Azure AD 関連で参考になった情報

# はじめに

- Azure AD関連の情報について、Microsoftの公開情報を中心に、参照したもの、参考になったものを残しておく。
- 基本的に既に公開された情報へのリンクのため、目新しい情報は無い、自習目的のリンク集である。
- 自分の知らなかったこと、興味をもったものなどを集めたため、網羅的ではなく偏りがある。


# TOC

1. [Azure Active Directory](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#azure-active-directory)
1. [Azure AD Connect](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#azure-ad-connect)
1. [Cloud Provisioning](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#cloud-provisioning)
1. [AD FS](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#ad-fs)
1. [Account](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#account)
1. [Office 365](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#office-365)
1. [Azure AD DS](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#azure-ad-ds)
1. [Windows Virtual Desktop](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#windows-virtual-desktop)
1. [Virtual Network](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#virtual-network)
1. [VM](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#vm)
1. [PowerShell](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#powershell)
1. [Application](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#application)
1. [Key Vault](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#key-vault)
1. [Intune](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#intune)
1. [Tools](https://qiita.com/niiku-y/items/4cc7cd084187027a59e4#tools)


# Azure Active Directory

## 一般

- [Azure Active Directory とは](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/active-directory-whatis?context=azure/active-directory/enterprise-users/context/ugr-context)
- [Azure Active Directory の価格](https://azure.microsoft.com/ja-jp/pricing/details/active-directory/)
- [Azure Active Directory のアーキテクチャの概要](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/active-directory-architecture)
- [Azure Active Directory の可用性の進化](https://azure.microsoft.com/ja-jp/blog/advancing-azure-active-directory-availability/)
- [Azure の更新情報](https://azure.microsoft.com/ja-jp/updates/)
- [Azure Active Directory Terms of Use](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/terms-of-use)
- [Azure Active Directory の新着情報](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/whats-new)



## 機能

- [サード パーティ ID ガバナンス パートナー統合](https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-and-sailpoint-advanced-identity-governance-across-your/ba-p/245204)
- [管理者による BitLocker 回復](https://docs.microsoft.com/ja-jp/archive/blogs/mskk-deviceandmobility/windows-windows-10-bitlocker)


## ログ、監査

- [Azure プラットフォーム ログの概要](https://docs.microsoft.com/ja-jp/azure/azure-monitor/platform/platform-logs-overview)
- [Azure Active Directory ポータルの監査アクティビティ レポート](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/concept-audit-logs)
- [リソースのアクションを監視するアクティビティ ログの表示](https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/management/view-activity-logs)
- [監査されるアクティビティ](https://docs.microsoft.com/ja-jp/microsoft-365/compliance/search-the-audit-log-in-security-and-compliance?view=o365-worldwide#audited-activities)
- [Azure AD 監査アクティビティのリファレンス](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/reference-audit-activities)
- [Azure AD にレポート データが保存される期間](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/reference-reports-data-retention)
- [Azure AD にデータが保存される期間](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/reference-reports-data-retention#how-long-does-azure-ad-store-the-data)
- [Azure AD ログを Azure Monitor ログと統合する (Log Analytics)](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/howto-integrate-activity-logs-with-log-analytics)
- [チュートリアル:Azure AD のログを Azure ストレージ アカウントにアーカイブする](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/quickstart-azure-monitor-route-logs-to-storage-account)
- [チュートリアル:Azure Active Directory ログを Azure イベント ハブにストリーム配信する](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/tutorial-azure-monitor-stream-logs-to-event-hub)
- [Azure Monitor を使用して Azure Active Directory のログを ArcSight と統合する](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/howto-integrate-activity-logs-with-arcsight)
- [方法:Azure Monitor を使用して Azure Active Directory のログを Splunk と統合する](https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/howto-integrate-activity-logs-with-splunk)
- [Azure Active Directory (Azure AD) からデータを接続する (Sentinel)](https://docs.microsoft.com/ja-jp/azure/sentinel/connect-azure-active-directory)


# Azure AD Connect

## 構築

- [Microsoft Azure Active Directory Connect - Download](https://www.microsoft.com/en-us/download/details.aspx?id=47594)
- [Azure AD Connect の前提条件](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-prerequisites)
 - [Hardware requirements for Azure AD Connect](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-prerequisites#hardware-requirements-for-azure-ad-connect)
- [Azure AD Connect:バージョンのリリース履歴](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history)
- [Azure AD Connect:バージョンのリリース履歴アーカイブ](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-version-history-archive)
- [Azure AD Connect:旧バージョンから最新バージョンにアップグレードする](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-upgrade-previous-version)
- [Azure AD Connect ダウンロード](https://www.microsoft.com/en-us/download/details.aspx?id=47594)
- [Azure AD Connect のカスタム インストール](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-custom)
 - [Azure AD アプリと属性フィルター](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-custom#azure-ad-app-and-attribute-filtering)
 - [ドメインと OU のフィルター処理](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-custom#domain-and-ou-filtering)
- [簡単設定を使用した Azure AD Connect の開始](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-express)
- [Azure AD Connect:自動アップグレード](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-automatic-upgrade)
- [Azure AD Connect 同期: インストール ウィザードの 2 回目の実行](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-installation-wizard)
 - [ディレクトリ スキーマの更新](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-installation-wizard#refresh-directory-schema)


## トポロジ、冗長化

- [ステージング サーバーのすゝめ](https://jpazureid.github.io/blog/azure-active-directory-connect/introduction-staging-server/)
- [Azure AD Connect のトポロジ](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-topologies#single-forest-multiple-sync-servers-to-one-azure-ad-tenant)
 - [単一のフォレスト、1 つの Azure AD テナントに対する複数の同期サーバー](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-topologies#single-forest-multiple-sync-servers-to-one-azure-ad-tenant)


