2021-01

Azure AD

Azure ADのカスタムの禁止パスワードを有効にする

各組織では、独自のセキュリティ要件に沿った以下のようなパスワード要件があると思います。パスワードの長さパスワードの複雑性パスワードの履歴例えば「P@ssw0rd」というパスワードはどうでしょう?長さや履歴はともかく複雑性は満たしているように...
EMS

Windows 10 更新リングのプロファイルを作成する

Microsoft Endpoint Managerには更新プログラムを管理する「Windows 10 更新リング」というものがあります。このプロファイルを作成し適用することでWindows Updateのタイミングを制御することが出来ます...
Azure AD

MFA用セキュリティ情報の事前登録

多要素認証であるMFA(Multi-Factor Authentication)を導入する際、ユーザーに認証用のセキュリティ情報を登録してもらう必要があります。MFAを有効にすると、ユーザーがMicrosoft 365(Office 365...
Office 365

Teams Admin Centerの日本語化

Microsoft 365にはテナントを管理するための様々な管理センターがあります。グローバル化が進んでいるとはいえ、やはり管理画面は日本語の方が分かりやすいという方が多いのではないでしょうか?今回はTeams Admin Centerの日...
Windows

OpenSSLを用いたSSL証明書期限確認の自動化

SSL証明書には期限があります。この期限が切れるとWebサイトへのアクセスが出来なくなったりするため、証明書の期限切れには注意する必要があります。証明書がたくさんあると管理が大変な場合もあるので、OpenSSLを使って期限の確認をPower...
Windows

PowerShellでCSVファイルからリストに一致する行を抽出してソートする

様々なデータが含まれたCSVファイルから、リスト内の文字列が含まれる行のみを選択し、その文字列でソートする処理を自動化します。以前、スクリプト作成の仕事の依頼があったので、その備忘録です。今回はメールアドレスを対象とします。1.整形対象デー...
Windows

WinHTTPプロキシを設定する

Windows OSのプロキシ設定は「設定」アプリの「ネットワークとインターネット」-「プロキシ」にあります。このプロキシ設定は Microsoft Edge や Chrome などの Webブラウザでインターネットを利用する時に利用されま...
Windows

IISログの削除を自動化する

Windows Serverには、Webサーバーの役割として IIS (Internet Information Services)があります。IIS は自作した Webアプリ公開用だけではなく、Exchange Server や WSUS...
Azure AD

Entra IDで動的デバイスグループを作成する

Entra IDではユーザーグループやデバイスグループを作成し、リソースを効率的に管理することが出来ます。しかし、Entra IDにユーザーやデバイスが追加されるたびに手動でグループに追加するのは面倒です。Entra IDのグループには条件...