【重要】Azure Information Protectionが自動的に有効になります。(更新あり)

みなさま、いつも Device & Mobility Team Blog をご覧いただきありがとうございます。 本日は重要なお知らせをお送りします。 (重要)AIPの有効化が7月1日から8月1日に変更されました。これに伴い、弊社のオペレーションの都合上、以前のオプトアウトをしていただいたお客様の設定が変更されている可能性があります。該当するお客様には誠に恐縮ではございますが改めて設定のご確認とオプトアウトへの変更をお願い申し上げます。 この度、「Office 365 メッセージ センター」でご案内させていただいておりますように、お客様環境のセキュリティ強化の一環として、Microsoft Azure Information Protection(以降、AIP)のライセンスをお持ちのお客様の AIP が2018年8月1日に自動的に有効化される可能性があります。これまでも2018年2月以降に作成されたテナントにつきましてはデフォルトで AIP が有効化する変更が行われておりました。今回は2018年2月以前に作成されたテナントにもその設定が反映されます。 AIPのライセンスを保有し、Active Directory Rights Management (AD RMS)の情報保護機能をご利用する場合又は、AIPの設定変更をオプトアウト(すなわち、AIPを有効化しない)する場合は以下の確認と対策を実施していただけますよう、お願いします。 対象のお客様: ・Microsoft 365 、Office 365を含む、AIPのライセンスを保有されAD RMSをご利用のお客様 又は、AIPのライセンスを保有されAIPの有効化を望まないお客様 ・上記かつ、テナントでAzure Information Protectionで保護機能を自動的に有効にする設定が有効になっているお客様 現在の設定の確認: 現在の設定を確認してAzure Information Protectionで保護機能を自動的に有効にするオプションの状態を確認します。 ・全体管理者の役割を備えたユーザーとして Exchange Online PowerShell に接続(※:Exchange Online PowerShellへの接続は参考情報を参照) ・以下のコマンドレットを実行 Get-IRMConfiguration 実行結果が以下のように表示されますので”AutomaticServiceUpdateEnabled”の値をご確認ください。設定がFalseになっていれば、お客様の環境で AIP が自動的に有効化されることはありません。 設定方法: 状態を確認して ”AutomaticServiceUpdateEnabled” が ”True” の場合、現状の設定を維持し、設定変更のオプトアウトを実施するにはPowerShellを利用して以下のコマンドレットの実行が必要です。 Set-IRMConfiguration -AutomaticServiceUpdateEnabled…

0

[EMS] Azure Active Directoryの Webinar 公開中

みなさま、いつも Device & Mobility Team Blog をご覧いただきありがとうございます。 Azure Active Directoryの開発チームメンバーがWebinarを実施しています。 以下よりアクセスできますのでぜひご確認ください! https://aka.ms/azureadwebinar (ショートURLにしました)

0

[EMS] レガシー認証をブロックする機能がついに Azure AD に実装されました(プレビュー)

こんにちは 松井です。 本日はついに実装されたレガシー認証ブロック機能(Preview)について紹介します。 まずはじめに、レガシー認証が何かというと、以下のようなクライアントからのアクセスを指します。 POP3, IMAP4, SMTP を利用するメールクライアント 先進認証(modern authN)を利用しない Office クライアント(Office 2010 と 先進認証を有効化していない Office 2013) これらのクライアントは、サービス仲介型の古い認証フローを利用し、インタラクティブな認証が行えないため、不正アクセス攻撃に対して有効な多要素認証が利用できないという問題があります。 以前からOffice 365に対しても多くみられる攻撃のパスワードスプレー攻撃やブルートフォース攻撃はこのようなレガシー認証プロトコルを対象とされることもあるため、もし今現在もレガシー認証プロトコルを利用してインターネット経由で認証が行える環境を利用されているのであれば、それらをブロックすることを強く推奨します。   「そうなの?うちの会社は大丈夫なの?」と、思われた方もいらっしゃると思いますが、おそらく AD FS や、Exchange で対策をされているのではないでしょうか、今回紹介差し上げる機能は  AD FS の力を借りず、Azure AD の Web UI から簡単にレガシー認証をブロックする設定を施すことができるようになりました。   では、早速設定をしてみましょう。 Azure ポータルにアクセスし、Azure Active Directory の 条件付きアクセスを選択。 [割り当て]の[ユーザーとグループ]を選択し、対象のセキュリティ グループか、ユーザーを選択。(注意:この機能はプレビュー中であることもあり、適用対象を限定してテストを実施することを強く推奨します、加えてこの記事の最後に記載するその他の注意点をご確認ください) [割り当て]の[クラウド アプリ]を選択しテスト対象のアプリを選択(Office 365 Exchange/SharePoint/Skype for Businessなど)。 [割り当て]の[条件]から[クライアント アプリ(プレビュー)]を選択し”モバイル アプリとデスクトップ クライアント”と”他のクライアント”を選択。この選択をすることで、POP/IMAP/SMTPに加えてレガシー認証を利用する Office…