## アカウント

- [Azure AD Connect:アカウントとアクセス許可 - Azure AD Connect に使用されるアカウント](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-accounts-permissions)
- [Azure AD Connect: AD DS コネクタ アカウントのアクセス許可の構成](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-configure-ad-ds-connector-account)
 - [MS-DS-Consistency-Guid のアクセス許可の構成](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-configure-ad-ds-connector-account#configure-ms-ds-consistency-guid-permissions)
- [ADSync サービス アカウント](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/concept-adsync-service-account)
- [既定の ADSync サービス アカウント](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/concept-adsync-service-account#the-default-adsync-service-account)


## 同期

- [Azure AD Connect 同期: アーキテクチャの概要](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/concept-azure-ad-connect-sync-architecture)
 - [同期エンジンの名前空間の内部構造](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/concept-azure-ad-connect-sync-architecture#internal-structure-of-the-sync-engine-namespace)
- [Azure Active Directory ポータルを使用してカスタム ドメイン名を追加する](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/add-custom-domain)
- [Azure AD Connect: 設計概念](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-design-concepts)
 - [Azure AD Connect: 設計概念 sourceAnchor](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-design-concepts#sourceanchor)
 - [ConsistencyGuid 機能を有効にする方法 - 既存のデプロイ](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-design-concepts#how-to-enable-the-consistencyguid-feature---existing-deployment)
 - [sourceAnchor 属性の変更](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-design-concepts#changing-the-sourceanchor-attribute)
- [Azure AD Connect の Sync Service Manager でコネクタを使用する](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-service-manager-ui-connectors)
- [肯定のフィルター処理 (同期対象の指定)](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering#positive-filtering-only-sync-these)
- [属性ベースのフィルター処理](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering#attribute-based-filtering)
- [同期規則をカスタマイズする方法](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-create-custom-sync-rule)
- [Azure AD Connect 同期を使用したパスワード ハッシュ同期の実装](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-password-hash-synchronization)
- [Azure AD Connect 同期: フィルター処理の構成 - 属性ベースのフィルター処理](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering#attribute-based-filtering)
- [Azure AD Connect 同期: 既定の構成について](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/concept-azure-ad-connect-sync-default-configuration)
- [Azure AD Connect 同期: Azure Active Directory に同期される属性](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized)
 - [Office 365 ProPlus](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized#office-365-proplus)
- [Azure AD Connect 同期: 既定の構成の変更するためのベスト プラクティス](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-best-practices-changing-default-configuration)
 - [同期規則に対する変更](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-sync-best-practices-changing-default-configuration#changes-to-synchronization-rules)
- [AzureADユーザーのonPremisesSamAccountName属性について](http://answers.flyppdevportal.com/MVC/Post/Thread/72e7b65e-1bfb-4d7f-9668-6547803ede8f)
- [Azure AD で proxyAddresses 属性がどのように設定されるか](https://docs.microsoft.com/ja-jp/troubleshoot/azure/active-directory/proxyaddresses-attribute-populate#scenario-2-user-doesnt-have-the-mailnickname-or-proxyaddresses-attribute-set)
- [ハードマッチによる同期ユーザーの切り替え方法 (AD フォレスト移行 編)](https://jpazureid.github.io/blog/azure-active-directory-connect/aadc_hardmatch/)
- [ソフトマッチによる Azure AD (Office 365) 上のユーザーをオンプレミス Active Directory ユーザーと紐付ける方法](https://jpazureid.github.io/blog/azure-active-directory-connect/aboutSoftMatching/)
 - [ユーザーをソフトマッチする手順](https://jpazureid.github.io/blog/azure-active-directory-connect/aboutSoftMatching/#%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E3%82%BD%E3%83%95%E3%83%88%E3%83%9E%E3%83%83%E3%83%81%E3%81%99%E3%82%8B%E6%89%8B%E9%A0%86)
- [Azure AD Connect: デバイスの書き戻しの有効化](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-device-writeback)


## DB

- [Azure AD Connect は、既定でSQL Server 2012 Express LocalDB](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-prerequisites#sql-server-used-by-azure-ad-connect)
- [Azure AD Connect の前提条件 - Azure AD Connect で使用される SQL Server](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-prerequisites#sql-server-used-by-azure-ad-connect)
- [Azure Active Directory Connect に関する FAQ - Q:Azure AD Connect データベースをローカル データベースからリモート SQL Server インスタンスに移行できますか。](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-faq)
- [Microsoft SQL Server の最新の更新プログラム](https://docs.microsoft.com/ja-jp/sql/database-engine/install-windows/latest-updates-for-microsoft-sql-server?view=sql-server-ver15)
- [SQL Server Express LocalDB](https://docs.microsoft.com/ja-jp/sql/database-engine/configure-windows/sql-server-express-localdb?view=sql-server-ver15)


## 性能

- [Azure AD Connect コンポーネントの因子](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-performance-factors#azure-ad-connect-component-factors)
- [Azure AD Connect のパフォーマンスに影響を及ぼす因子](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-performance-factors)



## Azure AD Connect Health

- [Azure AD Connect Health エージェントのダウンロードとインストール](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-health-agent-install#download-and-install-the-azure-ad-connect-health-agent)
- [Azure AD Connect Health を使用した AD FS の 監視](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-health-adfs)
- [Azure AD Connect Health についてよく寄せられる質問](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-health-faq)
 - [操作に関する質問](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-health-faq#operations-questions)
- [Azure AD Connect の同期の高 CPU 使用率](https://docs.microsoft.com/ja-jp/troubleshoot/azure/active-directory/high-cpu-usage)


