2025-11-30

Microsoft 365 の Conditional Access の抜け穴を修正する

このエピソードでは、乱雑になった Conditional Access の設定を整理し、死角を取り除いて明確な境界を設定する方法を解説します。主な 3 つの信頼に関する問題、すなわち過度に広い除外設定、デバイスのコンプライアンスの不明確さ、トークンの盗難を取り上げ、恒久的な例外を、期限付きの認証コンテキスト、より強力な MFA、そして明確なデバイス階層（準拠、ハイブリッド参加、Azure AD 参加、登録済み）に置き換える方法を示します。ホストは、5 つの包括的なポリシーからなるシンプルなベースライン（全ユーザーへの MFA、非管理デバイスでの追加認証、管理者への強力な認証、認証コンテキストによる緊急時バイパス、トークンの衛生管理と CAE）と、レポート専用モード、段階的展開、ロールバックを用いた安全な展開計画を紹介します。最後に、カバレッジ、強度、除外設定の変更、Conditional Access なしの高リスクサインインといった少数の KPI とアラートによる継続的な監視の重要性を強調し、Conditional Access を混乱ではなく一貫性・可視性・予測可能性のあるものに保ちます。

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)