Azure Azure RBACの最小権限設計と運用｜スコープ継承・PIM・マネージドID・アクセスレビュー
Azure RBACのロール割り当てに慣れてくると、次にぶつかるのが「で、誰にどこまで権限を配ればいいの？」という設計の問題です。とりあえず動かしたいから所有者（Owner）を配ってしまう——気持ちはよく分かります。私も学びはじめの頃は、権...
Azure
Azure 
Azure Microsoft Entra External IDとは？B2BとCIAMの違い・テナントの使い分けを実務目線で解説
自社で作ったWebアプリやサービスに、社外の人がログインする仕組みを用意したい——エンジニアをやっていると、遅かれ早かれこのテーマにぶつかります。「取引先の担当者にだけ社内の管理画面を触らせたい」「一般ユーザーがGoogleアカウントで会員...
Azure Entra External IDのユーザーフロー作成とカスタマイズ｜ブランディング・属性収集を実務目線で解説
Microsoft Entra External IDで外部テナントを用意したら、次にやることになるのがユーザーフローの作成です。ざっくり言うと、顧客が実際に目にするサインアップ／サインイン画面を組み立てる作業ですね。「メールアドレスで会員...
Azure Azure Advisorとは？5つの柱・推奨事項の使い方・コスト削減までを実務目線で解説
Azureを触りはじめて仮想マシンやストレージをいくつか作ると、次に必ずぶつかるのが「この構成、これで本当に大丈夫なの？」というモヤモヤです。コストは無駄になっていないか、セキュリティは甘くないか、落ちない作りになっているか——気になるけれ...
Azure Azure Application Insightsとは？APMの仕組み・テレメトリ・計装・基本メトリックを入門から解説
アプリを本番にデプロイしたあと、いちばん怖いのが「なんだか遅い」「たまにエラーが出ているらしい」という、ふわっとした不調です。ユーザーからは「重い」と言われるのに、自分の手元では再現しない。ログを漁っても、どのリクエストで、どこが引っかかっ...
Azure Azure Automationとは？Runbook・スケジュール実行・マネージドIDを入門から解説【シリーズ入門編】
Azureの運用を任されるようになると、だんだん「毎日・毎週おなじ作業を手でやっている」ことに気づきます。夜間に使わない仮想マシンを止める、月初にレポート用のスクリプトを回す、リソースにタグを付け直す——どれも大事だけど、人間が手作業でやる...
Azure Azure Backupとは？VMのバックアップ・復元・コンテナー/ポリシーを実務目線で解説【入門編】
Azureで仮想マシンを立てて動かしていると、遅かれ早かれ突き当たるのが「もしこのVMが壊れたら、データはどうなるんだろう」という不安です。オペミスで大事なディスクを消してしまった、更新プログラムを当てたらOSが起動しなくなった、あるいはV...
Azure Azure Communication Servicesとは？通話・チャット・SMS・メールをAPIで組み込む方法を実務目線で解説
自社のアプリに「チャット機能」を足したい。あるいは「予約が入ったらSMSを自動送信したい」。そう考えたとき、多くの人が最初に思うのは「通信基盤をゼロから作るのは無理だ」ということです。実際、メッセージや音声・映像をリアルタイムでやり取りする...
Azure Azure Key Vaultのアクセス制御を理解する｜RBACとアクセスポリシー・データ/コントロールプレーンの違い
Azure Key Vaultを使いはじめて、いちばん最初に「なんで？」と引っかかるのがアクセス制御です。ボールト（Key Vault本体）は作れた、シークレットも入れた。なのに、いざアプリやチームメンバーが読もうとすると「アクセスが拒否さ...
Azure Azure Key Vaultのシークレット・キー・証明書を実際に扱う（作成・バージョン・ローテーション・自動更新）
Azure Key Vaultを「作った」ところまでは進んだものの、実際に中身をどう出し入れするのかで手が止まっていませんか。シークレット・キー・証明書の3種類があるのは分かった、でも「キーはどうやって作るの？」「ローテーションって結局なに...