Microsoft Entra 条件付きアクセスのポリシープラン（プレビュー）は、共通の対象と除外をプランに1回だけ書き、場面ごとの違いをルールに書く仕組みです。共有条件とルールの組み合わさり方、既存のポリシーと両方効くことによる落とし穴と移行の順番、テンプレートからの作り方と段階的な有効化、プレビュー期間の注意点を解説します。

Microsoft Entra IDは、Microsoftが提供するSMS・音声による認証を2027年2月1日に廃止し、パスキーを既定の認証方式にします。廃止の日程と対象、パスワードリセットも対象になる点、条件付きアクセスの認証強度で見た方式の違い、管理者と一般社員でパスキー プロファイルを分ける方法、移行の手順までまとめます。

Microsoft Entra Privileged Identity Management（PIM）で、管理者の権限を常に持たせず、必要なときだけ時間を区切って有効にする方法をまとめます。資格のある割り当てとライセンスの数え方、緊急用アカウントの持ち方、有効化時の多要素認証が再要求されない落とし穴と認証コンテキストによる対策、PIM for Groups、アラートとアクセスレビューまで解説します。