## トラブルシューティング

- [Azure AD 接続性のトラブルシューティング](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/tshoot-connect-connectivity)
- [同期中のエラーのトラブルシューティング](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/tshoot-connect-sync-errors#existing-admin-role-conflict)
- [Azure AD Connect Sync を使用したオブジェクト同期のトラブルシューティング](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/tshoot-connect-objectsync)
 - [既存の管理者ロールの競合](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/tshoot-connect-sync-errors#existing-admin-role-conflict)
- [Azure AD Connect の同期の高 CPU 使用率](https://docs.microsoft.com/ja-jp/troubleshoot/azure/active-directory/high-cpu-usage)
- [Troubleshoot Azure AD connectivity](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-connectivity#Unspecified-Authentication-Failure)
- [1つまたは複数の Azure Active Directory 同期サービスが開始しない](https://docs.microsoft.com/ja-jp/troubleshoot/azure/active-directory/services-sync-not-start)
- [承認されていないクライアントを使用した Azure AD Connect バックエンドへのアクセス](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-topologies#using-unauthorized-clients-to-access-the-azure-ad-connect-backend)


# Cloud Provisioning

## 構築

- [Azure AD Connect クラウド プロビジョニング エージェントのインストール](https://docs.microsoft.com/ja-jp/azure/active-directory/cloud-provisioning/how-to-install)
- [Azure AD Connect クラウドベース プロビジョニングの新しい構成を作成する](https://docs.microsoft.com/ja-jp/azure/active-directory/cloud-provisioning/how-to-configure)


## スキーマ

- [Understand the Azure AD schema](https://docs.microsoft.com/en-us/azure/active-directory/cloud-provisioning/concept-attributes)
- [Update synchronizationSchema](https://docs.microsoft.com/en-us/graph/api/synchronization-synchronizationschema-update?view=graph-rest-beta&tabs=http)
- [Custom attribute mapping](https://docs.microsoft.com/en-us/azure/active-directory/cloud-provisioning/how-to-transformation)


## ツール

- [Microsoft Graph Explorer](https://developer.microsoft.com/ja-jp/graph/graph-explorer)



# AD FS

## 構築

- [Azure AD Connect を使用して AD FS と Azure AD の信頼を管理する](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-azure-ad-trust#issuance-transform-rules-set-by-azure-ad-connect)
- [代替ログイン ID を構成する](https://docs.microsoft.com/ja-jp/windows-server/identity/ad-fs/operations/configuring-alternate-login-id)


## フェデレーション

- [Azure Active Directory でフェデレーションからパスワード ハッシュ同期に移行する](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-migrate-adfs-password-hash-sync)
 - [ドメインをフェデレーションからマネージドに変換する](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-migrate-adfs-password-hash-sync#convert-domains-from-federated-to-managed)


## 証明書

- [AD FS の TS および TD 証明書を取得して構成する](https://docs.microsoft.com/ja-jp/windows-server/identity/ad-fs/operations/configure-ts-td-certs-ad-fs)
- [Office 365 証明書利用者信頼の署名ハッシュ アルゴリズムを変更する](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-fed-sha256-guidance)
- [Windows SHA-2 用の Azure Log Analytics エージェントの署名日付が延長されました](https://azure.microsoft.com/ja-jp/updates/azure-log-analytics-agent-for-windows-sha2-signing-date-has-been-extended/)
- [アクションが必要 - Windows 用 Log Analytics エージェントでは 2020 年 5 月 18 日に SHA-2 署名が適用されます](https://azure.microsoft.com/ja-jp/updates/action-required-log-analytics-agent-for-windows-will-enforce-sha2-signing-on-5182020/)
- [Azure Site Recovery - Windows サービス スタックと SHA-2 の更新プログラム](https://azure.microsoft.com/ja-jp/updates/site-recovery-servicing-stack-sha2/)


## ハイブリッド Azure Active Directory 参加

- [Azure AD 登録 と Azure AD 参加 の違い](https://jpazureid.github.io/blog/azure-active-directory/azure-ad-join-vs-azure-ad-device-registration/)
- [フェデレーション ドメイン用(AD FS あり) Hybrid Azure AD Join を一から構成する](https://jpazureid.github.io/blog/azure-active-directory/how-to-create-hybridazureadjoin-federated/)
- [マネージド ドメイン用(AD FS なし) Hybrid Azure AD Join を一から構成する](https://jpazureid.github.io/blog/azure-active-directory/how-to-create-hybridazureadjoin-managed/)
- [Hybrid Azure AD Join 失敗の初動調査方法について (フェデレーション編)](https://jpazureid.github.io/blog/azure-active-directory/troubleshoot-hybrid-azure-ad-join-federated/)
- [Hybrid Azure AD Join 失敗時の初動調査方法について (マネージド編)](https://jpazureid.github.io/blog/azure-active-directory/troubleshoot-hybrid-azure-ad-join-managed/)
- [チュートリアル:マネージド ドメイン用のハイブリッド Azure Active Directory 参加の構成](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/hybrid-azuread-join-managed-domains)
- [チュートリアル:フェデレーション ドメイン用のハイブリッド Azure Active Directory 参加の構成](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/hybrid-azuread-join-federated-domains)
- [チュートリアル:ハイブリッド Azure Active Directory 参加済みデバイスを手動で構成する](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/hybrid-azuread-join-manual)
- [Windows の現在のデバイスでのハイブリッド Azure AD 参加の制御された検証](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/hybrid-azuread-join-control#controlled-validation-of-hybrid-azure-ad-join-on-windows-current-devices)


## Azure AD 参加

- [Azure Active Directory 認証 (プレビュー) を使用して Azure 内の Windows 仮想マシンにサインインする](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/howto-vm-sign-in-azure-ad-windows?WT.mc_id=AZ-MVP-5003113#enabling-azure-ad-login-in-for-windows-vm-in-azure)
- [Azure Active Directory デバイス管理の FAQ](https://docs.microsoft.com/ja-jp/azure/active-directory/devices/faq#azure-ad-join-faq)


