APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

EntraIDユーザアカウントに対して多要素認証を一括で設定する方法

背景 こんにちは。クラウド事業部の宇野です。 AzureのEntraIDユーザアカウントに対してMFA(多要素認証)を設定する際、「ユーザごとのMFA」という機能で設定できます。MFAの種別として「無効」「有効」「強制」と3種類ありますがそれぞれ設定方法が異なり…

1つのWAFからWebアプリごとにグローバルIPアドレスを制限する方法

はじめに こんにちは。クラウド事業部の宇野です。 AzureのFrontDoorもしくはApplicationGatewayを利用して、複数のアプリを振り分けるケースがあると思います。その際にアプリごとに接続可能なグローバルIPアドレスを制限するWAFの設定方法を説明していきま…

EntraIDユーザーアカウントによるSAML認証を制御する方法

背景 こんにちは。クラウド事業部の宇野です。 AzureのWebアプリケーションでEntraIDユーザーアカウントによるSAML認証を制御する方法が分かりづらかったため、その方法について紹介させていただきます。 目的 EntraIDユーザーアカウントによるSAML認証を制…

AzureのMFAパターンが複雑なため整理してみた

背景 こんにちは。クラウド事業部の宇野です。 AzureのMFA(多要素認証)を設定する際、様々なAzure側の設定要素の組み合わせによりMFA認証の挙動が異なるため分かりづらいと感じました。 以下の公式サイトより2019年10月以降から「セキュリティの既定値群」…

G検定(Deep Learning for GENERAL)の合格体験記

はじめに こんにちは、クラウド事業部の宇野です。 タイトル通り、G検定(Deep Learning for GENERAL)を受験して合格出来ましたので、学習方法や所感について書き起こしたいと思います。 勉強時間 約1ヶ月間 朝の2,3時間を費やしていました。 勉強教材 使…

SAP-C02:AWS Certified Solutions Architect - Professionalの合格体験記

AWS

はじめに こんにちは、クラウド事業部の宇野です。 タイトル通り、AWSのプロフェッショナル資格を受験して合格出来ましたので、学習方法や所感について書き起こしたいと思います。 前提スキル Cloud PractitionerおよびSolutions Architect Associateは事前…