Azure RBAC– tag –
-
Key Vault Contributorなのにシークレットを取得できない原因とRBAC確認手順
Key Vault Contributorを付与したのに、アプリからAzure Key Vaultのシークレットを取得できず、403エラーになることがあります。 この場合、最初に確認すべきなのは権... -
Azure Blob Storageの403エラー原因と直し方｜SAS・権限・ネットワークを切り分ける
Azure Blob Storageへアクセスした際に403 Forbiddenが返っても、直すべき設定が「権限」とは限りません。SASの期限切れや署名不一致、Azure RBACのデータ操作権限不足... -
PII・PHIを含む生成AIログを守るLog Analyticsロール設計｜Azure Monitor・Microsoft Foundry
Azure Monitor／Microsoft FoundryでPII・PHIを含むプロンプトや応答へのアクセスを最小化するLog Analyticsロール設計では、生成AIの本文を専用のAppGenAIContentテー... -
Hosted Agent移行後の403を解消｜専用Entra IDへRBACを再付与する手順
Latest Foundry hosted agentsへ再デプロイした後、Azure Storage、Azure AI Search、Azure Key Vaultなどへのアクセスが403になる場合、最初に確認すべきなのはRBACを... -
AKS Kubernetes APIのMicrosoft Entra ID認可ガイダンス更新｜影響範囲と管理者対応
2026年7月7日前後に確認されたAzure Kubernetes Service（AKS）のMicrosoft Entra ID認可ガイダンス更新について、「すぐにパッチ適用が必要なのか」「既存クラスターの... -
Azure Blob Storage SFTPのEntra ID認証がGAに｜影響範囲と管理者対応
Azure Blob Storage SFTPのMicrosoft Entra IDベースアクセスは、2026年7月7日時点で全リージョンの一般提供（GA）に到達しました。結論からいえば、既存のSFTP接続が突... -
Azure Virtual Desktop サービス プリンシパルの RBAC/Entra ロール割り当て更新ポイント
Azure Virtual Desktop で Start VM on Connect、自動スケーリング、App Attach、セッション ホストの更新を使っている場合、今回確認すべきポイントは「Azure Virtual ... -
Azure File Syncデプロイ計画の変更点｜2026年6月12日の権限要件を解説
Microsoft Learn の「Plan for an Azure File Sync deployment（Azure File Sync のデプロイ計画）」では、2026年6月12日にクラウドエンドポイントの権限要件が更新され... -
Azure「Deploy Azure File Sync」の変更点｜2026年6月の権限要件を解説
Azure の「Deploy Azure File Sync」は、2026年6月12日の更新で、クラウドエンドポイントの作成・更新に必要なストレージアカウント権限が明確化されました。 結論とし...