Japan Azure Identity Support Blog
こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2024 年 7 月 26 日に米国の Microsoft Entra (Azure AD) Blog で公開された Migrate ADAL apps to MSAL with enhanced insights の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。 Microsoft Entra 管理センターのサインイン ワークブックの大幅なアップデートを発表いたします。このツールは、Azure Active Directory Authentication Libraries (ADAL) から Microsoft Authentication Libraries (MSAL) へ移行する組織で有用活用いただけるものです。これらのアップデートは、ADAL を利用するアプ.
これからはじめる Azure の基礎知識 | 外道父の匠
まいど AWS の犬が、少々 Azure に触れてみましたので、絵は描かずに基礎知識の整理と共有だけしていきたいと思います。 全然ド素人な状態なので、なにかしら間違ってたり不足していると思われますが、同じようにイチから調べる人の足がかりにでもなれば、くらいの質感で進めていきます。 はじめに 今のところ少々用事があっただけなので、これから Azure を掘り下げるぞとか、Azure の犬になるぞ、とかは考えていなく一発ネタで終わる可能性が高いです。雑なメモをブログに起こして、いったんの区切りとする個人的な清書のため、詳しくはちゃんとリンク先のドキュメントなどを読んでくださいませ。 さて、AWS に似たパブリッククラウドはいくつもあり、Azure もその１つです。公式ドキュメントに何箇所も AWS との比較が出てくるくらいには、Azure も AWS を意識しています。 例）AWS サービスと
[App Service 認証(Easy Auth)] 特定の Azure AD アプリケーションからのアクセスのみ許可する - Qiita
[App Service 認証(Easy Auth)] 特定の Azure AD アプリケーションからのアクセスのみ許可するAzureauthenticationAppService App Service では、App Service 認証という機能を有効にすることでアプリケーション側で実装を行わずに、簡単に Azure AD などの ID プロバイダー(以下、IdP) と SSO を実現することが出来ます。 Azure App Service および Azure Functions での認証と承認 Azure App Service は組み込みの認証と認可の機能 (Easy Auth (簡単認証) と呼ばれることもあります) を提供するので、Web アプリ、RESTful API、モバイル バックエンド、さらには Azure Functions でも、最小限のコードを記述するだけで、ま
![[App Service 認証(Easy Auth)] 特定の Azure AD アプリケーションからのアクセスのみ許可する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8742f3352d6841f3193ed4bc2829803a6aa408d/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-f625e957b80c4bd8dd47b724be996090.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D151%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQweXVuYS1zJnR4dC1jb2xvcj0lMjMzQTNDM0MmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzImdHh0LWFsaWduPWxlZnQlMkN0b3Amcz04NWZiMjFjYTM2ZDFmZGJmMmUxZjFmOWEyZjcyNWMzMg%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D6888d2a53d1319b9749f255d2c25952b)
Azure Monitor Logで実現するモダンな管理手法
1. Azure 2019年7月19日 ( 16:40 - 17:20 ) インフラエンジニアが次に進むために ~ Azure インフラ管理超実践セミナー 福原 毅 ( tfukuha ) クラウド ソリューション アーキテクト パートナー事業本部 日本マイクロソフト株式会社 Azure Monitor / Azure Monitor Logs で実現するモダンな管理手法 2. Azure Monitor 概要 Azure Monitor Logs のデータソース • Azure Tenant • Azure Subscription • Azure Resources • Operating System ( Guest ) • Application • Custom Sources • その他データソース ( Azure Security Center ) まとめ Appendix:
Azure始める人向けに見てほしい資料など - kkamegawa's weblog
クラウドを使う前に目を通してほしいもの Microsoft Learn Azure Service Healthの通知を受け取る Azure AD ID管理 権限の管理 特権ユーザーの管理 アプリケーション用ID Virtual NetworkのPrivate Link / Private Endpoint Azure Monitor Defender for Cloud Azure Policy または Azure Dev Test Labs Azure Cost Managementで支出を管理する 日本法人で作られた資料など Azureにはいろんなサービスがあるので未経験の人が使いはじめるのはなかなか難しくなってきました。特に初学者向けの研修といえばVM作るあたりから始めるのは仕方ないものの、それだけで本番作るとちょっと困る。そして最近新しく始める人からよく「これだけやっておけばいい
Azure Static Web Apps の認証とアクセス制御まわりで気になったところ
