あなたのチームは、従業員が Azure Blob Storage に保存された研修用動画を視聴できる Web アプリを構築しています。 このアプリでは Microsoft Entra ID を使ってユーザーをサインインさせ、該当する動画 BLOB に対してのみ一時的な読み取り専用アクセスを付与したいと考えています。
どの種類の SAS を使用すべきでしょうか?
この演習はコースの一部です
理論を実践に変える、インタラクティブな演習のひとつをお試しください
この章では、まず Microsoft Entra ID を使って、ユーザー、グループ、ロールを安全かつ一元的に管理する方法を実践的に学びます。続いて、認証、承認、サービス プリンシパルがどのように連携してアクセスを制御するのかを確認しながら、ID 管理の基礎をしっかりと身につけます。最後に、共有アクセス署名 (SAS) を使って、重要な資格情報を公開することなく、ストレージへの限定的かつ期限付きのアクセスを許可する方法を学びます。
現在の演習
この章では、Azure App Configuration と Key Vault を使って、アプリの設定や機密データを保護するための基礎をしっかりと身につけます。構成の管理方法、機能フラグの有効化、そして暗号化、プライベート エンドポイント、マネージド ID を使った設定の保護方法を学びます。続いて Key Vault に進み、シークレット、キー、証明書の保存方法や、認証・承認における推奨される手法を学びます。最後に、論理削除や消去保護といった高度な保護機能を取り上げ、重要なデータを安全に保ち、復旧可能な状態に維持する方法を学びます。
このコースのこの部分では、まず Azure マネージド ID について学び、資格情報を管理することなくアプリケーションが安全にリソースへアクセスできる仕組みを確認します。続いて Microsoft Graph に進み、その統合 API を探りながら、Graph Explorer でクエリを実践します。最後に、ページングやバッチ処理といった手法を学び、データをより効率的に処理し、スケーラブルな統合を構築する方法を身につけます。
