セキュリティ・ID

Azure

Azure Key Vaultのアクセス制御を理解する|RBACとアクセスポリシー・データ/コントロールプレーンの違い

Azure Key Vaultを使いはじめて、いちばん最初に「なんで?」と引っかかるのがアクセス制御です。ボールト(Key Vault本体)は作れた、シークレットも入れた。なのに、いざアプリやチームメンバーが読もうとすると「アクセスが拒否さ...
Azure

Azure Key Vaultのシークレット・キー・証明書を実際に扱う(作成・バージョン・ローテーション・自動更新)

Azure Key Vaultを「作った」ところまでは進んだものの、実際に中身をどう出し入れするのかで手が止まっていませんか。シークレット・キー・証明書の3種類があるのは分かった、でも「キーはどうやって作るの?」「ローテーションって結局なに...
Azure

Azure App Serviceの認証・ID|マネージドID・Key Vault参照・EasyAuthでパスワードレス

「データベースのパスワードやAPIキーを、アプリ設定にベタ書きしていませんか?」——動くには動きますが、シークレットが漏れれば一大事です。Azureには、パスワードをコードにも設定にも書かずに、安全に接続するための仕組みが揃っています。マネ...
Azure

【Azure入門】Application GatewayのTLS/証明書を理解する|TLS終端・HTTP→HTTPSリダイレクト・エンドツーエンドTLS・Key Vault連携を解説

「Application GatewayでHTTPS化したいけど、証明書ってどこに、どうやって載せるの?」——Azureを学習していると、リスナーの設定画面で必ずこの壁にぶつかります。さらに「TLS終端って何が終わるの?」「Key Vaul...
Azure

Azure Security Centerの価値とメリット:初心者向けガイド

Azure Security Centerは、クラウド環境のセキュリティを強化するためのツールです。初心者でも簡単に設定でき、脅威を自動で検出し対策を提案します。これにより、データの安全性を確保し、安心してクラウドサービスを利用できます。
Azure

Microsoft Entra Domain Servicesは必要?導入すべき企業・使うべきシナリオとは

ITインフラやクラウド技術を学習中のエンジニア向けに、Microsoft Entra Domain Services の基礎から導入方法、活用シーンまでをわかりやすく解説します。記事を読むことで、Microsoft Entra Domain Services の仕組みや活用メリットが理解でき、実務への応用力が身につきます。
Azure

Azure AD B2Cの基本とキャリアに活かす学び方

Azure Active Directory B2Cは、ユーザー認証を簡単に管理し、セキュリティを強化するツールです。この記事を読めば、導入からカスタマイズまでの手順がわかり、IT初心者でも安心して利用できます。
Azure

Microsoft Entra IDでカスタムドメインを設定する方法|独自ドメインでユーザー管理を効率化

onmicrosoft.comドメインの制約から解放!Microsoft Entra IDで独自ドメインを設定する完全ガイド。DNS設定の注意点から検証手順まで、失敗しないポイントを徹底解説します。
セキュリティ・ID

【Microsoft Entra ID機能】 アプリの登録とは?利用用途や登録方法を解説

Microsoft Entra IDのアプリ登録機能について、Azureインフラ管理者向けに解説。CI/CDパイプライン、IaCツール、監視システムとの連携方法や、セキュリティを考慮した運用のポイントまで詳しく説明します。