Microsoftのクラウド認証基盤サービス「Entra ID」を触ってみよう

WEST-SEC セキュリティ勉強会　Entra ID

好評をいただいていますWEST-SECのセキュリティ基礎勉強会ですが、今回は、EntraIDのハンズオンを実施します。

クラウド化が急速に進む昨今、ID管理は重要性はますます高まっています。
Microsoftが提供するEntra IDは、クラウド環境におけるID管理市場でリーダとして確固たる地位を築いており、非常に需要が高い製品です。
現在、Entra ID 技術者は市場で不足しているため、今こそEntra IDを学ぶ絶好の機会です。

これ以降の内容は、まだ記載途中です。カリキュラムが決まり次第、内容を追記していきます

勉強会の目的

・Entra IDとは何か、何ができるか、その特徴を理解する
・Entra IDの基本的な操作のハンズオンを体験することで、Entra IDの理解を深める

参加対象者

・Entra IDを基礎から学びたい人
・Entra ID管理画面の操作をハンズオンで体験したい人
・ITパスポートに登場するセキュリティの用語を概ね知っている（または当日までにさらっと勉強する）
・勉強会の運営に理解をしてくださり、協力していただける人
※3つ目に関しては、知っている前提で講義を進めます。

内容

1.Entra IDの概要説明

2.Entra IDハンズオン
　1)ユーザ管理
　　・ユーザ作成
　　・パスワードリセット
　　・アカウント無効化
　　・ユーザ削除、復元
　　・サインインログの見方

　2)グループ管理
　　・グループ作成
　　・グループへのメンバ追加
　　・ロール（権限）付与

3.Entra IDデモ（一部ハンズオンあり）※当日の進行状況によって、一部割愛する可能性があります。
　1)オンプレADとのID統合
　2)Entra参加
　3)Powershellによるユーザ一括作成
　4)シングルサインオン
　5)条件付きアクセス

必要なもの

【共通】
・Web会議ツール（TeamsやCiscoWebEXなど）の環境。
・ブラウザ（ChromeやEdgeを推奨）

※講義および解説資料はWindowsのOSで準備します。

【ハンズオンをする人】
スマートフォン認証アプリMicrosoft Authenticatorがインストールされていない方は、事前にインストールをお願いします（インストールサイト：Microsoft のスマートフォン認証アプリ | Microsoft Security）

お願い

・今後のカリキュラムや運営の向上のためにアンケートをお願いします。
・皆様のご協力のもとで運営が成り立っています。事務局側の不手際があるかもしれませんが、ご理解よろしくお願いします。

主催メンバー

・鶴田 光彬（Azure/M365担当）
・足立 湧人（Azure/M365担当）
・濵田 陸人（Azure/M365担当）
・瀬之口 弘（アドバイザー）
・粕淵 卓（見学）

後援（過去にご協力いただいた組織含む）

・関西サイバーセキュリティ・ネットワーク事務局
・阪大CTFサークルWani Hackase
・SEC道後2022
・OWASP Nagoya Chapter
　　Webアプリケーションのセキュリティを学びたい方には、OWASP top 10をオススメします。
・Palo Alto Networks
・CrowdStrike社
・CATO社
・エムオーテックス株式会社 （MOTEX Inc.）
・チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
・株式会社マクニカ
・Ir0nMaiden
※順不同