Network Entra IDのSSO設定でEntra側とアプリ側に何を登録するか【SAMLとOIDCで何が違うか】
SSOの設定で迷うのは「どこで何を作って、どこに登録するのか」です。SAMLの証明書とOIDCのシークレットは、どちらもEntraで作ってアプリに登録しますが、証明している対象が逆です。登録場所も画面も違います。
Lab
Network 
Network Entra IDのSSOをトークンの中身から理解する【認証と認可・SAMLとOIDCの違い】
Entra IDでSSOを組むとき、認証と認可の違いが曖昧なまま進めると後で詰まります。IDトークンの中身を実際に開いて、subとoidの違い、グループが消える条件、SAMLとOIDCの選び分けまで実測でまとめました。
Network Mermaidで運用ドキュメントの図を書く【切り分け・シーケンス・ガント・状態遷移・ER】
手順書や設計書に載せる図は、構成図だけではありません。切り分けフロー、認証のシーケンス、移行スケジュール、状態遷移、台帳のER図をMermaidで書いた5例を、コピーして使える形でまとめました。
Network Mermaidでインフラ構成図を書く【ネットワーク・結線・冗長・3層の4例】
構成図をExcelやPowerPointで描くと、修正のたびに線を引き直すことになります。Mermaidならテキストで書けて差分も残ります。ネットワーク構成・機器の結線・冗長構成・3層構成の4例を、コピーしてそのまま使える形で載せました。
Lab Claude Codeのサブエージェントを作る【覚えるフィールドは6つでいい】
Claude Codeのサブエージェントは、Markdownファイル1つで作れます。フロントマターには17個以上のフィールドがありますが、公式プラグイン34本を調べたところ実際に使われていたのは6つだけでした。作り方と、最初に踏む落とし穴をまとめます。
Tips 共有フォルダで「フルコントロールにしたのに書けない」ときに見る2つの権限
共有フォルダの権限は「共有のアクセス許可」と「NTFSのアクセス許可」の2層あり、厳しいほうが適用されます。片方だけ直しても解決しません。見分け方と、フルコントロールを持っていても拒否される仕組みを実測でまとめました。
Lab BookStackのバックアップを公式CLIで取る【復元まで試して分かった4つの落とし穴】
BookStackには公式のバックアップCLIがあり、データベースとアップロードファイルを1つのZIPにまとめられます。ただし復元まで実際に試すと、設定が戻らない・無人実行できない・所有者がrootになるという4点に当たりました。実測をまとめます。
Lab AIエージェントの指示書に何を書くか【CLAUDE.mdで事故を止める3つの型】
公開記事368本のWordPressをClaude Codeに6週間触らせた記録です。指示書に「やるな」と書くだけでは事故は止まりませんでした。実際に起きた3件から逆算した、指示書とスクリプトの書き分け方をまとめます。
Powershell 「DNSレコードを入れたのに反映されない」の切り分け【Resolve-DnsNameの4つの落とし穴】
DNSレコードを追加したのに反映されない。確認にResolve-DnsNameを使うと、レコードが無くてもエラーにならず、ワイルドカードがあると存在しないサブドメインでも引けてしまいます。実測した4つの落とし穴をまとめました。
Powershell タスクスケジューラで組んだ処理が動かないときの切り分け【成功と出るのに動いていない】
タスクスケジューラは「前回の実行結果 0x0」と出ているのに処理が動いていないことがあります。作業フォルダーの既定値、終了コードの読み方、既定で無効な履歴ログの3点を実際にタスクを登録して確かめました。
Powershell Windowsのイベントログを絞り込む【Get-WinEventで186倍速くなる】
イベントビューアーで目的のログを探すのは骨が折れます。PowerShellのGet-WinEventなら一発ですが、絞り方を間違えると186倍遅くなり、0件がエラー扱いになり、Messageが空のまま気づけません。実測した4点をまとめました。
AWS AWSの利用額を毎朝メールで受け取る【CloudFormationで組む】
検証環境の消し忘れに気づくため、前日までのAWS利用額を毎朝メールで送る仕組みをCloudFormationで組みました。標準のレポート機能はAPIから作れないこと、Cost Explorerがus-east-1にしか無いこと、SNSのメール購読でつまずいた点をまとめます。
AWS Difyのナレッジで構成を組んでからPresentonに渡す【レイアウトが全部同じになる理由】
テーマを1行渡すだけの自動生成は、それらしいが中身のない資料になります。社内ナレッジを引いて構成まで決めてからPresentonに渡す形に変えました。ただしこの渡し方には代償があり、レイアウトが全スライド同じになります。原因と直し方をソースまで追って確かめました。
AWS DifyのワークフローからPresentonをMCPで呼ぶ【300秒の壁と2つの罠】
Difyのワークフローから、MCP経由でPresentonにスライドを作らせてPPTXをファイルとして返すまでの記録です。生成そのものは最初から成功していたのに、3か所で詰まりました。原因はいずれもPresentonではなく、Dify側と経路の既定値でした。
AWS PresentonのMCPサーバーをClaude Codeから使う
Presentonに内蔵されたMCPサーバーを実機で叩きました。プロトコルは2025-11-25のStreamable HTTPで、認証はRESTと同じAPIキーです。ただしREADMEに載っているツール名は実機と一致しません。tools/listの結果と、MCP経由での生成までまとめます。