2025-08-05

Microsoft 365におけるモダン認証とトークンのライフサイクル

Conditional Accessポリシーが最後のボスなのではなく、トークンこそがそれです。MSALのサイレントリフレッシュとAzure ADのContinuous Access Evaluationは、セッションの途中でルールを先送りしたり、上書きしたり、再適用したりすることがあります。トークンのライフサイクル(発行、更新、取り消し)を管理しなければ、完璧に設定したCAも、単なる丁寧な提案にすぎなくなります。

YouTube

Modern Authentication and Token Lifecycle in Microsoft 365 (English)