# Account

## 種類

- [Microsoft アカウントと組織アカウントについて](https://docs.microsoft.com/ja-jp/archive/blogs/dsazurejp/account)
- [マイアカウントポータル (my account)](https://myaccount.microsoft.com)
- [マイ アカウント ポータルとは](https://docs.microsoft.com/ja-jp/azure/active-directory/user-help/my-account-portal-overview)


## テナント

- [複数の Azure Active Directory 組織が対話する方法を理解する](https://docs.microsoft.com/ja-jp/azure/active-directory/enterprise-users/licensing-directory-independence)
 - テナント間の独立性
- [Azure Active Directory の非管理対象ディレクトリを管理者として引き継ぐ](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/domains-admin-takeover)
 - [外部管理者の引き継ぎのサポート](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/domains-admin-takeover#support-for-external-admin-takeover)
 - [内部管理者の引き継ぎ](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/domains-admin-takeover#internal-admin-takeover)
- [Azure サブスクリプションを Azure Active Directory テナントに関連付けるまたは追加する](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/active-directory-how-subscriptions-associated-directory)
- [Azure Active Directory のカスタム ドメイン名の管理](https://docs.microsoft.com/ja-jp/azure/active-directory/enterprise-users/domains-manage)
 - 複数のカスタムドメインを追加可能
 - 第3レベルドメイン名を追加する場合、最初に第2レベルを追加し確認する


## ロール

- [Azure ロールベースのアクセス制御 (Azure RBAC) とは](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/overview)
- [Azure ロールの定義について](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/role-definitions)
- [従来のサブスクリプション管理者ロール、Azure ロール、および Azure AD ロール](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/rbac-and-directory-admin-roles)
 - ※Azure ロールとAzure AD ロールは別物なので注意。この記事の図を参照。
- [Azure の従来のサブスクリプション管理者](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/classic-administrators)
- [Azure 組み込みロール](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/built-in-roles)
 - ※これは「Azure ロール」の話
 - [所有者](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/built-in-roles#owner)
 - [ストレージ BLOB データ共同作成者](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/built-in-roles#storage-blob-data-contributor)
- [Asure の課金情報へのアクセスの管理](https://docs.microsoft.com/ja-jp/azure/cost-management-billing/manage/manage-billing-access)
- [Azure Active Directory での管理者ロールのアクセス許可](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-assign-admin-roles)
 - ※これは「Azure AD ロール」の話
 - [使用可能なロール](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-assign-admin-roles#available-roles)
- [Azure ロールベースのアクセス制御の組み込みロール](https://docs.microsoft.com/ja-jp/azure/active-directory/role-based-access-built-in-roles)
- [Azure のロールベースのアクセス制御のためのカスタム ロールを作成する](https://docs.microsoft.com/ja-jp/azure/active-directory/role-based-access-control-custom-roles)
- [Azure カスタム ロール](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/custom-roles)
- [チュートリアル:Azure CLI を使用して Azure カスタム ロールを作成する](https://docs.microsoft.com/ja-jp/azure/role-based-access-control/tutorial-custom-role-cli)



## グループベースのライセンス

- [Azure Active Directory のグループベースのライセンスとは](https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/active-directory-licensing-whatis-azure-portal)
- [Azure Active Directory のグループのライセンスに関する問題を特定して解決する](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/licensing-groups-resolve-problems)
 - [サービス プランの競合](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/licensing-groups-resolve-problems#conflicting-service-plans)
 - [ライセンス数の不足](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/licensing-groups-resolve-problems#not-enough-licenses)


## 一括登録、一括招待

- [チュートリアル:Azure AD B2B コラボレーション ユーザーを一括で招待する](https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/tutorial-bulk-invite)
- [チュートリアル:PowerShell を使用して Azure AD B2B コラボレーション ユーザーを一括で招待する](https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/bulk-invite-powershell)
- [Azure Active Directory B2B コラボレーションのライセンスに関するガイダンス](https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/licensing-guidance)


## パスワード

- [組織のパスワード有効期限ポリシーを設定します。](https://docs.microsoft.com/ja-jp/microsoft-365/admin/manage/set-password-expiration-policy?view=o365-worldwide)
- [Set-MsolPasswordPolicy](https://docs.microsoft.com/en-us/powershell/module/msonline/set-msolpasswordpolicy?view=azureadps-1.0)
 - たとえば、Set-MsolPasswordPolicy -DomainName contoso.onmicrosoft.com -NotificationDays 14 -ValidityPeriod　90
- [Azure AD パスワード ポリシー](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/concept-sspr-policy#azure-ad-password-policies)



## セルフサービスパスワードリセット(SSPR)

- [セルフサービスパスワードリセットの設定ページ](https://aka.ms/ssprsetup)
- [セルフサービスパスワードリセット ポータル](https://passwordreset.microsoftonline.com/)
- [Azure Active Directory のパスワード ポリシーとアカウント制限](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/concept-sspr-policy)
- [チュートリアル:Azure Active Directory のセルフサービス パスワード リセットを使用して、ユーザーが自分のアカウントのロック解除またはパスワードのリセットを実行できるようにする](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/tutorial-enable-sspr)
- [管理者リセット ポリシーの相違点](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/concept-sspr-policy#administrator-reset-policy-differences)



## 条件付きアクセス

- [条件付きアクセスとは](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/overview)
 - [ライセンスの要件](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/overview#license-requirements)
- [条件付きアクセス:クラウド アプリまたはアクション](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/concept-conditional-access-cloud-apps#other-applications)
- [条件付きアクセスポリシーでの場所の条件の使用](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/location-condition)
- [条件付きアクセス:条件 - 場所](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/concept-conditional-access-conditions#locations)
- [条件付きアクセス ポリシーの構築](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/concept-conditional-access-policies)