はじめに Azure Static Web Apps が GA してしばらくたってしまいましたが、やっとお試しすることができました。 いつものようにまず気になったのは認証やアクセス制御周りなのですが、通常の App Service や Functions とはどうも使い勝手が違うので若干戸惑いました、という記事です。 まあ例によってドキュメントに書いてあったことではあるんですが、 試してみないと分からないことも多かったわけです。 （以下では 衝撃 とか書いてますが、個人的にビックリしただけでネガティブな意味合いはありません） 何もしなくてもユーザーは認証できる Azure Static Web Apps では作成時点で 3 つの認証プロバイダーが設定されているので、何も設定しなくてもこれらの ID をもつユーザー認証は可能です。 Azure Active Directory Github
Azure Functionsが辛すぎて泣きそうになった話
はじめに 基本的にAWSエンジニアとして仕事していて、Azureは未経験でしたが案件で採用されて触れる事になりました。 Azure Functionsで処理する所があって私に一任という感じだったのですが、まぁAWS Lambdaみたいなもんでしょと（恐らく他の人も）思ってました。 それがこんな事になろうとは… 必要なリソースが多い まず戸惑ったのがこれです。 関数を書くまでに以下のリソースが必要です。 Azure Functionsのインスタンス（という表現が正確か不明ですが。） Lambdaと違って１つのインスタンスに複数の関数を乗せる形になります（１つ１つ作ってもいいですが…） プラン 料金プランの事だと思えば良いかと。なんですが、プランも１つのリソースなんです。。 Azure Storage アカウント コードや一部の設定情報などが保存されています。 Application Insi
[Microsoft] Azure Pipelinesビルド環境を自前で用意（セルフホスト）する - Qiita
はじめに Azure Pipelines は、自前で環境を用意しなくても、Microsoftが用意している環境を使ってビルド＆デプロイできます。 ただ、プライベートなプロジェクトの場合は利用時間に上限（1800分/月）があり、長いテストを走らせたりしていると月半ばで上限に達してしまうことがあります。 自前で環境を用意（セルフホスト）すれば、この上限がなくなります。 手順 公式ドキュメント にはわかりづらいところがあるので、あらためてまとめてみます。 事前準備 作業を始める前に、準備しておくものがあります。 PAT(Personal Access Token) →→→ DevOpsの画面から作成して取得します。 エージェント →→→ githubからダウンロードします。 エージェントインストール先の仮想マシンか物理マシン OSは、ビルドしたいものに合わせます。 Linuxであれば、Ubunt
![[Microsoft] Azure Pipelinesビルド環境を自前で用意（セルフホスト）する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/fa8c33f64061360b42b877db931307407696ed5b/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCTWljcm9zb2Z0JTVEJTIwQXp1cmUlMjBQaXBlbGluZXMlRTMlODMlOTMlRTMlODMlQUIlRTMlODMlODklRTclOTIlQjAlRTUlQTIlODMlRTMlODIlOTIlRTglODclQUElRTUlODklOEQlRTMlODElQTclRTclOTQlQTglRTYlODQlOEYlRUYlQkMlODglRTMlODIlQkIlRTMlODMlQUIlRTMlODMlOTUlRTMlODMlOUIlRTMlODIlQjklRTMlODMlODglRUYlQkMlODklRTMlODElOTklRTMlODIlOEImdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPTg4ZjRmMDhmMTQ4YWYzZmY0NWY4MjVjMzU2MGE4MjRk%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBzZW5nb2t1JnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1jZDgwZGFmNTk4ZDRjNWYwOGYyYmRiMTZiODgwNjQxOA%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D3c043af0b8a2b3f2ca68b108330f64d8)
Azure DevOpsとBlob StorageでClickOnceアプリケーションのCI/CDできるか「雑に」試してみた - はまったりひらめいたり…とか…
はじめに れがしぃなWindowsFormsなプロジェクトをAzure DevOps(ADO)でCI/CDできるか「雑に」試してみました。 exeをどこかに吐き出すだけでは面白くないので Azure Blob Storage上にClickOnceアプリケーションをデリバリして Web Apps上のリンクからそのアプリケーションを使用する。 みたいな形で構成していこうと思います。 「できるかな？」程度なので、超雑な構成になっています。 証明書周りやCORS周りなんかは、もうちょっと検証が必要と思います。。。 最終的に↓な感じで動きます。 Windows Formsプロジェクト まずはWindowsFormsプロジェクトの作成です。 といっても、アプリケーション自体はそこまで重要ではないので WindowsFormsの画面を表示させるだけの機能のものです。 アプリケーションの発行する際にCli
MSDN バーチャル ラボ: Microsoft Visual Studio 2010
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Microsoft Learn へようこそ 自分のパスを確認する キャリアを始めたばかりの方でも経験豊富なプロフェッショナルでも、Microsoft の自己管理型アプローチにより、より早く、より自信を持って、ご自分のペースで目標に到達することができます。 対話型のモジュールやパスを通じてスキルを高めたり、講師から学んだりできます。 あなたの方法で学習し、成長しましょう。 ご自分のペースとスケジュールで重要な概念を習得できます。 空いた時間が 15 分でも 1 時間でも、インタラクティブなモジュールとラーニング パスを通じて実践的なスキルを身に付けられます。 登録して、講師から学ぶこともできます。 あなたの方法
