マネージドID– tag –
-
Azure Managed HSM の PKCS#11でPIN変更は可能？C_SetPIN非対応とC_Loginの認証情報ローテーション手順
Azure Managed HSM を PKCS#11（C_Login）経由で利用していると、PIN の設定・変更方法で迷いがちです。本記事では、C_SetPIN が使えない理由と、実際に“PIN相当”の認証... -
Azure Devサンドボックス環境のセキュリティベストプラクティス｜サブスクリプション分離・Bastion・Private Endpoint・Entra ID
同一テナント内で本番と切り離したDevサンドボックスを作るときは、ただサブスクリプションを分けるだけでは不十分です。ネットワーク経路、ID、秘密情報、ガードレール... -
Azure Data FactoryでADLS Gen2→Azure SQLの認証方式：マネージドIDで安全に長期運用する方法
Azure Data Factory（ADF）でADLS Gen2からAzure SQL Databaseへデータを移動するパイプラインは、Linked Serviceの認証設計で「セキュリティ」「運用コスト」「障害時... -
Microsoft Entra PIMとサービス プリンシパルは連携できるのか？現状の制約と安全な代替パターン
Microsoft Entra の PIM（Privileged Identity Management）を触っていると、「サービス プリンシパルにも JIT で権限を付けられないか？」という疑問が必ず出てきます... -
Azure SQLのCREATE USER FROM EXTERNAL PROVIDERで出る「Server identity does not have the required permissions to access the MS graph」エラーの原因と解決策
Azure SQL Databaseでマイクロサービス用のユーザー割り当てマネージドID（UAMI）をEXTERNAL PROVIDERユーザーとして自動作成しようとすると、「Server identity does n... -
Angular SPAでAzure Speech音声・アバターを安全に使うトークン設計と実装ガイド
Azure Speech の音声合成や音声アバターを SPA（Angular）から使いたいが、ブラウザにサブスクリプションキーは絶対に置きたくない…そんなときに使えるのが「短期トーク...