## 多要素認証、MFA

- [Azure MFA 導入パターンを網羅的にご紹介！](https://jpazureid.github.io/blog/azure-active-directory/MFA_configuration_scenarios/)
- [段階的なロールアウトを使用してクラウド認証に移行する (プレビュー)](https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-staged-rollout)
- [Azure Multi-Factor Authentication のデプロイを計画する認証オプションを追加する](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/howto-mfa-getstarted#choose-verification-options)
- [代替の電話](https://mysignins.microsoft.com/security-info)
- [条件付きアクセス:Azure 管理のために MFA を必須にする- ユーザーの除外](https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/howto-conditional-access-policy-azure-management#user-exclusions)
- [信頼済みデバイスで 2 段階認証のバイパスを許可する日数](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/howto-mfa-mfasettings?fbclid=IwAR0MO0ja7JY_naF-DPBHdLMWIrYCxioUoaeTxo9QFh5p3LBtficmGl9Mypc#enable-remember-multi-factor-authentication)


## ロックアウト

- [パスワード攻撃](https://docs.microsoft.com/ja-jp/azure/active-directory-b2c/threat-management)
- [チュートリアル:Azure Active Directory のセルフサービス パスワード リセットを使用して、ユーザーが自分のアカウントのロック解除またはパスワードのリセットを実行できるようにする](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/tutorial-enable-sspr)
- [Azure Active Directory スマート ロックアウトを使用してユーザー アカウントを攻撃から保護する](https://docs.microsoft.com/ja-jp/azure/active-directory/authentication/howto-password-smart-lockout)


## Azure B2C

- [Azure Active Directory B2C とは](https://docs.microsoft.com/ja-jp/azure/active-directory-b2c/overview)
- [チュートリアル:Azure Active Directory B2C 内にユーザー フローを作成する](https://docs.microsoft.com/ja-jp/azure/active-directory-b2c/tutorial-create-user-flows)
- [Azure Active Directory B2C の課金モデル](https://docs.microsoft.com/ja-JP/azure/active-directory-b2c/billing)
 - MAU


## Privileged Identity Management (PIM)

- [Azure AD Privileged Identity Management (PIM) をデプロイする](https://docs.microsoft.com/ja-jp/azure/active-directory/privileged-identity-management/pim-deployment-plan)
- [Privileged Identity Management を使用するためのライセンスの要件](https://docs.microsoft.com/ja-jp/azure/active-directory/privileged-identity-management/subscription-requirements)



# Office

## 使用

- [Office365 無料体験版](https://www.microsoft.com/ja-jp/microsoft-365/business/office-365-enterprise-e5-business-software?activetab=pivot:overviewtab)
- [Microsoft 365 管理センター](https://admin.microsoft.com)

## ダウンロード

- [Exchange Server CU download](https://www.microsoft.com/en-us/download/details.aspx?id=100302)
    - Active Directory で スキーマ拡張の際に必要。mailNickName 属性の同期の検証などで使った。(setup.exe にて DC サーバーに入れた)


# Azure AD DS

## 概要

- [Azure Active Directory Domain Services とは (Azure AD DS)](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/overview)
- [Azure AD Domain Services の利用シナリオ](https://jpazureid.github.io/blog/azure-active-directory/azure-ad-ds-scenario/)
- [自己管理型の Active Directory Domain Services、Azure Active Directory、およびマネージド Azure Active Directory Domain Services の比較](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/compare-identity-solutions)
- [チュートリアル:Azure Active Directory Domain Services のマネージド ドメインを作成して構成する](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/tutorial-create-instance)


## ネットワーク

- [ドメイン環境で使用されるポートについて](https://docs.microsoft.com/ja-jp/archive/blogs/jpntsblog/563)
 - DCの通信要件はAzure AD DSでも基本的に同じ
- [Azure Active Directory Domain Services マネージド ドメインで DNS を管理し、条件付きフォワーダーを作成する](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/manage-dns)


## 同期

- [Azure Active Directory Domain Services のマネージド ドメイン内でのオブジェクトと資格情報の同期のしくみ](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/synchronization)
- [ユーザー アカウントの属性のマッピング](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/synchronization#attribute-mapping-for-user-accounts)
 - AADとAAD DSの属性の対応
- [アカウント ロックアウトの一般的な理由 (AAD DS)](https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/troubleshoot-account-lockout#common-account-lockout-reasons)


# Windows Virtual Desktop

## 概要

- [Windows Virtual Desktop とは (WVD)](https://docs.microsoft.com/ja-jp/azure/virtual-desktop/overview)
- [Windows Virtual Desktop の環境](https://docs.microsoft.com/ja-jp/azure/virtual-desktop/environment-setup)



# Virtual Network

## App Service

- [Azure App Service のカスタム ドメイン名を購入する](https://docs.microsoft.com/ja-jp/azure/app-service/manage-custom-dns-buy-domain)


## VPN、ピアリング

- [仮想ネットワーク ピアリング](https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-network-peering-overview)
- [VPN ゲートウェイとは](https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways)
- [VPN Gateway の設計](https://docs.microsoft.com/ja-jp/azure/vpn-gateway/design)
- [ローカル ネットワーク ゲートウェイを作成する](https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal#3-create-the-local-network-gateway)


# VM

## 概要

- [General purpose virtual machine sizes](https://docs.microsoft.com/en-us/azure/virtual-machines/sizes-general?toc=/azure/virtual-machines/linux/toc.json&bc=/azure/virtual-machines/linux/breadcrumb/toc.json)

## ARMテンプレート

- [ARM テンプレートの構造と構文について](https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/templates/template-syntax)
- [ARM テンプレート関数](https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/templates/template-functions)
- [Microsoft.Network publicIPAddresses](https://docs.microsoft.com/en-us/azure/templates/microsoft.network/publicipaddresses)


