Microsoft Entra に関する「Azure identity & access security best practices」で最初に押さえるべき結論は、IDをAzure環境の最重要な防御境界として扱い、MFA、条...

Microsoft Azureの公式ドキュメント「Security best practices and patterns」は、Azureリソースごとのセキュリティベストプラクティスを探すための入口です。今回確認...

Azure Storageでファイアウォールや「選択したネットワーク」を使っている場合、Trusted Azure services for Azure Storage network securityの更新は、単なるサービス...

Azure DevOps REST API の認証をこれから実装・見直しするなら、結論は明確です。新規アプリは Azure DevOps OAuth ではなく、Microsoft Entra ID OAuth を前提に設計す...

Azure DevOpsの認証方法で最初に押さえるべき結論は、新規のAzure DevOps連携ではMicrosoft Entra IDを基本にし、Personal Access Token（PAT）は使える場面を絞るとい...

Azure DevOpsの権限とセキュリティグループでまず押さえるべき結論は、「アクセスレベル」と「アクセス許可」は別物という点です。Stakeholder、Basic、Basic + Test Pl...

Azure Pipelines セキュリティで最初に確認すべき結論は、サービス接続、Environment、Library、Agent pool、Pipeline本体の権限が「必要なパイプラインだけ」に絞られ...

Workspace identity - Microsoft Fabricは、Microsoft Fabricのワークスペースにひも付く自動管理のサービスプリンシパルです。結論から言うと、Microsoft Entra側で資...

Microsoft Fabricの「Data agent as Model Context Protocol server (preview)」は、Fabric data agentをMCPサーバーとして公開し、VS CodeなどのMCPクライアントから組...