なりすましや改ざん防止のため、JWT 検証を導入しています。デバッグのため、HTTP リクエストを利用して Azure Active Directory からクライアント資格情報フローでアクセストークンを発行して、APIM で JWT 検証を実行したいです。 回答API Management では、OAuth 2.0 プロトコルと Azure Active Directory (Azure AD) を使用して、API を保護できます。OAuth 2.0 承認と Azure Active Directory を使用して Azure API Management で API を保護する OAuth 2.0 ではアクセス トークンを取得するための承認フローが定義されています。The OAuth 2.0 Authorization Framework各承認フローの一般的なユースケースは以下の通りで...

Read more

このポストは、2021 年 3 月 1 日に投稿された Troubleshooting 4xx and 5xx Errors with Azure APIM services の翻訳です。 パート I - 4xx エラーのトラブルシューティング API Management は、クライアントサイドからバックエンドの API サービスにリクエストを転送するためのプロキシに他なりません。APIM は、クライアント側からの入力に基づいて、リクエストがバックエンドに到達する前にリクエストの変更や特定の処理ができます。理想的なシナリオでは、APIM 内の API は、バックエンド API からの正しいレスポンス本文と成功のレスポンス コード（通常は 200 OK）を返すことが期待されます。 リクエストが失敗した場合は、API 呼び出し中に何が失敗していたかというエラーメッセージと失敗の...

Read more

Azure Functions のログが欠落しています。解消方法を教えてください。 回答Azure Functions では既定でアダプティブ ログサンプリングが有効化されているため、ログ データが Application Insights へ送られる場合にサンプリングされて送られるためログが欠落する場合があります。これはご利用のプランなどにはよらず、host.json の設定に従います。 サンプリング設定host.json に設定されている箇所は下記の samplingSettings の isEnabled 項目になります。 1234567891011{ "version": "2.0", "logging": { "applicationInsights": &#...

Read more

お世話になっております。PaaS Dev サポート担当の李です。 Azure ストレージアカウントではネットワーク設定機能を用いてファイアウォールで特定のIPアドレスやVNETでアクセスを制限することができ、若しくはパブリックアクセスを全て無効にしてプライベート エンドポイントでのアクセス制限を構成することも可能です。・Azure Storage ファイアウォールおよび仮想ネットワークを構成する・Azure Storage のプライベート エンドポイントを使用する 本記事では、これらのアクセス制御方法以外に、特定の Http Header を含めた(若しくは含めてない)リクエストを制限することでアクセス制御を行う方法について紹介いたします。但し現時点で Azure Storage 単体では 特定の Http Header をチェックする機能がないため、Azure Front Door を組...

Read more

本記事は 2022 年 2 月 1 日に公開されました Routine Planned Maintenance Notifications for Azure App Service の日本語訳です。(現在の内容に合わせて一部変更を行っています。) App Service は、新しい機能、新しいランタイムバージョン、パフォーマンスの改善、および不具合修正のために定期的に更新されます。お客様から頂戴しますご要望の 1 つにプラットフォームの更新が発生する前に通知を受け取ることができる機能がございました。このたび、2022 年 3 月上旬より、App Service Environments V3 (ASE v3) およびマルチテナントで動作するアプリケーション (App Service / 関数アプリ 等) を対象として、App Service の計画メンテナンスの事前通知がご利用...

Read more

Azure Portal での Blob Storage のデータ操作について、誰がどのような操作を行ったかを診断設定ログから特定したいです。可能でしょうか。 回答はい。診断設定ログに含まれる RequesterObjectId 又は RequesterUpn などから、どの Microsoft Entra ユーザーなのかを特定することが可能でございます。 診断設定ログでの確認例 Azure Portal ではアクセス認証の方式は、以下の 2 種類がございます。 アクセス キー Microsoft Entra ユーザー認証 アクセスキーでの認証の場合は Microsoft Entra ユーザーを特定可能な情報を残すことが出来ませんので、監視対象のユーザーには、必ず Microsoft Entra ユーザー認証をさせる必要がございます。 Azure Portal のストレージ ア...

Read more

お世話になっております。App Service サポート担当の押田です。 本記事は 2022 年 6 月 30 日に公開されました Docker User Namespace remapping issues の日本語訳です。翻訳内容には細心の注意を払っておりますが、もし原文内容と齟齬がある場合は、原文の内容を優先くださいませ。

• App Service

2023年11月時点でプレビューではありますが、Azure Monitor から Azure Resource Graph に対してクエリを実行、アラートルールすることが可能となっています。下記記事に本記事の続編を記載しています。 Azure Resource Graph を用いた App Service 証明書の管理 その2 はじめにお世話になっております。App Service サポート担当の押田です。 App Service 証明書の有効期間は既定では 1 年です。 有効期限が近づいたら、自動または手動により App Service 証明書を 1 年単位で更新できます。手動更新に設定している場合や、自動更新に設定している場合においても、ドメイン検証のために App Service 証明書の有効期間を把握しておくことが重要となります。当ブログや、弊社エンジニアによる Qiita 記事...

Read more

お世話になっております。App Service サポート担当の押田です。 本記事では Azure Static Web Apps におけるネットワーク構成によるアクセス制限についてご紹介致します。 なお、本記事ではネットワーク構成によるアクセス制限について記載し、ユーザによる 認証と認可 についてのアクセス制限については触れません。 Static Web Apps におけるネットワークアクセス制限方法Static Web Apps においてアクセス制限を行う方法として、以下 2 つの方法があり、組み合わせて利用することも可能となっています。 プライベート エンドポイントを利用する方法 staticwebapp.config.jsonの networking.allowedIpRanges　を利用する方法 1. プライベートエンドポイントを利用する方法Static Web Apps にプ...

Read more

ARM ベースの Video Indexer アカウントを作成しましたが、Video Indexer ポータル上に該当アカウントが表示されません。どのようにすれば表示されますでしょうか？ 回答上記事象の原因として、下記の 2 点が考えられます。 Video Indexer ポータルにアクセスしたユーザーが、前提条件を満たせていないため 異なるテナントのユーザーから、Video Indexer ポータルにログインしているため 下記にて各項目ごとにご案内いたします。 Video Indexer のアカウントについて各項目をご案内する前に、Video Indexer のアカウントについてご紹介いたします。 Video Indexer では、大きく下記の 3 つのアカウントがございます。 試用版アカウント 無制限アカウント（ARM ベースのアカウント） 無制限アカウント（クラシックアカウント...

Read more