Fumiya Okazaki (@okgng) header
Fumiya Okazaki (@okgng) profile picture

Fumiya Okazaki

@okgng

東京の企業でクラウドサービス設定をポチポチするのが本職？８才児の父。登山、ランニング、スノーボード、カメラ、楽器。読書と歴史が趣味。 ※本アカウントの発信内容、その他は所属する組織の見解ではありません。

 東京 渋谷区
Joined March 2010
  • Tweets19.3K
  • Following1.5K
  • Followers560
そういう意味だと御役所仕事っていうのはUXが悪いと揶揄されがちだけど案外運用設計としてはちゃんとしてるなぁと勉強になるケースも多い。印鑑証明とか。まぁ今の時代に印影が証明になるかというには置いといて…。
8
ソフトウェアによる処理範囲だけでなく、人によるオペレーションを含めて全体をシステムと捉えたうえでセキュリティは考えたほうが良いと思うんだけど、運用設計としての脆弱性が見過ごされがち。
11
ローカル管理者とドメイン管理者を混同しているコメントも結構ありそう。まぁ…確かにややこしいよねぇ。。
1
165
セキュリティの専門家でもADの専門家でもないんだけど、自宅のADを論理的にぶっ壊しては復旧するのを趣味にしていた時期があって、他の人よりチョットデキルになった気がする。。。
1
93
AD自体ではなくてADを用いた運用設計の問題な気はします。特に利用者にローカル管理者を渡す前提なら簡単にMimikatz等でPass the Hashされるのは既知のリスクの為、横展開されうるハッシュ、チケットを残さないよう運用を気をつけるはずですが…リスクある運用をADが誘発してる側面も否定できない…。
Hiromitsu Takagi (@HiromitsuTakagi) profile pictureHiromitsu Takagi
@HiromitsuTakagi7h
ADですよ。みんな、Pass the Hash/Ticketで横展開とか、勉強してないのお？（私は実務経験はなく耳学問ですが。）
1
6
564
結局DomainAdminとか奪取された後で復旧を考えると、ちゃんとバックアップが取得されてて、削除されない安全な場所に保管されてる前提でも、完全無停止のロールバックは難易度高いんだから、池の水抜いてみたくらいのノリでちょっとAD止めてみたは昨今の状況からするとやるメリットもあるかも。
3
209
痛みを伴って覚えるしかないこともある…。もし、万一「ええい！アクティブディレクトリを止めろ！」って経営層が聞く耳持たないならば、良い機会だから一旦止めて何が起こるか訓練するのはいいかも？と思い始めた。
2
142
Active Directoryが狙われやすいのは確かなのだけど、だからってニュースを見た社長さんが「うちのADはすぐに止めろ」とか言い出したりしても困るので、VPSのようなところでは不適だが普通の企業ではすぐなくせるものでもないというのが上手く伝わればと言葉を選んだつもり… news.web.nhk/newsweb/na/nd-2…
GMO 管理者が全情報アクセス可能 リスク指摘も十分対策されず | NHKニュース

GMO 管理者が全情報アクセス可能 リスク指摘も十分対策されず | NHKニュース

【NHK】GMOインターネットグループのサービスが不正アクセスを受けた問題で、2年前、子会社が、「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっており、リスクが

news.web.nhk
6
100
4
291
15,532
オンプレADは素晴らしい製品なんですが、乗りこなすのが難しいんですよね…。20年前のスーパーカーで公道走るようなイメージ。数少ない有識者以外が乗りこなせないのに結構な企業に導入されてるという。
5
252
ADをディレクトリサービスと、ひとことで片付けるのも気持ち悪いので良い表現が難しい…。Windows的には”役割”という表現な気がするのですが…。
武田 一城｜サイバーセキュリティ（気が付けばセキュリティ歴が20年） (@ichijyo1974) profile picture武田 一城｜サイバーセキュリティ（気が付けばセキュリティ歴が20年）
@ichijyo19749h
細かいことなんですがアクティブディレクトリを機能という表現が気持ち悪いですね。 機能という意味ではディレクトリサービスだと思うのですが、これは重箱の隅をつついてるだけかな?
1
3
708
AIエージェントが自然言語を取り扱うようになったことで、個としての自然人であるだけで相対的に排他的な矮小な存在なのでは？と感じることはある。じわりと人の精神を蝕むような。
41
なんというかAIが出てきて殺伐とした話題も多い中で、相対的な位置づけとしてコミュニティや人との繋がりの価値を再認識せざるおえない感がある。古き良き商店街的な。悪く言えば排他的なのかも知れないけど。
45
Fumiya Okazaki retweeted
kkamegawa (@kkamegawa) profile picture
kkamegawa@kkamegawaNov 5
Replying to @lab8010
有力な代替ないから困るんですよね…Arc接続してUpdate Managerってのが定番なんですが、管理ガラッと変わるし、接続嫌がる人も多いし。そういうところにはManaged Connected Cacheなんでしょうが、Serverには「サブスクリプションライセンス」が必要なように読めてしまう learn.microsoft.com/ja-jp/wi…
エンタープライズおよび教育機関向け Microsoft 接続キャッシュの前提条件

エンタープライズおよび教育機関向け Microsoft 接続キャッシュの前提条件

エンタープライズおよび教育機関向け Microsoft 接続キャッシュを使用するための前提条件と推奨事項の詳細。

learn.microsoft.com
1
3
1
16
2,310
結局はクライアントもサーバーもIdPも、セキュリティも全方向である程度把握したうえでストーリーを立てないと推進できない気もうっすらしてて、、なんか貧乏くじな気もするんだけど。やるかー！
92
うーん。色々と帰りの電車で今日学んだ内容を咀嚼してて、部分的なTGTを巻く仕組みを置くことでクライアントはオンプレADにドメイン参加しなくてもいいよね！と言うのはわかる。その上で可用性求められるコンポーネントを増やすメリットはなんだろうなぁ。と、ぼんやり。　#jazug
75
AgentID一連の概念の有用性をどれだけわかりやすく説明して合意を獲得できるかと言うのが今後の鍵かなぁ。ユーザー企業だと”結局オレは何をすれば良いんや？”っていうのがまだピンと来ないケースが多い気がする。誰が何をすべきかは組織によるわけだが。#jazug
58
とても勉強になりました…！ #jazug
2
196
Fumiya Okazaki retweeted
hebikuzure rené (@hebikuzure) profile picture
hebikuzure rené
@hebikuzureNov 6
先程のセッションのスライドです 「Active Directory と Entra ID のむむむな関係 - Speaker Deck」 speakerdeck.com/murachiakira… #jazug
Active Directory と Entra ID のむむむな関係

Active Directory と Entra ID のむむむな関係

第63回 Tokyo Jazug Night【Microsoft Entra 回】で実施したセッションのスライドです。 Azure や Microsoft 365 などのクラウド サービスの ID プロバイダーである Entra ID と、オンプレミスの組織の ID プロバイダーとして利用されている …

speakerdeck.com
3
40
3
205
12,299
あー。何となくだけどOAuthとかでA2Aとか議論されてるスコープの中でAppやサービスプリンシパルの単位でのみ管理させると管理階層として不便だからAgentIDとオーナーとスポンサーの概念かしら。 #jazug
1
218
管理センタの導線が難しいのは変わらんなぁｗもはやチャームポイントかもしれない。 #jazug
1
53
Load more