2025-07-14 / 最終更新日時 : 2026-10-30 musashi 技術コラムMicrosoft 365／Entra ID／セキュリティ・情報統制 Microsoft 365・Azureの特権ID管理｜PIMで管理者権限を必要なときだけ有効にする Microsoft Entra Privileged Identity Management（PIM）で、管理者の権限を常に持たせず、必要なときだけ時間を区切って有効にする方法をまとめます。資格のある割り当てとライセンスの数え方、緊急用アカウントの持ち方、有効化時の多要素認証が再要求されない落とし穴と認証コンテキストによる対策、PIM for Groups、アラートとアクセスレビューまで解説します。
2025-05-12 / 最終更新日時 : 2025-05-12 musashi 技術コラムMicrosoft 365／セキュリティ・情報統制 Microsoft 365のメールセキュリティ対策（DMARC編）｜SPF・DKIMを整えてp=rejectまで段階的に強める Microsoft 365で自社ドメインのなりすましを防ぐ送信ドメイン認証（SPF・DKIM・DMARC）の進め方を解説します。独自ドメインのDKIMが既定で署名されない点、SPFを-allで締める理由、onmicrosoft.comのDMARC、p=noneからquarantine・rejectへ段階的に強める手順と集計レポートの読み方、受信側でのDMARCの扱い、Outlook.comの大量送信者の要件までまとめます。
2025-04-12 / 最終更新日時 : 2026-10-31 musashi 技術コラムMicrosoft 365／セキュリティ・情報統制 ゼロトラストとは｜中小企業がMicrosoft 365で始めるセキュリティ ゼロトラストとは何か、境界防御（社内LAN・VPN）の限界、3つの原則と7つの柱、そしてMicrosoft 365・Windowsで始める条件付きアクセス・MFAの最初の一歩まで、Microsoftの公式情報をもとに実務目線で解説します。
