AD Entra Connectをしている際のメールが有効なセキュリティグループの作り方
Entra IDではメールが有効なセキュリティグループが作成できるが、ADでは作成できない。ADの情報を同期している状況において、メールが有効なセキュリティグループを作成したい場合、何をしたらメールが有効なセキュリティグループとしてEntr...
AD
AD AD ブラウザのオートコンプリート利用時にWHfBを要求させる方法
オートコンプリート（自動入力）で視覚情報などをパスワードマネージャーから引っ張てくる挙動を制御する方法と制約について確認。制約今回確認したのはEdgeのみ。Chromeを制御する方法については不明。GPOの制御パスワード マネージャーのオー...
AD Entra Connectの代替ログインIDで使えるADユーザープロパティについて
UPNはRFC 822という標準形式に基づいて構成されており、これを満たせるものであれば代替ログインIDのソースとして利用できる。Microsoft Learnなどに一覧化された公式情報はなく、１個ずつ使えるかどうかを確認する必要があるが、...
AD Entra Connectでソフトマッチしたときの影響
オンプレミスADとEntra IDのUPNが一致していない場合、ソフトマッチをすることで互いのユーザーを紐づけることが可能。この場合、Entra IDのUPNが書き換わるので、それに対する影響がないかを調査した。結論利用において致命的な影響...
AD Entra Join（Entra Hybrid Join）とAD参加＋Entra 登録の違い
オンプレADに参加しているデバイスをHybrid参加にするか否かです。Entra Connectを使うか否かとも読み解けるかもしれません結論クリティカルな違いはなさそうですが、ベストプラクティスに基づいてEntra Join（Hybrid ...