Azure AD Continuous access evaluationに関する紹介です。

1. Azure AD
Continuous Access Evaluation（CAE）紹介

2. (IaaS)
目次
1. Azure ADのContinuous Access Evaluation（CAE）概要
2. 今からでも面白いBuildの楽しみ方

3. 自己紹介
ばばねこ
twitter :@tatsusho2
Microsoft 365の運用や
Azureのインフラ構築・運用を
日々楽しんで学習してます。
Azure AD
Microsoft Defender for EndPoint
WVD、Azure Sentinel
MVPになりたい！

4. (IaaS)
CAEの仕組みを紹介します！
https://news.microsoft.com/build-2021-book-of-news/
3.1. Azure Active Directory
Azure Active Directory（Azure AD）の認証機能である
Continuous Access Evaluation（CAE）が、
MicrosoftGraphのプレビューに含まれるようになりました。
開発者は、Microsoft Graph APIを使用するアプリを更新およ
びテストして、アプリをより安全にすることができます。

5. (IaaS)
Azure ADのトークンの課題
アクセストークン
: 有効期限1時間
アクセス
トークン
盗む
アクセストークンで
アクセス
盗んだアクセストークンで
アクセスできてしまう。。
ネットワークの場所や資格情報の盗難など、ユーザーの状況が変化してから、
その変化に関連するポリシーを適用できるようになるまでにタイムラグが
ある。
アプリケーション

6. (IaaS)
CAEを使うとどうなる
盗まれた
アクセストークン
盗まれた
アクセストークン
盗む
アクセストークンで
アクセス
①盗んだアクセストークンで
アクセス
②いつもと違う場所から
アクセスしてる！
絶対怪しいよ！！
③よし！今のトークン
を無効にしよう！！
④利用禁止
アプリケーション

7. (IaaS)
CAEのメリット
• ユーザーの終了またはパスワードの変更/リセット:
ユーザー セッションの取り消しは、ほぼリアルタイムで適用されます。
• ネットワークの場所の変更:
条件付きアクセスの場所のポリシーは、ほぼリアルタイムで適用されます。
• 信頼されたネットワークの外部にあるマシンへのトークンのエクスポートは、
条件付きアクセスの場所ポリシーを使用して防止できます。
参照:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-continuous-access-evaluation

8. (IaaS)
CAEの始め方
Azure Active Directory > [セキュリティ] >[継続的アクセス評価(プレビュー)]

9. 今からでも面白い
Buildの楽しみ方！

10. (IaaS)
英語苦手でも楽しめる！
同時通訳で、内容が理解できる！
通訳さん、ありがとう！！

11. (IaaS)
資料や情報収集に
「DownLoad Slides」で、資料ダウンロードが可能！
「Latest News」に、今回の更新が分かりやすく載ってます！

12. (IaaS)
Buildの歩き方を知る
以下の２つで、Buildの歩き方やどのセッションを見るか
が決まってきます！
Build 前夜祭
https://azurerockstar.connpass.com/event/211921/presentation/
おすすめセッション特集(Microsoft Learn)
https://docs.microsoft.com/ja-jp/events/build-may-2021/azure/

13. ご視聴ありがとうございました！！