# Storage

## 概要

- [SMB アクセスの Azure Files ID ベース認証オプションの概要](https://docs.microsoft.com/ja-jp/azure/storage/files/storage-files-active-directory-overview)


## 構築

- [概要 - SMB を使用した Azure ファイル共有へのオンプレミスの Active Directory Domain Services 認証](https://docs.microsoft.com/ja-jp/azure/storage/files/storage-files-identity-auth-active-directory-enable)


# PowerShell

## 構築

- [Azure Active Directory の PowerShell モジュール](https://jpazureid.github.io/blog/azure-active-directory/powershell-module/)
- [Azure Active Directory の PowerShell モジュール(github)](https://github.com/jpazureid/blog/blob/master/articles/azure-active-directory/powershell-module.md)
- [Azure Active Directory の PowerShell モジュール(technet blog)](https://blogs.technet.microsoft.com/jpazureid/2017/12/04/aad-powershell/)
- [Office 365 PowerShell でユーザー アカウントを表示する](https://docs.microsoft.com/ja-jp/office365/enterprise/powershell/view-user-accounts-with-office-365-powershell)
- [グループの設定を構成するための Azure Active Directory コマンドレット](https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/groups-settings-cmdlets)
- [Azure AD 2.0.2.116 Module](https://www.powershellgallery.com/packages/AzureAD/2.0.2.116)
- [MSOnline 1.1.183.57 Module](https://www.powershellgallery.com/packages/MSOnline/1.1.183.57)
- [パッケージの手動ダウンロード](https://docs.microsoft.com/ja-JP/powershell/scripting/gallery/how-to/working-with-packages/manual-download?view=powershell-7)
- [NuGet パッケージから PowerShell モジュールをインストールする](https://docs.microsoft.com/ja-JP/powershell/scripting/gallery/how-to/working-with-packages/manual-download?view=powershell-7#installing-powershell-modules-from-a-nuget-package)
- [Azure PowerShell モジュールのアンインストール](https://docs.microsoft.com/ja-jp/powershell/azure/azurerm/uninstall-azurerm-ps?view=azurermps-6.13.0)


## コマンド別マニュアル

### Microsoft.PowerShell.Core 

- [Get-Command](https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/get-command?view=powershell-7)
- [Import-Module](https://docs.microsoft.com/ja-jp/powershell/scripting/developer/module/importing-a-powershell-module?view=powershell-7)


### Microsoft.PowerShell.Utility

- [Unblock-File](https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/unblock-file?view=powershell-7)


### Microsoft.PowerShell.Security

- [Get-Credential](https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.security/get-credential?view=powershell-7)


### PowerShellGet 

- [Install-Module](https://docs.microsoft.com/en-us/powershell/module/powershellget/install-module?view=powershell-7)
- [Get-InstalledModule](https://docs.microsoft.com/en-us/powershell/module/powershellget/get-installedmodule?view=powershell-7)
- [Get-PSRepository](https://docs.microsoft.com/en-us/powershell/module/powershellget/get-psrepository?view=powershell-7)
- [Register-PSRepository](https://docs.microsoft.com/en-us/powershell/module/powershellget/register-psrepository?view=powershell-7)
- [Save-Module](https://docs.microsoft.com/en-us/powershell/module/powershellget/save-module?view=powershell-7)


### MsOnline

- [Set-MsolDomainAuthentication (MSOnline)](https://docs.microsoft.com/en-us/powershell/module/msonline/set-msoldomainauthentication?view=azureadps-1.0)
- [Set-MsolUser](https://docs.microsoft.com/en-us/powershell/module/msonline/set-msoluser?view=azureadps-1.0)
- [Get-MsolPasswordPolicy](https://docs.microsoft.com/en-us/powershell/module/msonline/get-msolpasswordpolicy?view=azureadps-1.0)
- [Get-MsolUser](https://docs.microsoft.com/en-us/powershell/module/msonline/get-msoluser?view=azureadps-1.0)
- [Get-MsolDirSyncFeatures](https://docs.microsoft.com/en-us/powershell/module/msonline/get-msoldirsyncfeatures?view=azureadps-1.0)
- [Get-MsolDomain](https://docs.microsoft.com/en-us/powershell/module/msonline/get-msoldomain?view=azureadps-1.0)
- [Convert-MsolDomainToFederated](https://docs.microsoft.com/en-us/powershell/module/msonline/convert-msoldomaintofederated?view=azureadps-1.0)
- [Get-MsolDomainFederationSettings](https://docs.microsoft.com/en-us/powershell/module/msonline/get-msoldomainfederationsettings?view=azureadps-1.0)
- [Set-MsolDomainFederationSettings](https://docs.microsoft.com/en-us/powershell/module/msonline/set-msoldomainfederationsettings?view=azureadps-1.0)


### Azure AD

- [Get-AzureADDevice](https://docs.microsoft.com/en-us/powershell/module/azuread/get-azureaddevice?view=azureadps-2.0)
- [Get-AzureADUser](https://docs.microsoft.com/en-us/powershell/module/azuread/get-azureaduser?view=azureadps-2.0)
- [Get-AzureADGroup](https://docs.microsoft.com/en-us/powershell/module/azuread/get-azureadgroup?view=azureadps-2.0)


### Azure AD Connect

- [Get-ADSyncScheduler](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-feature-scheduler#:~:text=To%20initiate%20a%20full%20sync%20cycle%2C%20run%20Start-ADSyncSyncCycle,process.%20Sync%20steps%20required%20for%20different%20configuration%20changes)
- [Start-ADSyncSyncCycle](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-feature-scheduler#start-the-scheduler)
- [Get-ADSyncAutoUpgrade](https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-automatic-upgrade#overview)


