Yubikey社員数がある程度以上の規模の企業ではActiveDirectoryが導入されていることが多く、その企業のIT基盤の中心にいることも少なくありません。ユーザー/コンピュータの管理、アプリケーションへのシングルサインオン、アクセス権限管理など便利な機能が多数備わっており、その利便性ゆえに不正アクセスされた場合の被害も甚大なものとなります。侵入経路や特権IDの奪取など、詳細な攻撃手法については説明を省きますが対策が不十分な企業のActiveDirectoryの特権IDを取得することは攻撃者にとってそこまで困難なものではなくなってきています。それらに対抗するためのセキュリティ施策も多数あるのですが、今回は特権IDを保護するためにActiveDirectoryでスマートカード認証の仕組みを構築し、それをYubikeyで実施する方法を紹介します。Key認証のプレビューが始まったと発表がありました。Office365アカウントについてもFIDO2準拠のキーで認証ができるようになったということで、試してみました。Teamsはネイティブアプリケーションとして各プラットフォームへ提供されているほか、メジャーなブラウザ上でWebアプリケーションとしても動作します。今まではSafariでは動かなかったのですが、Safari側の設定をいじることによってプレビュー版扱いで動作するようになったようなので設定方法を記載します。Temsは正式リリース(2017/3/15)から2年以上がたち、Office365を導入している企業を中心にかなりの勢いで活用が進んでいます。Teamsのデータを保持するために管理者としてどういった設定が必要なのかまとめました。TechExchangeビジネスチャットが普及し始めている昨今においても企業における連絡手段としてメールはいまだ中核的なポジションを占めており、様々な情報がメールでやり取りされます。ユーザーは頻繁にメールを送り、相手に100%届くものと信じています。メールが届かなかったとき、受け取れなかった場合には管理者へ問い合わせが投げられ、管理者は原因の究明と事象の復旧を迫られます。今回はExchangeOnlineにおけるメールログの調査方法について説明します。