2015 年ころ以前よりマイクロソフトアカウントを取得していると、組織アカウントと同じメールアドレスでアカウントを作れたことご存じでしょうか。 Microsoft 365 のユーザー共有などではメールアドレスを元にユーザーを特定するため、この状態のままでいる…

Microsoft 365 はクラウドシステムなので、論理的にはいつだれがサインインを試みるか判断することが難しくなっています。 そのため、 Microsoft Authenticator などのサインイン難化のソリューションを用いて、できる限りの不正アクセスを行わせないように…

最近の Microsoft 365 は動作も安定しており、また、大きな機能追加などがないため一度設定を行ってからは触っていないという方も多いのではないでしょうか。 かくいう私も、最近はあまり操作していなかった一人なのですが、たまに見に行くと親と思う機能が…

Microsoft 365 で利用する ID である Azure AD は 2023 年 7 月 12 日より Microsoft Entra ID に名称変更されたことが伝えられていますが、すでにその変更が様々なところで見えるようになってきたようです。 特に新しいアイコンがどうなるかというのは気に…

昨日お伝えした MSA への攻撃ですがなんとすぐにアップデートが行われて詳細が追加されていました。 推測では MS の脆弱性とユーザーの管理問題があったのではないかというところでしたが、答え合わせをしていきましょう。 まずはアップデートの内容です。 h…

2023 年 5 月から 6 月にかけて、一部のユーザーに関する MSA のキーとトークンが奪取され、メール閲覧される攻撃が行われていたと Microsoft Blog で語られていました。 https://blogs.microsoft.com/on-the-issues/2023/07/11/mitigation-china-based-thre…

なんと Azure AD の名称が変更となる旨が Azure Active Directory のページに記載されていました。 https://azure.microsoft.com/en-us/products/active-directory/ 日本語サイトにはまだその情報は出ていませんね。。。 https://azure.microsoft.com/ja-jp/…