こんにちは、Identity Manager サポートです。今回、Microsoft Identity Manager (以降 MIM) のパスワード同期に使用するActive Directory (以降 AD) ドメイン上の Password Change Notification Service (以降 PCNS) の重要な動作シーケンスについてご紹介いたします。 ■ シーケンス概要以下に AD サーバーの OS 起動における PCNS サービスの 簡易起動シーケンスをご紹介いたします。① AD サーバーの OS 起動② PCNS サービスの起動③ PCNS サービスによる稼働条件確認と再起動要求の実施※ PCNS サービスの稼働条件を確認した後、セキュリティアカウントマネージャーや RPC サービス間の連携処理を行った後、連携を反映するため PCNS サービスの再起動処理要求を実施④...

Read more

本フォーラムは 日本マイクロソフトサポートより Rights Management Services Client 2.1 で確認しております動作仕様について情報を掲載しております。 [事象]Rights Management Services Client 2.1 を使用して、ネットワーク共有フォルダーに格納されている Excel ファイルを暗号/復号する際に、ファイル形式によって、処理時間に差異があることを確認しております。同じファイル サイズの XLSX 形式と XLS 形式のファイルの処理を比較した場合に、Office ファイルの構造の違いにより、処理されるデータ量などが異なることから、より多くの通信が発生し、XLSX 形式のファイルの処理に、より多くの時間がかかることを確認しております。 [詳細]以下の方法にて、XLSX 形式のファイルを暗号/復号した場合に事...

Read more

マイクロソフトサポート部門より Microsoft Advanced Threat Analytics(ATA)/ AzureAdvanced Threat Protection(AATP)について良くあるお問い合わせをまとめております。 以下のとおり製品毎の公開情報もございますが、サポートへのお問い合わせ数が多い項目についてまとめておりますので、是非併せてご参照くださいますと幸いです。 『ATAに関してよく寄せられる質問』https://docs.microsoft.com/ja-jp/advanced-threat-analytics/ata-technical-faq 『AzureATPに関してよく寄せられる質問』https://docs.microsoft.com/ja-jp/azure-advanced-threat-protection/atp-technical-f...

Read more

◆ この情報はマイクロソフトサポートからのご案内となります(更新: 2019/11/18) ◆ Azure Information Protection にてコンテンツの保護や復号機能をご利用いただく場合の通信要件につきましては、以下のように弊社公開情報にてお纏めしております。 <ファイアウォールとネットワーク インフラストラクチャ>https://docs.microsoft.com/ja-jp/azure/information-protection/requirements#firewalls-and-network-infrastructure 上記公開情報内に記載のリンクより、許可が必要な URL などの詳細を確認することが可能です。 なお、上記は、Azure information Protection 固有の通信要件となります。そのため、その他...

Read more

◆ この情報はマイクロソフトサポートからのご案内となります(更新: 2019/12/3) ◆ Azure Information Protection サービスをご利用される場合にサービスプリンシパル（Set-RMSServerAuthentication）を用いる場合に認証ができず、処理に失敗する事象が確認できております。この事象について以下のとおりご連絡いたします。 [事象]2019 年 8 月初旬より、サービスプリンシパルを用いて、Azure Information Protection の機能を利用する場合に 0x80040211 や 0x800704dc など、認証に関するエラーが発生いたします。なお、ユーザーアカウントで AIP をご利用されている場合については影響を受けません。 [対象製品]・Azure Information Protection Cli...

Read more

皆さま、こんにちは、Windows Defender サポート です。 今回は Windows Defender Antivirus の更新日付の表示不具合についてについてご紹介致します。 重要Windows 10 バージョン 1809 に標準で実装されている Windows Defender Antivirus において、前回の更新日付が実際の時間より + 9 時間された日付になる不具合がございます。当該不具合は表示上の問題であり、その他の機能に関しては一切影響はございません。 代替策として、イベントログ ビューアー (eventvwr.msc) を起動し、以下ログより最新の ID 2000 のログの日付をご確認くだい。 ・ [アプリケーションとサービス ログ] - [Microsoft] - [Windows] - [Windows Defender] - Operational ...

Read more

こんにちは、Identity Manager サポート です。MIM 2016 SP1 の Privilege Access Management(PAM) をご利用いただく際に、いくつかの rest API が HTTP 404 や 500 エラーが出力される場合があります。 この際の対応手順について、ご紹介します。回避策としては、以下の通り MIM のサービスアカウントの権限の委譲を以下の通り実施します。実施後は、MIM サーバー上にて、iisreset にて IIS サービスの再起動を実施ください。 変更前 変更後 この事象は、Off box と呼ばれる新しい委任に関連する機能の問題によるものとなります。 MIM 2016 SP1 にて PAM 機能をご活用の際はご注意ください。 元の記事https://social.technet.microsoft.com/Forums/...

Read more

こんにちは、Identity Manager サポート です。たびたびお問い合わせいただく、ADMA Export 時のエラーについて、ご紹介いたします。 FIM/MIM をご利用いただく目的の一つとして、Active Directory Domain Controller との連携があります。通常、FIM/MIM 上にて更新処理が発生した場合などには、Export 処理にて、対象のドメインコントローラーへ更新処理を実施します。その際に、稀に unexpected-error (0x80004005) のエラーにて Export が失敗する場合があります。このとき、イベントログには ID 6401 と 6301 のエラーログが記録されます。 たびたびお問い合わせをいただくものの、稀に発生し再現ができず、原因究明が難しいエラーとなります。今回は、想定原因と影響範囲について...

Read more

こんにちは、Identity Manager サポート です。今回は Password Change Notification Service (PCNS) を利用している環境で、連携先の Identity Manager のサービスを再起動した場合の影響について紹介します。 Identity Manager を再起動後、当該 Identity Manager と連携している PCNS を利用して、パスワード同期を行いますと以下のエラー (イベント ID: 6025) が発生します。エラーのとおりパスワード同期は失敗しますが、1 分後にリトライされることで正常にパスワード同期が完了しますので、ご安心ください。運用においてログを監視されている場合は、下図のとおりアプリケーション ログにエラーが出力されますので、サービス再起動時の想定された動作としてご認識いただけると幸いです。 <PCN...

Read more

日本マイクロソフト Azure セキュリティ サポート チームのブログです。チームの担当製品であるセキュリティ製品の情報を中心にお届けします。 ...

Read more