### ADFS

- [Get-AdfsClaimsProviderTrust](https://docs.microsoft.com/en-us/powershell/module/adfs/get-adfsclaimsprovidertrust?view=win10-ps)
- [Install-AdfsFarm](https://docs.microsoft.com/en-us/powershell/module/adfs/install-adfsfarm?view=win10-ps)
- [Get-AdfsProperties](https://docs.microsoft.com/en-us/powershell/module/adfs/get-adfsproperties?view=win10-ps#:~:text=Get-AdfsProperties%20%5B%5D%20Description%20The%20Get-AdfsProperties%20cmdlet%20gets%20all,service.%20Examples%20Example%201%3A%20Get%20the%20associated%20properties)


### ADDSDeployment

- [Install-ADDSForest](https://docs.microsoft.com/en-us/powershell/module/addsdeployment/install-addsforest?view=win10-ps)


# Azure CLI

- [Install the Azure CLI](https://docs.microsoft.com/ja-JP/cli/azure/install-azure-cli)
 - 2020年11月頭時点で、2.14.0が最新。
 - 2.11以降、upgradeができるようになっている。
- [Install Azure CLI with apt](https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-apt)
- [完全に構成された仮想マシンの作成](https://docs.microsoft.com/ja-jp/azure/virtual-machines/scripts/virtual-machines-linux-cli-sample-create-vm)
- [Deploy a simple Windows VM](https://azure.microsoft.com/ja-jp/resources/templates/101-vm-simple-windows/)


# Application

## 概要

- [アプリケーション管理とは](https://docs.microsoft.com/ja-jp/azure/active-directory/manage-apps/what-is-application-management)
 - [Azure AD と統合できるアプリケーションの種類](https://docs.microsoft.com/ja-jp/azure/active-directory/manage-apps/what-is-application-management#what-types-of-applications-can-i-integrate-with-azure-ad)


## アプリの登録

- [Web API を呼び出すデーモン アプリを登録する - Microsoft ID プラットフォーム | Microsoft Docs](https://docs.microsoft.com/ja-jp/azure/active-directory/develop/scenario-daemon-app-registration#api-permissions---app-permissions-and-admin-consent)
- [Web API を呼び出す Web アプリを構築する - Microsoft ID プラットフォーム | Microsoft Docs](https://docs.microsoft.com/ja-jp/azure/active-directory/develop/scenario-web-app-call-api-overview)
- [ユーザーの代わりにアクセスを取得](https://docs.microsoft.com/ja-jp/graph/auth-v2-user?context=graph/api/1.0)
- [ユーザーなしでアクセスを取得](https://docs.microsoft.com/ja-jp/graph/auth-v2-service?context=graph/api/1.0)
- [アプリの登録に必要なアクセス許可](https://docs.microsoft.com/ja-jp/azure/active-directory/develop/howto-create-service-principal-portal#check-azure-ad-permissions)
- [「ユーザーはアプリケーションを登録できる」の設定について](https://jpazureid.github.io/blog/azure-active-directory/users-can-register-applications/)
- [方法:Azure AD アプリを Azure AD テナントの一連のユーザーに制限する](https://docs.microsoft.com/ja-jp/azure/active-directory/develop/howto-restrict-your-app-to-a-set-of-users)
- [「管理者の承認が必要」のメッセージが表示された場合の対処法 | Japan Azure Identity Support Blog](https://jpazureid.github.io/blog/azure-active-directory/azure-ad-consent-framework/#%E2%91%A2%E5%AF%BE%E8%B1%A1%E3%81%AE%E3%82%A2%E3%83%97%E3%83%AA%E3%81%A7%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AE%E5%89%B2%E3%82%8A%E5%BD%93%E3%81%A6%E3%81%8C%E5%BF%85%E8%A6%81%E3%81%A8%E8%A8%AD%E5%AE%9A%E3%81%95%E3%82%8C%E3%81%A6%E3%81%84%E3%82%8B)
- [Microsoft Graph のアクセス許可のリファレンス - ユーザーのアクセス許可](https://docs.microsoft.com/ja-jp/graph/permissions-reference#user-permissions)


## サービスプリンシパル

- [Azure AD におけるアプリとサービス プリンシパル - Microsoft identity platform | Microsoft Docs](https://docs.microsoft.com/ja-jp/azure/active-directory/develop/app-objects-and-service-principals)
- [Azure CLI で Azure サービス プリンシパルを作成する](https://docs.microsoft.com/ja-jp/cli/azure/create-an-azure-service-principal-azure-cli?view=azure-cli-latest)
- [az ad sp credential | Microsoft Docs](https://docs.microsoft.com/en-us/cli/azure/ad/sp/credential?view=azure-cli-latest#az-ad-sp-credential-reset)


## テナント制限

- [テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する](https://docs.microsoft.com/ja-jp/azure/active-directory/manage-apps/tenant-restrictions#set-up-tenant-restrictions)
 - [テナント制限を設定する](https://docs.microsoft.com/ja-jp/azure/active-directory/manage-apps/tenant-restrictions#set-up-tenant-restrictions)
- [テナント制限について](https://jpazureid.github.io/blog/azure-active-directory/tenant-restriction/)


# Key Vault

## 可用性

- [Azure Key Vault の可用性と冗長性](https://docs.microsoft.com/ja-jp/azure/key-vault/general/disaster-recovery-guidance)


# Intune

## 概要

- [Microsoft Intune はデバイスの MDM および MAM プロバイダーです](https://docs.microsoft.com/ja-jp/mem/intune/fundamentals/what-is-intune)


# Tools

## Ldifde.exe

- [LDIFDE](https://docs.microsoft.com/en-us/previous-versions/orphan-topics/ws.10/cc755456(v=ws.10)?redirectedfrom=MSDN)
- [Active Directory への一括インポートおよびエクスポートのステップ バイ ステップ ガイド](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/bb727091(v=technet.10)?redirectedfrom=MSDN)
- [Import or Export Directory Objects Using Ldifde](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816781(v=ws.10)?redirectedfrom=MSDN)


