Azure キーコンテナーで作成した証明書をApplication Gatewayに連携してHTTPS化する全手順
なぜApplication Gatewayに「証明書」が必要なのか？Application Gateway（App Gateway）で証明書が必要な理由は、一言でいうと「ユーザーとWebサイトの間の通信を安全に暗号化（HTTPS化）するため...
セキュリティ・ID
Azure 
Azure Azure Key Vaultのネットワーク閉域と運用｜Private Endpoint・監査ログ・バックアップ・アラート
Key Vaultにシークレットやキーを入れ、アクセス制御まで整えたとします。それでも、金庫がインターネットから丸見えのままだと、本番の——とくに金融・医療・公共といった規制の厳しい現場では——「これでは要件を満たせない」と差し戻されます。...
Azure Entra External IDのアプリ統合とセキュリティ｜OIDC/SAML・MFA・条件付きアクセス・APIコネクタを実務目線で解説
Microsoft Entra External IDでテナントを用意し、ユーザーフローとブランディングまで整えたら、いよいよ最後の仕上げです。それが自分のアプリに、安全なサインインを組み込むという工程ですね。ここまでで作った「顧客がサイン...
Azure Key VaultとマネージドIDでキーレス連携｜アプリからパスワードなしでシークレットを取得する
Key Vaultにシークレットをしまうところまではできた。でも、そこから先で多くの人が引っかかります。「じゃあ、アプリはどうやってKey Vaultからその値を取り出すの？」という問題です。ここで安易にKey Vaultへのアクセス用パス...
Azure 【初心者向け】Microsoft Entra IDのアクセス制御とログを実務目線で解説（RBAC・ロールの違い・最小特権）
Microsoft Entra ID（旧Azure AD）でユーザーとグループを作れるようになると、次に必ずぶつかるのが「じゃあ、この人にどこまで操作を許すか」という話です。いわゆるアクセス制御ですね。誰に管理者権限を渡すのか、その人がいつ...
Azure Azure Policyとは？RBACとの違い・効果・運用の全体像を図解【初心者向け】
Azure Policyは、クラウド環境の管理を自動化し、セキュリティやコストの最適化を実現します。初心者でも簡単に設定でき、企業のポリシーに従った運用が可能です。
Azure 【初心者向け】Azure運用に必須！Microsoft Entra IDの基本機能と活用方法を徹底解説
Azureのユーザーアクセス管理に欠かせないMicrosoft Entra IDの概要・機能・料金を初心者向けに解説。Azure AD時代との違いや基本構成要素、無料で使える機能まで詳しく紹介します。
Azure Azure Key Vaultとは？シークレット・キー・証明書を安全に管理する仕組みを実務目線で解説
Azure Key Vaultは、クラウドアプリケーションの機密情報を安全に管理するMicrosoftのサービスです。APIキー、パスワード、証明書を一元管理し、強力な暗号化とアクセス制御でセキュリティリスクを大幅に軽減できます。
Azure 【初心者向け】Microsoft Entra IDのユーザー・グループ管理を実務目線で解説（動的グループまで）
Microsoft Entra ID（旧Azure AD）を触りはじめて、最初にやることになるのがユーザーとグループの管理です。「新しく入った人のアカウントを作る」「部署ごとにアクセス権を分ける」といった、いわばAzure運用のいちばん土台...
Azure 【初心者向け】Microsoft Entra IDの認証を固める｜MFA・SSPR・パスワードレスを実務目線で解説
ユーザーとグループの整理が終わると、次に必ず向き合うことになるのが「サインインの安全性をどう固めるか」です。パスワードひとつでログインできてしまう状態は、いくら権限をきれいに設計しても足元がゆるいまま。そこでMicrosoft Entra ...