Spring Boot にて、Azure Active DirectoryのOAuth2認証を利用してみます。 Azure Active Directory用の Spring Boot Starterが用意されているので簡単に実装することができます。 Azure Active Directory 用の Spring Boot Starter の使用方法 | Microsoft Learn 今回確認に利用したプロジェクト全体は、下記に配置しています。 https://github.com/onozaty/spring-boot-sandbox/tree/master/spring-boot-27-azure-ad-oauth Azure Active Directory側での準備 Azure Active Directory側で下記を用意しておく必要があります。 (テナントが未作成なら)テナ
学習資材 Azure ADのエディション Free・Apps・P1・P2が存在する。 Freeだと、ユーザやグループの管理、SaaSへのSSOアクセスなど、基本的な操作のみになる。 P1とP2の違いは、Identity Protection(後述）とPrivileged Identity Management (PIM)(後述）がP2では提供される。 詳細は以下の通り。 Identity Protectionとは その名の通り、ID保護に関するサービス。IDベースで、リスクの検出/管理/保護を行ってくれるサービスと考えればよい。 機械学習を使って、例えば、接続元IPアドレスを隠蔽してアクセスしてきた通信をブロックするといった保護ができる。 詳細は以下の通り。 脅威に対しての自己修復/管理者修復のフローの違いのイメージ。 以下の図が参考になった。自己修復とはいっても、脅威をAzure側で完全
みなさん、お疲れ様です。 インフラエンジニアのもりっちです。 今回は初心者の方が引っかかる、「認証・認可」の違いについてご紹介したいと思います。 私も普段から、Microsoft Entra ID を使用しておりますが、昔上司に Microsoft Entra ID は認証・認可を行うサービスであると教わり、混乱をしていました。 結構、この認証・認可の概念をとらえるまでに苦労するので、極力わかりやすく説明をしていきたいと思います。 １．認証とは？「認証」とは、通信の相手が「誰（何）であるのか」を利用者本人の確認・特定することです。 正直、上の書き方では難しく理解できないですよね💦 みなさんが身近に使っているもので例えてみましょう！ それは、、、メールアドレスやパスワードを使ってログインをする作業です！ 例えば、Youtubeアカウントにログインするときは、あらかじめ持っているGmailア
Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。 こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウド サービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure
サービスプリンシパルとの違い ここまでの文章内であえて言及していませんでしたが、マネージドIDについて調べていると「サービスプリンシパル」という単語を目にします。どちらもAzureリソースへアクセスする際に利用するものとして同じ文脈で登場するので、「マネージドIDとの違いは何なんだ」という疑問を持っていました。 そこで、サービスプリンシパルについて調べていく中でこれらの違いが徐々にわかってきたので、以下に記載していきます。 サービスプリンシパルとは 違いの説明に入る前に、サービスプリンシパルについて軽く説明したいと思います。 Azure Virtual Trainingのサイト内で「Azure サービス プリンシパルは、アプリまたはサービスを表すプロキシ アカウント (ID) と考えることができます。」「必要な Azure リソースへのアクセス権をサービス プリンシパルに付与します。 資格
Microsoft Entra IDで「アプリの登録」を行う OnTimeサーバーとMicrosoftテナントのExchangeとの接続はMicrosoft Graph APIを利用して行います。 常にOnTimeサーバーからMicrosoftテナントへの方向だけの接続となります。 そのための作業としてOnTimeサーバーが接続できるようにするため、MicrosoftテナントのEntra IDで必要なAPIだけを付与したテナントID、アプリケーションIDとクライアントシークレットの値を準備する必要があります。 このページではそれら3つの文字列を準備する作業を説明いたします。 アプリの登録作業 アプリの新規登録 作業はすべて接続先テナントのAzure Portalで行います。最後に管理者がアプリに同意を付与するため作業は管理者アカウントでログインします。
はじめに いままで、私が ハンズオン研修などを開催した時には、まず初めに 参加者の方に テナント の作成を実施してもらっています。 その際は、いつも 参加者の人のアカウントの状態や テナントの状態を確認しつつ対応する必要がありました。 それと同様に、初めて 独学で Azure や Microsoft 365 を学ぼうと思って腰を上げても、最初のテナント作成の時に 手順通りの画面にならずに躓いたり、ブロックされてうまく作れない・・・などで引っ掛かる事があると思います。 各個人の立場や所属などによって、さまざまな状況があり、理解しづらい点があると思ったので、その点を 記事にまとめました。 テナントとは？ テナントは、コストを請求される単位であり、セキュリティの及ぶ範囲であり、同一の認証を受ける利用者の集まりである・・・と言えると思います。 その理由を 以下で述べたいと思います。 テナントという
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2018/12/28/enterprise-applications-app-registrations/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは、Azure Identity チームの宮林です。 今回は Azure Active Directory の管理項目にある、「エンタープライズアプリケーション」と「アプリの登録」のそれぞれの違いについて紹介します。 初めてアプリケーションの登録を行おうとした際にどちらで設定すれば良いのかと、気になった方も多いのではないでしょうか。 この記事では、そのような疑問に対する答えとして、それぞれの違いについて説明します。 「エンタープライズ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ##この記事に書いてあること AzureはAWSと比べて情報が少ないし、公式ドキュメントはちょっとわかりにくいという声を聞くことがあります。わかる。 Webアプリってどのサービスで動かせるんだ？って思ったときに最初に知っておくとよさそうなサービスをいくつか紹介、そして独断と偏見で比較をしてみたいと思います。 あとは参考になるドキュメントもペタペタと貼っています。 ##どんなサービスがあるのか ####Virtual Machines - IaaS VM や仮想マシンとも呼ばれます。IaaS に分類されるサービスなのでオンプレと同じくらい
