4月 2019
Azure Active Directory のアクティビティ ログと Azure Monitor および Azure Monitor の Log Analytics の診断ログとの統合
Azure ストレージ アカウントに保存されている、優先する SIEM またはカスタム環境に送られる Azure AD ユーザー アクティビティ ログから分析情報を取得したり、Azure portal 内で Azure Monitor の Log Analytics と直接統合したりします。
Microsoft 365 サービスのサインイン時のホーム領域検出
Microsoft では、新しい認証方法を利用可能にして、使いやすさを向上させるために、Azure Active Directory (Azure AD) のサインイン動作を変更しています。サインイン時、Azure AD はユーザーがどこで認証する必要があるかを決定します。Azure AD は、サインイン ページに入力されたユーザー名の組織設定およびユーザー設定を読み取って、的確な判断を下します。これは、FIDO 2.0 などの追加の資格情報を使用できる、パスワードのない将来に向けた一歩です。
Microsoft 365 での Microsoft アカウントのその他のサインイン オプション
ターゲット可用性: Q2 2019
Azure Active Directory (Azure AD) 用の Microsoft 365 のサインイン ページを更新して、新しいサインイン オプション リンクを追加しています。このリンクは、個人用 Microsoft アカウントを受け入れるサインイン ページにのみ追加されます。
Azure AD のパスワード保護
Azure AD のパスワード保護は、推測しやすいパスワードがご自身の環境で使用されるのを防ぐことで、パスワード スプレー攻撃によってセキュリティが侵害されるリスクを大幅に軽減できます。
1月 2019
Workday から Azure AD への受信ユーザー プロビジョニングが利用可能になりました
Workday 内に存在する豊富な従業員 ID と組織データを安全に活用し、Active Directory および Azure AD への受信ユーザー プロビジョニングを自動化します。
11月 2018
Azure AD グループベースのライセンス管理が利用可能になりました
Azure AD で、個人ではなくユーザーのグループに対して Microsoft サービスのライセンスをスケーラブルに割り当てます。
10月 2018
Azure AD アクティビティ ログと Azure Monitor Diagnostics および Azure Log Analytics との統合はパブリック プレビュー段階にあります
Azure ストレージ アカウントに保存されている、優先する SIEM またはカスタム環境に送られる Azure AD ユーザー アクティビティ ログから分析情報を取得したり、Azure portal 内の Azure Log Analytics ツールと直接統合したりします。
Send your Azure Active Directory data to Azure Log Analytics
The ability to forward your Azure Active Directory logs to Azure Log Analytics is now available.
ハイブリッド ID ディレクトリのエラーを診断し解決する機能が利用可能になりました
AD と Azure AD ハイブリッド ID 環境の同期を複雑にする、ユーザー属性の重複や孤立したオブジェクトによって引き起こされるディレクトリのエラーを特定して修正します。
Virtual Machines および Virtual Machine Scale Sets 用システム割り当てマネージド ID の提供開始
Virtual Machines および Virtual Machine Scale Sets でシステム割り当てマネージド ID を使用します。
ハイブリッド ドメイン参加済みデバイスにおける Windows 10 サインインでのセルフサービスによるパスワード リセットが利用可能になりました
オンプレミス AD とクラウド Azure AD の両方のドメインに参加している Windows 10 デバイスでは、サインイン画面からセルフサービスによるパスワード リセットを利用できます。
Windows 7、8、および 8.1 のサインイン画面のセルフサービスによるパスワード リセットはパブリック プレビュー段階にあります
Azure AD アカウントをお持ちのユーザーは、Windows 7、8、および 8.1 オペレーティング システムを使用して、デバイスのサインイン画面でご自身のパスワードをリセットできるようになりました。
9月 2018
Azure AD クラウド認証に対する段階的なユーザー ロールアウトは現在開発中です
フェデレーション認証から Azure AD クラウド認証にグループまたはフェーズでユーザーを移行し、Azure AD portal から管理します。
Azure Active Directory テナント間での仮想ネットワーク ピアリング
異なる Azure Active Directory テナントのサブスクリプションに属する仮想ネットワークで、仮想ネットワーク ピアリングを使用できるようになりました。
Azure Databricks での Azure Active Directory の条件付きアクセス
Azure Databricks で Azure Active Directory (Azure AD) の条件付きアクセスがサポートされるようになり、管理者はユーザーに Azure Databricks へのサインインを許可する場所と時を制御できます。この機能で対応できる一般的なタスクをいくつか挙げると、サインイン アクセスの制限、アクセスできるネットワークの場所の制限、アクセスできるデバイスの種類の管理、クライアント アプリケーションへのアクセスの制限などがあります。
Azure Files と Azure Active Directory の統合のプレビュー
Azure Files と Azure AD の統合のプレビューが開始され、Azure AD Domain Services を使用した SMB アクセスが可能になりました。
Azure AD の条件付きアクセス: iOS/Android プラットフォームの Managed Browser サポートがプレビュー開始
この機能により、Azure portal を使用して iOS および Android でアプリケーション ベースの条件付きアクセスを使用しているときに、ブラウザー サポートが追加されます。
Microsoft Identity Manager support for group managed service account (gMSA) configuration on select services is in public preview
Microsoft Identity Manager 2016 SP1 administrators can now configure group managed service accounts (gSMA) on select services to provide and eliminate the need for administrators to store static service accounts passwords in a ‘password vault’.
ゲスト アクセスを管理する Microsoft Identity Manager グラフ コネクタのパブリック プレビュー開始
この機能を使用すると、IT 管理者が、オンプレミス アカウントを必要とするオンプレミス アプリへの、アプリ プロキシ経由の B2B ゲスト アクセス ID を管理できます。
国番号に対する Azure AD の条件付きアクセスのパブリック プレビュー開始
ユーザーの国番号に基づいて Azure Active Directory の条件付きアクセス ポリシーを設定します。
Microsoft Build で Azure
Microsoft とコミュニティのエキスパートから疑問に対する回答を得ましょう。
コミュニティ サポートAzure の更新情報に関してよく寄せられる質問をお読みください。
よく寄せられる質問Azure パートナー向けの最新のニュース、更新、リソースをご覧ください。
Azure パートナー ゾーンAzure へのご意見や今後の要望をお聞かせください。
フィードバックの提供Azure は、他のどんなクラウド プロバイダーよりも多くのリージョンでご利用いただけます。
自分のリージョンで製品が利用可能か確認する