0

[EMS] Azure Active Directoryの Office 365グループの有効期限ポリシー 一般公開

本記事は、米国時間 2018 年 3 月 14 日に公開された Enterprise Mobility + Security Blog で公開された記事の紹介です。 元記事は、Azure AD Expiration Policy for Office 365 Groups is Generally Available です みなさま、いつも Device & Mobility Team Blog をご覧いただきありがとうございます。 これまでパブリックプレビューで公開されていました 「Office 365 グループの有効期限ポリシー」 が一般公開されましたのでご案内します。 この機能を利用するとOffice 365グループに有効期限を設定し、グループの所有者に一定間隔でメールで継続確認を行うことができます。 メールを受け取ったユーザーはメールからワンクリックで延長や削除を選択することができます。 そしてメールに反応せず更新されないグループは自動的に削除されます。 期限が切れて削除されても30日間は復元可能です。 長期間運用したOffice 365には多数のOffice 365 グループが存在し、そのほとんどは管理者から見ると利用されているのかどうかわかりません。 この機能でグループを自動的に実際に利用しているユーザーの判断で管理することができ、全体の運用負荷を下げることが期待できます。 なお、この機能を利用するには、この機能で管理対象となる Office 365 グループ に所属するユーザーすべてにAzure Active Directory Premiumのライセンスが必要です。…

0

[EMS] Azure AD と AD FS のベスト プラクティス: パスワード スプレー攻撃の防御

本記事は、2018 年 3 月 19 日にJapan Azure Identity Support Blogで公開された記事の紹介です。 元記事は、米国時間 2018 年 3 月 5 日に公開された Azure AD and ADFS best practices: Defending against password spray attacks です Japan Azure Identity Support BlogでAzure AD と AD FS に関してパスワードスプレー攻撃を取り上げた情報がまとめられています。 パスワードを用いたログインを採用している限り、第三者がそれを推測しようとすることは避けられません。上記の記事は最近非常に頻繁に行われるようになったパスワード スプレーと呼ばれる攻撃手法と、それに対する防衛のためのベスト プラクティスについて説明しています。 本記事ではパスワードスプレー攻撃を困難にする方法について詳細に説明を行っています。 対処法だけでなく、攻撃シミュレータの紹介、ADFSのバージョンアップを検討する理由等多岐に説明が渡りますので、今後のセキュリティ対策の一助になると思われます。 ぜひ内容をご確認の上、今後のスケジュールに組み込んでいただければと思います。 Japan Azure Identity Support Blog:Azure AD と AD FS のベスト…

0

[SCCM] System Center Configuration Manager CB 評価ガイドアップデート

みなさま、いつも Device & Mobility Team Blog をご覧いただきありがとうございます。セキュリティ製品 担当の鈴木です。 昨年公開しました、System Center Configuration Manager CB 評価ガイド を一部アップデートしました。 以前はSCCM CB 1511をベースにガイドを作成しました。しかし、SCCMは4か月に1回のアップデートが行われるため、今回は作成段階での基準バージョンはありますが全体としてバージョンフリーのガイドとして再編集をしました。今後、細かな修正をかけながら整備を進めてまいります。 お気づきの点などがございましたら、コメントいただけますと幸いです。 公開場所 https://www.microsoft.com/ja-jp/cloud-platform/products-Enterprise-Mobility-Suite.aspx System Center Configuration Manager CB 評価ガイド (アップデート版) ■ダウンロードURL: ・System Center Configuration Manager (CB) 評価ガイド 機能紹介とアーキテクチャ編 Ver. 2 http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_Architect_EvalGuide_jp.docx ・System Center Configuration Manager (CB) 評価ガイド 環境構築編 Ver.1.1 http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_CB_EvalGuide_jp.docx ・System Center Configuration Manager (CB) 評価ガイド Office…

0