## psr.exe

- [Problems Step Recorder (PSR.exe) Command Line Options](https://social.technet.microsoft.com/Forums/office/en-US/b78253b1-6e38-4563-9efa-4973414e9a75/problems-step-recorder-psrexe-command-line-options?forum=w7itprogeneral)
- [ステップ記録ツール(psr.exe)はキャプチャ取得ツールとして使えるのか](https://mseeeen.msen.jp/psr/)
- [Windows ステップ記録ツール(psr)のススメ](https://qiita.com/gzock/items/1c934d6577eec3b7f7ff)

## cert

- [AcmeBotのデプロイ](https://github.com/shibayan/keyvault-acmebot/blob/master/README_ja.md)


## その他

### プレゼンテーション、資料作成

- [Azure アーキテクチャ アイコン](https://docs.microsoft.com/ja-jp/azure/architecture/icons/)
- [Azure Icon Collection](https://code.benco.io/icon-collection/)
- [Microsoft Azure Cloud and AI Symbol / Icon Set - SVG - Pointer](https://www.microsoft.com/en-us/download/details.aspx?id=41937)
 - 古い。今は Azure アーキテクチャ アイコン に移動


### 各種管理画面

- [Azure ポータル](https://portal.azure.com/)
- [Office 365 管理センター](https://portal.office.com/)
- [Microsoft 365 管理センター](https://admin.microsoft.com/)
- [Exchange 管理センター (EAC) ](https://admin.exchange.microsoft.com/)
- [Outlook](https://outlook.office.com/)
- [Office 365 セキュリティ/コンプライアンス](https://protection.office.com/homepage)
- [セルフサービスパスワードリセットの設定ページ](https://aka.ms/ssprsetup)
- [セルフサービスパスワードリセット ポータル](https://passwordreset.microsoftonline.com/)
- [My Account](https://myaccount.microsoft.com/)
- [アクセスパネル](https://myapplications.microsoft.com/)
 - [myapps](https://myapps.microsoft.com/) は古いほう。


### コマンド

nslookup

 Powershell.exe -ExecutionPolicy RemoteSigned -Command {コマンド}
 Powershell.exe -ExecutionPolicy ByPass -Command {コマンド }

klist purge
klist purge -li [引数]
ipconfig /flushdns
nbtstat -R

netsh trace start 

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 


# 整理中

- [Azure Information Protection (AIP) とは](https://docs.microsoft.com/ja-jp/azure/information-protection/what-is-information-protection)

- [Azure エンタープライズ ポータルを使い始める](https://docs.microsoft.com/ja-JP/azure/cost-management-billing/manage/ea-portal-get-started)

- [Microsoft 365 Multi-Geo の計画](https://docs.microsoft.com/ja-jp/microsoft-365/enterprise/plan-for-multi-geo?view=o365-worldwide)

非管理対象デバイスからのアクセスを制御する
特定の SharePoint サイトや OneDrive へのアクセスをブロックまたは制限する
https://docs.microsoft.com/ja-jp/sharepoint/control-access-from-unmanaged-devices#block-or-limit-access-to-a-specific-sharepoint-site-or-onedrive


https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-migrate-adfs-password-hash-sync

https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-automatic-upgrade

https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/howto-integrate-activity-logs-with-log-analytics#send-logs-to-azure-monitor

Azure Active Directory でテナントを削除する
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-delete-howto

https://blogs.manageengine.jp/manage_user_group_2/ 

https://news.mynavi.jp/article/20120509-o365-11/2 

https://azuread.net/2015/06/15/office-365%E3%81%AE%E3%82%B7%E3%83%B3%E3%82%B0%E3%83%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%AA%E3%83%B3%E7%94%A8%E3%81%ABupn%E3%82%92powershell%E3%81%8B%E3%82%89%E5%A4%89%E6%9B%B4/

ディレクトリ同期のために非ルーティング ドメインの準備を整える
https://docs.microsoft.com/ja-jp/office365/enterprise/prepare-a-non-routable-domain-for-directory-synchronization

Azure AD の UserPrincipalName の設定
代替ログイン ID
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-userprincipalname#alternate-login-id

https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-using-aad

https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/concept-fundamentals-mfa-get-started

仮想マシン ロールの割り当てを構成する
https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-using-aad#configure-role-assignments-for-the-vm

マネージド ドメイン用(AD FS なし) Hybrid Azure AD Join を一から構成する
Azure AD へのデバイス同期の確認
https://jpazureid.github.io/blog/azure-active-directory/how-to-create-hybridazureadjoin-managed/

Azure AD サービスの制限と制約 - グループ
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-service-limits-restrictions


Azure portal を使用して Azure ロールの割り当てを追加または削除する
https://docs.microsoft.com/ja-jp/azure/role-based-access-control/role-assignments-portal

Azure portal を使用して BLOB とキュー データへのアクセスのための Azure ロールを割り当てる
https://docs.microsoft.com/ja-jp/azure/storage/common/storage-auth-aad-rbac-portal

Azure Active Directory における管理タスク別の管理者ロール
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/roles-delegate-by-task

Azure Active Directory での管理者ロールのアクセス許可
https://docs.microsoft.com/ja-jp/azure/active-directory/users-groups-roles/directory-assign-admin-roles

ステージング サーバー
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/plan-connect-topologies#staging-server

Azure AD の既存のユーザーとの同期
https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/how-to-connect-install-existing-tenant#sync-with-existing-users-in-azure-ad


PowerShellGet プライベート リポジトリの操作 - ローカル リポジトリを登録する
https://docs.microsoft.com/ja-jp/powershell/scripting/gallery/how-to/working-with-local-psrepositories?view=powershell-7#registering-a-local-repository

https://www.office.com/