Adventarの7日目です。Onlineの新機能が実装されたので嬉しくてテーマ変更します。Onlineの新機能です。Onlineの設定だけでクライアントからの接続を絞る条件付きアクセスが実現できます。Helpできること以下の条件を組み合わせて、合致した場合に”アクセス許可”または”アクセス禁止”を設定できます。)、その他はOPath形式での指定となります。やってみるよくありそうな社外からのOWA使用禁止をやってみました。想定でルールを作ります。プロトコル指定はOWAで、163.49.213.44以外のネットワークからはDenyとします。163.49.213.44ゲットするとこんな感じです。動作確認もちろん実機からも動作確認するんですけど、めっちゃ優れものだな~と思うのは、Test-ClientAccessRuleってコマンドでどのルールが適用されるかシミュレーションできるんですね。DenyAccess1行目は許可したいIPからアクセスしている想定なのでルールがヒットしませんが、2行目は許可IPじゃないので、Denyのルールにヒットしてます。これで許可と拒否ルール間違えて実装とかしても気づくね!ちなみに最初のルール設定時に”最長24時間かかる事があるよ”って言われて、まっさか~って思ってたらマジで12時間くらいかかったので気長に待ちましょう。2回目からは1時間以内に反映されるようです。実機からは以下のような画面でブロックされます。EM+S不要じゃない?一応、EM+Sとの違いをまとめておきますと。求めるデバイス情報での制御、条件に合致したら電話番号などで二要素認証したいならEM+S。APIなど細かい制御が出来るのはよいかも。管理用端末からはpowershellでしかアクセスさせない、とか。Online条件付きアクセスでOWAアクセス禁止しても、Teamsその他にはふつーにログインできます。Online条件付きアクセスはルールに優先度がつけられ、優先度の高い方から合致したルールが有効になるようです。ことで、管理者IDについてはpowershellを常時許可、みたいなルールを優先度0に入れておくと安全だな、と思いました。Online導入したいけど、ネットカフェからはアクセスさせたくない、ちゃんとVPN張ってアクセスさせたい、というエンタープライズ用途には朗報なんじゃないでしょうか。Online条件付きアクセスで一括でポリシーを設定できるのも運用上楽になるかと思います。逆に言うと、EM+S買ってIP制限しかしない、とかヌルいことやってないで、もっとリッチな機能使おうよ、ってメッセージなんでしょうか。明日、12/8は@hrfmjpさんです。リストライブラリの分析をしようと思い、PowerShellでさくっと出来るやろ~と取り掛かったのであった。(To上司)もう取れたも同然です。requested.。Onlineで習ったのに...!!!!さすがに列名全出しする方法あるやろ...と予想しネットでググるも、記事が見つかるがコマンドが通らない。Wiki結局、列名のオリジナルを取得する方法を調べる方向に舵を取り、無事に狙った列名を指定してpowershellでアクセス出来たのでした。Functionで動かしたいんですってことでメモ。Functionにアップロードしなければいけない。上記の列名特定方法を調べている途中で、”こういうめんどくさいことから解放されるためにGraphAPI使えばええやん”と思いつき、ちょっとだけ触ってみました。OnlineのGraphAPIは触ったことあるけど、さすがにSPOもあるのね。意図した通りには動いてくれず。そこまで深堀しておらず、僕のSPO経験値が少ないからかもしれないので。動画を見つけたので、時間がある時に見ることにします。2017の感想など行ってきました。Seminars場所はウェスティンホテル東京で写真はこんな感じです。写真の腕がしょぼくてすいません。今回は、自社のブース展示&対応を行っていました。PCで、オンプレADにSSOできるというものです。今まで、オンプレADにSSO出来るのはそのADに参加している端末のみ、ワークグループ端末その他は、オンプレファイルサーバーなどにアクセスする際、ID/Passwordを入力するのが常識です。JoinしたPCでオンプレADにシングルサインオンできちゃうんです!!!!すごい!!!!...というのがあまり実感頂けなかった気がするので、ロジックなどを別のブログ記事で説明したいと思います。検索で引っかかるようにキーワードを強調表示しておきます。宣伝はこれくらいにしてセッションの感想です。展示準備のため十分に参加できませんでしたが、聞けたところだけメモします。~モダンなインフラを作ろう~途中から入室。抽象的なセッションで、意気込み重視というか、技術的な要素は少なかった気がします。~社内実践から見えた効果と課題とは~富士通さんのセッション。使用されている技術に目新しさはないけど、それをどうやって16万人に浸透させるか、という話。新しい技術を振りかざしてお客様を訪問するだけではなく、その技術を実際ユーザーにどうやって使ってもらうかまで意識しないといけないな~と思いました。新システム導入で一番怖いのは、使い勝手が悪くてユーザーから文句が出るのではなく、導入しても無視され使われない事なんです。DAY1:SEC001:GDPRと国境無きインターネットお仕事に影響あるのでちゃんと聞きました。GDPRという制度についてEU域内の国民の個人データを他の国で不適切(適切であっても?)に保管すると罰金。売り上げの4%か26億円。EUは本当に制裁を発動させるので、ちゃんと対応する必要がある。何かいちゃもんつけられた時に、少なくとも”ちゃんとやってますよ”と説明責任を果たす必要がある。個人データとは?メールアドレスも個人データ。メールリレーサーバーをメールが通っただけでGDPR対象。個人データの処理が対象だから。IPアドレスやcookieも個人情報である。同意の取得データ処理の詳細な記録の保持EUのデータを収集するのがダメなのではなく、きちんと管理してますよ、と言えない事が問題である。ここらへん、後でスライド補足EU域外+信頼されている国以外にデータを出すのは原則禁止。EU域外で”信頼されている”国は10数か国で日本は含まれない。マイクロソフトはどうやってるの?“世界中のお客様のGDPRへの取り組みをお手伝いします。”具体的なアクションはオンラインサービス条件の中に文言として盛り込む。