Microsoft Entra ID

組織間で信頼関係を確立させること。

第一要素:知っている（パスワード等） 第二要素:持っている（携帯電話、Microsoft Authenticator等）

パートナーやベンダーなど外部の組織とのコラボレーションを行う。

セルフパスワードリセット。無料のAzure ADでは使えない。 リセットする際に、Microsoft Authenticator確認コード、電子メール、SMS、会社電話、秘密の質問がある。

組織で使わせたくない禁止パスワードを定義できる。 P1ライセンスでないと使えない。

オンプレミスADから同期されているAzure ADユーザーがパスワードを変更する際、オンプレミスADに新しいパスワードを書き戻す機能。P1以上でないと使えない。

P1ライセンス以上で使える。 条件を設けてアプリへのアクセスを制御できる。適用タイミングは、第1段階の認証が完了した後。Microsoft 365グループに適用できる。 また、多要素認証を求めるよう設定できる。

クラウドアプリへのアクセス後に、ユーザーのアクティビティを制限できる。 Microsoft Defender For Cloud Appsと連携して動作させる事ができる。

ユーザーがアプリケーションにアクセスするセッションを管理する機能。 機密情報のダウンロード機能の制限や、サインインから特定の時間が経過したら再度認証を要求することができる。

特権の一時付与や特権を持つアカウントを監視。 Just In Timeの特権を提供。 特権ロールをアクティブ化するために承認を要求する。 ロールをアクティブ化するために多要素認証を強制する。

定期的に特権ロールを持つメンバーやグループのメンバーシップをチェックすることができる。そして、不要と判断された場合は、ロールを外したり、グループからメンバーを削除することができる。

IDに関するリスクを検出、調査、修復する機能。 不正アクセスの可能性をリスクとして検知し、自動的にアクセスをブロックもしくは多要素認証を要求できる。 危険度合いを高・中・低で自動判定する。

・特殊な移動, ・マルウェアにリンクしたIPアドレス, ・疑わしいブラウザ, ・通常とは異なるサインインプロパティ, ・悪意のあるIPアドレス, ・パスワードスプレー, ・あり得ない移動, ・新しい国や地域, ・匿名IPアドレスからのアクティビティ

・漏洩した資格情報, ・Microsoft Entraの脅威インテリジェンス

・パスワードハッシュ（金がかからない） ・パススルー認証 ・AD FSとのフェデレーション

Azure ADロールのみ。

Microsoft IDプラットフォーム、GitHub

Azure AD参加（entra参加）:Windows10デバイスなどをAzure ADに参加させるデバイス管理方法 Azure AD登録（entra登録）:様々なOSをサポート、デバイスに作成されているローカルアカウント Hybrid AzureAD参加（Hybrid entra参加）:オンプレミスAD DSに参加しているWindows10デバイスを管理する方法

Azure ADロールに割り当てられるオブジェクト。 Azure ADロールに基づいて、リソースの作成、変更、削除などの操作が許可されたり制限される。

マイクロソフトが推奨する基本的なIDセキュリティ設定のセットで、既定で有効になりテナント全体に影響が出る。 全てのライセンスで使える。

就業者、異動者、退職者のプロセスを自動化できる。

クラウドインフラストラクチャ権限管理（CIEM）サービスで、Microsoft Entra Permission Managementポータルより管理を行う。 Azureだけでなく、AWSやGoogleも監視できる。

・Windows Hello, ・Microsoft Authenticator, ・FIDO2のセキュリティキー