2026-01-02

Microsoft Entra ID 条件付きアクセスとアイデンティティ負債を修正する

Azure の障害や侵害は、ネットワーク、コスト、誤設定された仮想マシンから始まると多くの人が考えていますが、このエピソードは、現実の失敗はほぼ常にその上位層、つまりアイデンティティそのものから始まると主張します。話し手はアイデンティティを単純なログインサービスとしてではなく、Azure の真の制御プレーン、すなわちユーザー、デバイス、リスク、ロール、例外に関するシグナルを、あらゆる認可判断へと統合する分散型の意思決定エンジンとして捉え直します。時間の経過とともに、条件付きアクセス、ハイブリッドアイデンティティの同期、ワークロードアイデンティティ、ゲストアクセスにおける小さな「一時的」例外が積み重なり、彼が「アイデンティティ負債」と呼ぶものになります。そこではポリシーが本来の意図から大きく逸脱し、予測不能になります。ハイブリッド同期は、古いオンプレミスの前提をガバナンス境界を保持しないままクラウドへ忠実にコピーし、条件付きアクセスの乱立は明確な意図を脆弱で確率的な……

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)