Azure AD には “アプリ登録” と"エンタープライズアプリケーション" があります 今回はこの２つの違いが個人的にわかりずらかったので整理をかねてまとめてみました まとめてみたものの, まだ完全に理解できていない部分があるので間違っている部分があるかもしれません… Azure AD におけアプリケーションの役割について Azure AD とは Microsoft が提供している ID サービスです Azure や Office 365 という Microsoft のクラウドサービスで利用されているのはもちろん, 3rdパーティのアプリケーションや自作したアプリケーションでも利用することができます Azure AD でアプリケーションを設定する場合, 2種類の利用法方があります 組織のユーザーに利用させる アプリに対して利用/管理権限を与える どちらの目的で利用するかによって"エンタ
おおむね以下のような考えに則って利用する認証主体を選択すればよいかと思います。 マネージドIDはAzureによってよしなに（※2）管理される認証主体です。Azureを操作させたい対象がAzure上のサービス（例えば、VMにデータベースアクセスさせたい、AppServiceからBlobストレージに書き込みたいなど）である場合にはサービスプリンシパルではなくマネージドIDを使うのがおすすめです。 逆に、Azure外部のシステム（例えばオンプレミスやローカル、他クラウド上で動くWebサーバー）に権限を与えたい場合にはサービスプリンシパルをご利用ください。 ※正確に言うとマネージドIDもサービスプリンシパルの一種なのですが、ここでは簡単のため割愛します 各認証主体の作成方法 ユーザーの作成 Azure AD (EntraID)で「管理」 > 「ユーザー」 > 「新しいユーザー」から追加します。 マ
この記事では、Azure Monitor Application Insights for Java を構成する方法について説明します。 接続文字列とロール名 接続文字列とロール名は、作業を開始するために必要な最も一般的な設定です。 { "connectionString": "...", "role": { "name": "my cloud role name" } } 接続文字列は必須です。 ロール名は、異なるアプリケーションから同じ Application Insights リソースにデータを送信する場合に常に重要です。 詳細と構成オプションについては、以降のセクションをご覧ください。 JSON 構成のセットアップ 既定の構成 既定では、Application Insights Java 3 では、構成ファイルの名前が applicationinsights.json になり、ap
Spring Boot でAzure FunctionsのEventGrid Triggerを実装して、ローカルで動作確認する手順を示す。 プロジェクトの作成方法については、以下の記事参照。 olafnosuke.hatenablog.com バージョン ファンクションを新規追加する Configクラスの作成 EventGridTriggerのイベント情報を保持するクラスの作成 Functionクラスの作成 Handlerクラスの作成 トリガーの設定 ファンクションを呼び出す処理 ローカルでの動作確認 Azuriteの導入 ファンクションの設定 ファンクション動作確認 バージョン Spring Boot：2.7.5 Java：17 ファンクションを新規追加する ファンクションを新規追加する場合は、HandlerクラスとFunctionクラスをそれぞれ追加する。 この時、Handlerクラス
目的 Azure Functionsをローカルでテスト、デバッグする方法を確認する 準備 必要なもの Pyhon Azure Functions Core Tools Azure Functions（VS Code拡張機能） Azurite（VS Code拡張機能） Azure Functions Core Tools ローカルPC上のターミナルから関数を開発およびテストするためのツール 以下からインストール Azure Functions Core Tools のインストール Azure Functions の VS Code Extension VSCodeの拡張機能からインストール Azurite Azure Storage Emulatorを使用しようとしたが、開発とテストに Azure ストレージ エミュレーターを使用するにAzuriteが推奨されているので、 VSCodeの拡張
Event Grid トリガー http トリガー などが存在 お勧めすのトリガーは Event Grid トリガー -> webhook と比較して この方法には、2 番目の方法と比較して次の利点があります。 Event Grid では、Event Grid トリガーが自動的に検証されます。 汎用 HTTP トリガーの場合は、検証応答を開発者自身が実装する必要があります。 Event Grid は、Event Grid イベントによってトリガーされる関数にイベントを配信する速度を、その関数がイベントを処理できるとみなされた速度に基づいて自動的に調整します。 この速度調整機能により、関数のイベント処理速度の経時的な変化が原因で関数がイベントを処理できなくなるために生じる配信エラーを防止できます。 スループットを高めて効率を向上させるには、イベント サブスクリプションでのバッチ処理を有効にし
を実行した結果 Missing value for AzureWebJobsStorage in local.settings.json. This is required for all triggers other than httptrigger, kafkatrigger. You can run 'func azure functionapp fetch-app-settings <functionAppName>' or specify a connection string in local.settings.json. となった場合の対処方法 なんのエラーか httptriggerとkafkatrigger以外のAzureFunctionsは、動作するためににAzureStorageが必要なので、使用できるAzureStorageが無いとエラーになる。 対応方法 対応方法は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く