Yusuke Kodama / 兒玉雄介

Microsoft Security Principal, SME&C Japan / 柔道家 / 三児の父. 潰瘍性大腸炎 (Ulcerative colitis) 闘病中

[Merill Fernando @merill]

Folks in Japan 🇯🇵, want to join my team?

Love working with Entra?

Apply below 👇
https://t.co/c84OrL46xY

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

Join us for our next Microsoft Entra community call on the AD to Entra ID migration, Dec 10th! Our PMs from the Microsoft IDNA team will walk you through the key milestones and recommendations for your Cloud Journey!
Register Now: https://t.co/4U6xpCNJgp

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

Microsoft の事例サイトにも詳しく掲載しています
https://t.co/QuuLVmlwyQ

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

Entra Suite で世の中が湧いていますが、その Entra Suite に含まれる Entra Verified ID に関して、本番運用の事例が NEC さんよりリリースされました！
https://t.co/5GIu8q2TD9

[Alex Simons @Alex_A_Simons]

Today's news is BIG! The Microsoft Entra Suite, including our new secure network access and identity governance modules is now Generally Available! Learn more here: https://t.co/0ENtSqnlZ5

[A Suto @akihiro_suto]

2022年7月、情報システム部が発足。その立ち上げメンバーとして販売部から異動しました。

2023年1月にMicrosoft E5を利用し始めてから、複数ID基盤を運用していた状況からの脱却を始めました。具体的にはAzure AD（当時）へのID基盤統合です。ID基盤を当時Azure ADとActive DirectoryをAD コネクトでつないだシンプルな構成にしていきました。SaaSの認証をAzure ADにどんどん切り替え、SSOができるアプリケーションを増やしていきました。

2024年7月時点で、SSOを利用してログインできるアプリケーションは40個を超えました。認証基盤が統合されることで、サインインリスクやユーザーリスクをより高い精度で検出できます。ユーザーの利便性も高く、Hello for Businessとの連携で、強固な認証を行っているのに、実際にはほぼ意識せずに様々なシステムをシームレスに利用できます。

統合を進めていった結果、Entra IDで行われているサインインログの数も、一日2万回弱くらいだったものが3万回を超えてくる日が出てくるまでになりました。利便性を損なうことなく、強固な認証を行い、さらにEntra IDやMicrosoft SentinelとLogic Appsを組み合わせて、多くの情シス業務／セキュリティ業務を自動化することもできてきました。

取組の途中でAzure ADがEntra IDに名前が変わりました。「名称変更に慣れない」という人もたくさんいましたが、毎日のようにEntra IDの管理画面をさわっていたので、名称変更にはすぐ慣れました。

認証自体も、複数の認証基盤があったとき、社内システムに入る際には、そのシステムが使っている認証基盤に合わせて複数パスワードを入力していました。それを認証基盤が統合されることで、パスワードは１つでよくなりました。その後、パスワード運用をやめるため、Microsoft Authenticatorを利用したパスワードレス認証を採用し、ユーザーがパスワードを入力することはなくなりました。さらに管理側でADのパスワードを長文化かつランダム化することで、Entra IDで認証をしているシステムからパスワードは理論上なくなりました。

パスワードがなくなる＝ユーザー自身もわからないということは、フィッシングメールがメールセキュリティを突破し、ユーザーの手元に届き、ユーザーがクリックしてサイトを開き、パスワードを入力する・・・という攻撃シナリオの際に、ユーザーが入力するパスワードがわからないということになります。

認証基盤の統合とともに、各種ログをMicrosoft Sentinelへの統合も進めていきました。M365はもちろん、Exchange Onlineや各種Defender（Endpoint、Cloud Apps、O365など）、Box、Azure、AWS、Google Cloud、Slack、Zendeskなど連携できるものはすべてログをSentinelへ取込んでいます。こういった活動をしていると、製品選定のとき、「ログをSentinelに簡単に取り込めるか」というのが大きな選定ポイントになってきます。ログを取り込み、アラート管理し、必要があればログをもとにインシデントの調査ができる環境をつくっていきました。

2024年4月、Copilot for Securityが使えるようになったので、いち早く使い始めました。Copilot for SecurityはMicrosoft Sentinelのログをもとに調査し、要約し、アドバイスをくれます。少人数で運営しているセキュリティオペレーションを少しでも効率化、簡素化したかったのです。

・・・という感じで、書き出すと止まらないのですが、2022年7月 情報システム部が発足し、2023年1月 Microsoft E5を利用開始してから頑張ってきたことがMicrosoft社の事例として公開されました。もしよければ読んでもらえると嬉しいです。

https://t.co/X9EfEcDaBC

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

We are making security our top priority at Microsoft, above all else—over all other features
https://t.co/becDj6HrqK

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

MIM で今やっていること Entra でやりたいよっていう場合に今どこまでできるのか、ということがよくまとまっています。この数年でだいぶできることが増えたなぁと感じます
https://t.co/9vjqtOFxh2

[Merill Fernando @merill]

🗣️ Happy days folks..

😍 The Microsoft Entra API-driven provisioning just went GA!

You can now bring all your identities to Microsoft Entra from ANYWHERE 👏

Get all the details ⬇️

https://t.co/sm4N84LbKD

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

Idemitsu Kosan's ADFS migration case study has been released!
https://t.co/k4fgnACJK6

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

出光興産様の ADFS migration 事例 (英語版) が公開されました！日本語版は以前より公開中、すでにたくさんのお客様からの反響をいただいています
https://t.co/k4fgnACJK6

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

この引き換え順序調整機能を利用することで、それらの課題が解決されるというわけですね。いろんなシナリオへ応用が利くので、お試しください

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

昨年末に B2B 招待の "引き換え順序" という機能が出ています。ゲストが利用するアカウントの種類を招待する側が指定できる、という機能です。説明続く

https://t.co/O0mbhwO5jp

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

けど例えば MSA と Entra ID 両方に同じメールアドレスがサインアップされているケース (現在新規でこの状況は生まれなくなっているが、まだ散見される) や、Email OTP だけを全員に利用させたいのに Entra ID アカウントがあるとそっちにいってしまう人が出て統一できない、などの問題がありました

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

日本でもよく話題になる PCI-DSS や NIST AAL などに対して Microsoft Entra で対応するためのガイドラインがこちらです。RFP または設計フェーズでの SIer さんの作業が楽になると思います
https://t.co/3ERpXauUlX

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

@ishiayaya @akihiro_suto そうだったんですね！私も現場におりましたので、挨拶したかったです〜

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

すばらしいパスワードレス事例記事です

社内をパスワードレスにするため頑張った話（前編） https://t.co/G27Nefi7OZ

[Qiita人気記事/執筆者紹介 @q_hayari]

【Qiita】本日のすごい人 [ Microsoft ActiveDirectory AzureAD Entra EntraID ]に関する記事を書いた @akihiro_suto さん : https://t.co/3GryFbfnBg

[Yusuke Kodama / 兒玉雄介 @YusukeKodama85]

この PIM for groups ってめちゃくちゃ用途が多くてもっと大々的に押し出して良いと思ってる機能です。 Entra の Group って色々な用途で使われてますが、その出し入れを JIT で出来るってことは、、、？使えそうですよね？
https://t.co/DC5nniA3mZ