MFAをかけられないIDをどうするか｜除外グループを作る前に

【高評価、チャンネル登録、メンバーシップ登録お願いします！励みになります！】 🔔 チャンネル登録 →    / @ebibibi   🔑 メンバーシップ登録 →    / @ebibibi   🎬 この動画について 「今年こそMFAを全社へ」と動き出すと、人のアカウントはだいたい何とかなります。問題はその後。夜間バッチ、RPA、監視ツール、連携ジョブ、会議室の端末——認証の瞬間に人がいないIDが必ず残ります。止まると困るので「MFA除外グループ」に入れる、また止まったので追加する。それを何年か続けた組織では、多くのユーザーは守られているのに、攻撃者にとって一番おいしいIDだけが一箇所にまとまっている、という状態になりがちです。 この動画では、その状態をどうやって解きほぐしていくのかを、棚卸しから移行の判断まで順番に整理します。 【この動画の内容】 ・人のIDと自動化用IDが混ざってしまう、よくある3つのパターン ・Entra IDのサインインログは4種類ある（対話型／非対話型／サービスプリンシパル／マネージドID）。どこを見て仕分けるのか ・ログだけでは分からない領域（保持期間、低頻度の処理、既存トークン、所有者不明）と、最初にやっておくべき準備 ・移行先を決めるための4つの質問と、マネージドID／ワークロードID フェデレーション／証明書ベースのサービスプリンシパル／期限付き例外という選択肢の並べ方 ・システム割り当てマネージドID・ユーザー割り当てマネージドID・アプリ登録は何がどう違うのか ・アプリ名だけで判断してはいけない理由と、展開の順番（ログ保持→棚卸し→所有者確定→レポート専用モード→分割有効化） Microsoft側が既にMFA必須にしていて自組織の除外設定が効かない場所の話や、「MFAをかけるな」と公式に書かれている機器の扱い、そして中継されて突破される弱いMFAとフィッシング耐性のあるMFAの違いについては、それぞれ別の動画で扱う予定です。IT管理者・情シス・SIerの方が、自分の組織のどこから手を付ければいいかを判断できるようになることを狙った回です。 📊 この動画のスライド（Webで読めます） https://presentations.ebisuda.net/dec... 00:00 - Start 02:52 - なぜMFAが必要なのか 03:46 - 人がいないIDには、多要素をかけられない 05:08 - そして「除外グループ」が生まれる 06:17 - 本来は最初から分かれているはず 07:11 - 実際に問題になるのはこの3つ 10:24 - どこにいるのかを見つける 16:09 - どこへ移すのかを決める 28:08 - 展開の順番 29:25 - テナントの除外が聞かない場所もある 30:33 - まとめ 31:29 - 続きは別の回で 32:27 - 関連する解説動画 33:18 - 体系的に順番に学びたい方へ ━━━━━━━━━━━━━━━━━━━━━━━━ 📢 チャンネル・メンバーシップのご案内 取材・コラボ・お仕事関係の連絡はこちらから → ebibibi@gmail.com ━━━━━━━━━━━━━━━━━━━━━━━━ 🔑 メンバーシップ（複数のレベルがあります） ━━━━━━━━━━━━━━━━━━━━━━━━ 動画によって、視聴に必要なメンバーシップレベルが異なります。 🟢 応援メンバー（月額290円） ・通常動画の先行公開 ・応援メンバー限定の動画 ・ライブ配信アーカイブ（生配信は誰でも視聴可） 🔵 Ebi Study 学習メンバー（月額990円） ・応援メンバーのすべての特典 ・Ebi Studyに体系的にまとめた動画講座 ・資格対策・実務講座など、継続して学ぶための学習動画 ※Ebi Studyのサイトからリンクしている体系学習動画は、 「Ebi Study 学習メンバー」以上のレベルで視聴できます。 https://study.ebisuda.net/ 🟣 DMで質問できる上位レベルもあります 質問できる件数など、各レベルの詳しい特典は参加画面でご確認ください。 ▼ メンバーシップへの参加・レベル変更    / @ebibibi   ━━━━━━━━━━━━━━━━━━━━━━━━ 📢 記事・コミュニティ・SNS ━━━━━━━━━━━━━━━━━━━━━━━━ 🔔 イベント告知 | Connpass https://ebisuda.connpass.com/ 💬 視聴者交流・質問 | Discord   / discord   📝 note（日本語記事） https://note.com/ebibibi 𝕏 X @ebi https://x.com/ebi 🦋 BlueSky（日本語SNS） https://bsky.app/profile/ebibibibibib... 🦋 BlueSky EN / EBBEN（英語） https://bsky.app/profile/ebibibien.bs... ━━━━━━━━━━━━━━━━━━━━━━━━ 👤 胡田昌彦 について ━━━━━━━━━━━━━━━━━━━━━━━━ ・Microsoft MVP 2014年〜連続受賞 （Azure / Azure Hybrid & Migration / Windows Server 等） ・著書「Windowsインフラ管理者入門」 ・2002年SIer入社。中小〜大規模顧客への案件を多数経験 ・音楽活動（ベース・ドラム）、動画BGMは自作または長女作曲 ・3児の父 詳細プロフィール: https://ebisuda.net/ ━━━━━━━━━━━━━━━━━━━━━━━━ 📺 胡田が運営するチャンネル ━━━━━━━━━━━━━━━━━━━━━━━━ 🖥️ メイン（AI・Microsoft・インフラ）    / @ebibibi   → AI最新情報 / M365・Azure / Windows / 情シス・SIer向け 🎵 音楽チャンネル    / @胡田昌彦の音楽チャンネル   ♟️ 将棋チャンネル    / @胡田昌彦が将棋をのんびりやり   ━━━━━━━━━━━━━━━━━━━━━━━━ 🔗 各種リンク ━━━━━━━━━━━━━━━━━━━━━━━━ Webサイト: https://ebisuda.net/ noteメンバーシップ: https://note.com/ebibibi/membership Facebook:   / masahiko.ebisuda   LinkedIn:   / masahiko-ebisuda-8ab1712a   Instagram:   / ebibibibibi   日記: https://www.ebisuda.net/diary/ 書籍「Windowsインフラ管理者入門」: https://amzn.to/3PvYqWG nana（演奏）: https://nana-music.com/users/8427583 作曲:   / masahiko-ebisuda   はてブ: https://b.hatena.ne.jp/ebibibi/ #胡田 #M365 #Azure #Windows #生成AI