こんにちは。Azure Security サポートチームです。今回は AIP クライアント (分類して保護する) を利用してドキュメントに対してカスタム アクセス許可を設定した場合に、アクセスの有効期限が適用されないシナリオが確認できたため共有させていただきます。 【具体的なシナリオ】任意のファイルまたはフォルダ上で右クリック オプションの [分類して保護する] をクリックして起動する AIP クライアント コンソールの操作メニューにある [カスタム アクセス許可で保護する] を使用することで、組織の管理者が事前に定義した保護設定を使用するのではなく、ユーザー独自の保護設定を指定することができます。カスタム アクセス許可は、アクセス許可レベルとして以下の 5 種類を選択できます。 閲覧者 - 表示のみレビュー担当者 – 表示、編集共同作成者 - 表示、編集、コピー、印刷共同所有者 – ...

Read more

いつも弊社製品をご利用いただきまして誠にありがとうございます。日本マイクロソフト Azure Security サポートチームです。本記事では、Red Hat Enterprise Linux へ Microsoft Defender for Endpoint(以降 MDE) をインストール、及びアップデートいただく際の依存関係について紹介します。 [発生する事象]MDE のインストール、及びアップデートでは、yum コマンドによる依存関係の確認や解決が行われます。依存関係が自動解決されない場合、インストールやアップデートに失敗します。 [発生する事象例]MDE のコンポーネントである mdatp モジュールのバージョン 101.45.13 以降では、mde-netfilter モジュールが依存関係モジュールとして追加されています。※ mde-netfilterモジュールを依存関係とするm...

Read more

こんにちは、Identity Manager サポートです。今回、Microsoft Identity Manager (以降 MIM) のパスワード同期に使用するActive Directory (以降 AD) ドメイン上の Password Change Notification Service (以降 PCNS) の重要な動作シーケンスについてご紹介いたします。 ■ シーケンス概要以下に AD サーバーの OS 起動における PCNS サービスの 簡易起動シーケンスをご紹介いたします。① AD サーバーの OS 起動② PCNS サービスの起動③ PCNS サービスによる稼働条件確認と再起動要求の実施※ PCNS サービスの稼働条件を確認した後、セキュリティアカウントマネージャーや RPC サービス間の連携処理を行った後、連携を反映するため PCNS サービスの再起動処理要求を実施④...

Read more

本フォーラムは 日本マイクロソフトサポートより Rights Management Services Client 2.1 で確認しております動作仕様について情報を掲載しております。 [事象]Rights Management Services Client 2.1 を使用して、ネットワーク共有フォルダーに格納されている Excel ファイルを暗号/復号する際に、ファイル形式によって、処理時間に差異があることを確認しております。同じファイル サイズの XLSX 形式と XLS 形式のファイルの処理を比較した場合に、Office ファイルの構造の違いにより、処理されるデータ量などが異なることから、より多くの通信が発生し、XLSX 形式のファイルの処理に、より多くの時間がかかることを確認しております。 [詳細]以下の方法にて、XLSX 形式のファイルを暗号/復号した場合に事...

Read more

マイクロソフトサポート部門より Microsoft Advanced Threat Analytics(ATA)/ AzureAdvanced Threat Protection(AATP)について良くあるお問い合わせをまとめております。 以下のとおり製品毎の公開情報もございますが、サポートへのお問い合わせ数が多い項目についてまとめておりますので、是非併せてご参照くださいますと幸いです。 『ATAに関してよく寄せられる質問』https://docs.microsoft.com/ja-jp/advanced-threat-analytics/ata-technical-faq 『AzureATPに関してよく寄せられる質問』https://docs.microsoft.com/ja-jp/azure-advanced-threat-protection/atp-technical-f...

Read more

◆ この情報はマイクロソフトサポートからのご案内となります(更新: 2019/11/18) ◆ Azure Information Protection にてコンテンツの保護や復号機能をご利用いただく場合の通信要件につきましては、以下のように弊社公開情報にてお纏めしております。 <ファイアウォールとネットワーク インフラストラクチャ>https://docs.microsoft.com/ja-jp/azure/information-protection/requirements#firewalls-and-network-infrastructure 上記公開情報内に記載のリンクより、許可が必要な URL などの詳細を確認することが可能です。 なお、上記は、Azure information Protection 固有の通信要件となります。そのため、その他...

Read more

◆ この情報はマイクロソフトサポートからのご案内となります(更新: 2019/12/3) ◆ Azure Information Protection サービスをご利用される場合にサービスプリンシパル（Set-RMSServerAuthentication）を用いる場合に認証ができず、処理に失敗する事象が確認できております。この事象について以下のとおりご連絡いたします。 [事象]2019 年 8 月初旬より、サービスプリンシパルを用いて、Azure Information Protection の機能を利用する場合に 0x80040211 や 0x800704dc など、認証に関するエラーが発生いたします。なお、ユーザーアカウントで AIP をご利用されている場合については影響を受けません。 [対象製品]・Azure Information Protection Cli...

Read more

皆さま、こんにちは、Windows Defender サポート です。 今回は Windows Defender Antivirus の更新日付の表示不具合についてについてご紹介致します。 重要Windows 10 バージョン 1809 に標準で実装されている Windows Defender Antivirus において、前回の更新日付が実際の時間より + 9 時間された日付になる不具合がございます。当該不具合は表示上の問題であり、その他の機能に関しては一切影響はございません。 代替策として、イベントログ ビューアー (eventvwr.msc) を起動し、以下ログより最新の ID 2000 のログの日付をご確認くだい。 ・ [アプリケーションとサービス ログ] - [Microsoft] - [Windows] - [Windows Defender] - Operational ...

Read more

こんにちは、Identity Manager サポート です。MIM 2016 SP1 の Privilege Access Management(PAM) をご利用いただく際に、いくつかの rest API が HTTP 404 や 500 エラーが出力される場合があります。 この際の対応手順について、ご紹介します。回避策としては、以下の通り MIM のサービスアカウントの権限の委譲を以下の通り実施します。実施後は、MIM サーバー上にて、iisreset にて IIS サービスの再起動を実施ください。 変更前 変更後 この事象は、Off box と呼ばれる新しい委任に関連する機能の問題によるものとなります。 MIM 2016 SP1 にて PAM 機能をご活用の際はご注意ください。 元の記事https://social.technet.microsoft.com/Forums/...

Read more

こんにちは、Identity Manager サポート です。たびたびお問い合わせいただく、ADMA Export 時のエラーについて、ご紹介いたします。 FIM/MIM をご利用いただく目的の一つとして、Active Directory Domain Controller との連携があります。通常、FIM/MIM 上にて更新処理が発生した場合などには、Export 処理にて、対象のドメインコントローラーへ更新処理を実施します。その際に、稀に unexpected-error (0x80004005) のエラーにて Export が失敗する場合があります。このとき、イベントログには ID 6401 と 6301 のエラーログが記録されます。 たびたびお問い合わせをいただくものの、稀に発生し再現ができず、原因究明が難しいエラーとなります。今回は、想定原因と影響範囲について...

Read more