り入れられた為か、設定アプリの更新とセキュリティ画面も多少変更が加わったみたいです。

更新とセキュリティのWindows Updateには不思議な2本線が表示されるようになりました。今は更新アイテムがないのでわからないのですが、更新があるとこの間に表示されるような感じのするインターフェースですね。

【設定 - 更新とセキュリティ】

ちなみに、サイズを変更すると三列表示に変わります。
個人的には詰まってる2列のほうがいい感じです。笑

アクティブ時間の変更機能は青色の背景だったと思うのですが、いつの間にやら白色に。このタイミングで変更されましたでしょうか。タイル表記じゃなくなったので色味が合わなくなったからですかね。

詳細オプションは変更されていなさそうです。

詳細オプションは日本語化されていない状況に。
文言が変更になったのかな。ちょっと前のものは覚えていないです。汗

このアップロード機能、慣れないとこわいですよね。。。

アクティビティモニターも今までと変わりはなさそうです。が、1か月で5GBも落ちてくるんですねぇ、、、

Insider Preview の更新があったからですかねえ。。一部ダウンロードが有効になっていると思うんですが、やっぱりほぼほぼ更新になるんですね。

Windows UpdateはWindows エコシステムの中枢だと思うのですが、やっぱりよくできているシステムですよね。
次はどんな形でこの辺りに手が入ってくるのか、とても楽しみです。

音楽：覚醒

Windows 10 OpenSSHのベータが提供されていました（？）

Windows10 Build 17063ですが、 機能が大きく変わったこともあり、いろいろ触ってみていたところ、アプリの中にOpenSSHのClient/Serverのベータなるものが追加されていました。設定アプリ内のアプリを起動するとその状態を確認できます。

【設定】

オプション機能の管理をクリックします。

 【設定 - アプリ】

機能の追加をクリックします。もしかすると、開発者モードになっている必要があるかもしれません。開発者モードは管理 - 更新とセキュリティ - 開発者向けから設定できます。

 【オプション機能の管理】

上記機能の追加が表示されないようであれば開発者モードになっているか確認してみましょう。

【開発者向け】

機能の追加の中に「OpenSSH Client(Beta)」、「OpenSSH Server(Beta)」が加わっています。

【機能の追加】

恐る恐るインストールしてみましたが、どうもエラーとなる模様。。
環境の問題でしょうか。。。

履歴を確認したところ、やはりエラーとなってしまっていました。

【オプション機能の履歴を表示】

イベントにもエラーが。どうもCBSにエラーが記録されている模様、、、

【イベントビューアー】

CBSのログも見てみましたが、Windows Updateと関連しているのか、そのあたりでエラーが発生しているようでした。

【CBS.log】

あっているかは定かではありませんが、ポリシー取得でファイルなしエラーがあり、その後にFailedが発生しているので、パッケージがまだ準備されていないとかなのでしょうか。。。

もしかすると、WSLが必要であるとか、そういった制約があるのかもしれません。

Microsoftとしては、GitHubでOpenSSHをWindowsに移植していたりもするのでそちらとの兼ね合いとかも考えられます。

https://github.com/PowerShell/Win32-OpenSSH/

昨日のTLS1.2対応等もそうですが、暗号化関連の動きが何か進んでいるのでしょうかね。

この分野は日進月歩なので、注視していきたいところです。

音楽：遙かなる山河

Office365 ATPがSharePointにも拡張されました

Office365 E5では、ATP（Advanced Threat Protection）という機能がありメールの添付ファイルや危険そうなURLをチェックしてくれる機能があります。 

この機能がSharePoint、OneDrive、Teamsに拡張されることになったようです。

機能の有効化はOffice365 セキュリティセンターより、「脅威の管理」-「ポリシー」より行います。この中で、ATPの安全な添付ファイルを選択してください。

【脅威の管理-ポリシー】

安全な添付ファイルに移動したら、上のほうにあるチェックボックスをオンにしてから下部にある保存を押します。これで、SharePointなどに関してATPの機能を有効化させることができました。

 【安全な添付ファイル】

 ここではチェックを付け保存すると完了の合図などはなくそのまま機能が湯硬化されます。

 実際の動作は試せていませんが、どうもExchangeでのATP動作とはことなり、事前クロール型のアクションとなるようです。
つまり、ダウンロード時の検疫ではないのでユーザービリティとしての性能劣化はない半面、アップロードされた直後のアイテムは検疫されていないということになります。

この手のシステムはすべてにおいて同じことが言えますが、システムで行うのは驚異の軽減であり、脅威が完全になくなるわけではないため、そのあたりを意識した対応を心掛ける必要がありますね。

音楽：ダニエル

Office365 TLS1.2未満の接続が3月以降行えなくなります。

Office365はHTTPSを用いた暗号化通信が行われます。

この暗号化通信でつかう暗号方式はTLSといって、様々な種類の暗号方式をブラウザのサポートレベルに合わせながら適用できるというものでした。

しかしながらTLSの古い規格であるTLS1.1などでは、暗号方式の選択肢が少なく、より強固な暗号化が行えないという問題がありました。

そこでOffice365では、2018年3月よりTLS1.1での接続を行えないようにプログラム修正を行うようです。要するに最新規格であるTLS1.2を利用してくださいね。ということに。

しれっと3月からとなっているのですが、結構大ごとな気がしており、たとえばWindows7の既定ではアプリケーションからOffice365に接続するケースで利用するWinHTTPにおいてTLS1.2は無効になっています。

Windows8やWindows Server2012ではデフォルトブラウザ（かつ、最新）であるInternet Explorer10において無効に設定されています。

Outlookの接続においてもTLS接続を提供するSchannel.dllがWindows7ではTLS1.2接続が無効になっているはずなので、この辺りでも問題になってくるんじゃないかと。

対処はそれぞれ以下を見ていく形になると思うのですが、セキュリティ周りの話は頻繁に強化されるものなので、3月までにWindows Updateで自動的に有効化されるような流れがあるかもしれませんね。

この辺りの動きは注目していきたいところとなります。

https://support.microsoft.com/ja-jp/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in

https://support.microsoft.com/ja-jp/help/4040243/how-to-enable-tls-1-2-for-configuration-manager

https://support.microsoft.com/ja-jp/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protoc

ちなみにWindows10では初期から対応済みになっているので細かなことは不要です。手っ取り早くいくならMicrosoft 365を選択肢に入れてみましょう。というお告げかもしれません。笑

音楽：笑ってた