Azure Functions の新機能！関数のリトライを試してみた（普通に便利） - Qiita
追記 2022/08/17 この記事の内容はかなり古くなっています。 この記事で記載しているリトライ機能については Event Hubs と Timer トリガーの関数でのみ正式リリースされました。その他のトリガーについては、それぞれの関数組み込みのリトライ機能か自前でリトライを実装する必要があります。 そのため、この記事でサンプルとして使っている Http トリガーについてはサポートされなくなりました。以下のドキュメントに、各トリガーごとのリトライの方法についてまとまっているので確認してください。 2020/11/11 Microsoft.NET.Sdk.Functions の 3.0.11 で確認したところ Microsoft.Azure.WebJobs が最新になっていたので、ここで書いている手動での NuGet パッケージの追加は不要になっていました。 本文 新機能出たら試したくな
Azure のサーバーレスの代名詞の Azure Functions でリアルタイム監視してみよう - Qiita
さて、個人的に気に入ってるというか手間も少なくそれっぽいデモとして気に入ってる Azure Functions から Cosmos DB にデータを登録して、CosmosDB Trigger で登録されたデータを確認して条件を満たしたら SignalR で接続しているクライアントにメッセージを投げて画面を更新するみたいなことをよくやってます。 こんな感じのイメージです。 Azure Functions Azure のサーバーレスの代名詞。C# や JavaScript などで開発した関数を実行できる。 CosmosDB Azure で一番強い NoSQL データベース SignalR Service WebSocket で双方向にリアルタイムにメッセージをやり取りできる ここでは、そのデモの作り方の手順を紹介しようと思います！あと Azure Functions と CosmosDB は割
ユーザーなしでアクセスを取得 - Microsoft Graph
Microsoft Graph を呼び出すには、アプリが Microsoft ID プラットフォームからアクセス トークンを取得する必要があります。 このアクセス トークンには、サインインしているユーザーの代わりに Microsoft Graph にアクセスするアプリが承認されているか、独自の ID でアクセスできるかに関する情報が含まれます。 この記事では、アプリが独自の ID (アプリ専用アクセスとも呼ばれます) を使用して Microsoft Graph にアクセスする方法に関するガイダンスを提供します。 この記事では、 OAuth 2.0 クライアント資格情報付与フローと呼ばれる一般的なフローを使用して、アプリが独自の ID で Microsoft Graph を呼び出すために必要な生の HTTP 要求について詳しく説明します。 または、未加工の HTTP 要求を書き込むのを避け、
サーバーレス Web アプリケーション - Azure Architecture Center
この参照アーキテクチャは、 サーバーレス Web アプリケーションを示しています。 このアプリケーションでは Azure Blob Storage から静的コンテンツを提供し、Azure Functions を使用して API が実装されます。 API は Azure Cosmos DB からデータを読み取り、結果を Web アプリに返します。 このアーキテクチャの 2 つの参照実装である「ドローン配送アプリ (ARM & Azure Pipelines)」と「To Do App (Bicep & GitHub Actions)」は、「GitHub」で利用できます。 アーキテクチャ このアーキテクチャの Visio ファイル をダウンロードします。 サーバーレスという言葉は 2 つの異なる意味を持ちますが、この 2 つの意味は関連しています。 サービスとしてのバックエンド (BaaS)。
MS Teams 通知用の Azure Functions の Custom Bindings を作る - BEACHSIDE BLOG
Azure Functions には、バインディング ( bindings ) という仕組みがあります。これを使うことでいちいち細かいコードを書かなくても設定と少量のコードで、Queue トリガーを指定したり、Cosmos DB からデータを取得したり登録したりできます。 bindings のタイプは3種類あります。 Trigger: Azure Functions の起動トリガーになる Input (入力): 起動のタイミングで値を取得して、Functions の引数にセットしてくれる output (出力): Functions の中で値をセットすることで、Functions の終了時にバインダーとして紐づいているリソース（Blob や Cosmos DBなど）登録してくれる bindings は以下のドキュメントにあるよう、MS でたくさん用意してくれています。 Triggers a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Accessing User Profile from Blazor WebAssembly on Azure Static Web Apps
Deploying to On-Prem Server with using Azure DevOps — Pipelines
Automating deployments to on premise servers with Azure DevOps
GitHub - Azure-Samples/active-directory-dotnetcore-daemon-v2: A .NET Core daemon console application calling Microsoft Graph or your own WebAPI with its own identity
クイックスタート: コンソール アプリでトークンを取得して Microsoft Graph を呼び出す - Microsoft identity platform