CP-TECH MAGAZINE
2021年10月

TED CSP TECH UPDATE
October,2021

東京エレクトロンデバイス株式会社

TEDよりお役立ち情報をお届け
TED CSP テクニカルアップデート情報誌

2021年10月

東京エレクトロンデバイス株式会社

目次
Azure アップデート情報
Infrastructure as a Service

Identity and Security

1.
2.
3.
4.

1.
2.
3.
4.

Azure Route Server が一般提供
NSG と UDR が Private Link をサポート
Azure Virtual Desktop で画面キャプチャ保護が一般提供
Azure Virtual Desktop で Windows 11 が利用可能

マイクロソフト アカウントのパスワード削除機能
Azure Virtual Desktop の Azure AD Join マシン サポート
サインイン リスクの新しい検出項目
Graph API : softwareOathMethods の追加

Platform as a Service

Data Platform

1.
2.

1.

3.
4.
5.

Azure Automation で Az モジュールがサポート
Azure Functions 向け Cosmos DB 拡張機能 v4 のパブリックプレビュー
Azure Neural Text to Speech のカジュアルな会話のための新しい音声
スタイル
Azure Maps Geolocation Service が一般公開
App Service .NET Core 2.1アプリの Application Insights の自動インストルメンテーションの削除

2.
3.
4.

Azure Machine Learning :マルチプライベートエンドポイントが利用可
能に
Azure Database for PostgreSQL – Flexible Server : Azure Resource
Health が利用可能に
Azure SQL Database : Private Link を利用した SQL データ同期が GA
Azure SQL Database : SQL Database で新しいサーバーロールが GA

Azure Route Server が一般提供
一般公開

Infrastructure as a Service• Azure Route Server が一般提供されました。

• Azure Route Server では BGP がサポートされるため、手動でルーティングテーブルを構成する必要がありません。
• ExpressRoute と VPN の折り返しの構成がサポートされるようになります。
ポイント• 仮想ネットワーク内に作成できるルート サーバーは 1 つだけです。
• RouteServerSubnet という名前の専用サブネットにデプロイする必要があります。
• サブネットは、少なくとも /27 以上である必要があります。
• IPv6 サポートは今後追加される予定です。
• 制限事項についてはこちらをご覧ください。

▪

General availability: Azure Route Server
https://azure.microsoft.com/ja-jp/updates/azure-route-server-ga/

NSG と UDR が Private Link をサポート
プレビュー

Infrastructure as a Service• ネットワーク セキュリティ グループ (NSG) と ユーザー定義ルート (UDR) で Private Link がパブリック プレビューでサポートされました。
• 従来はできなかった Private Link に関する NSG や UDR での制御が可能になります。
• この機能を利用するには、特定のサブネット レベルのプロパティを有効にする必要があります。
ポイント• 現在 利用可能なリージョンは、UsEast2Euap, UsCentralEuap,WestCentralUS, WestUS, WestUS2, EastUS, EastUS2 です。
• リソース プロバイダーの登録 (CLI、PowerShell) が必要になります(登録時間は最大15分かかる場合があります)• 以下の方法で有効と無効を切り替えることが可能です。
➢ Azure portal の Cloud Shell。
➢ Azure PowerShell➢ Azure CLI➢ Azure Resource Manager のテンプレート▪

Public preview of Private Link Network Security Group Support
https://azure.microsoft.com/ja-jp/updates/public-preview-of-private-link-network-security-group-support/▪

Public preview of Private Link UDR Support
https://azure.microsoft.com/ja-jp/updates/public-preview-of-private-link-udr-support/

制御可能Azure Virtual Desktop で画面キャプチャ保護が一般提供
一般公開

Infrastructure as a Service• 画面キャプチャ保護機能を利用すると、PrtScn、Snipping Tool、クライアントにインストールされているサードパーティ製アプリケーションなどの機能から保護することが可能です。
• この機能はグループ ポリシーで有効化するため、単一のセッション ホストを対象にすることも、 Active
Directory を使用してホストプール全体を対象にすることもできます。

AVD
スクリーンショットを撮ろうとすると画面が黒く塗りつぶされる▪

ポイント• 現在 Windows デスクトップ クライアントでのみ利用可能です。
• 保護機能を有効化にしたセッションは RemoteApp での利用はできなくなります。
• この機能によってコンテンツが厳密に保護される保証はありません。たとえば、画面の写真を撮影する場合などは対応できません。

Screen Capture Protection for Azure Virtual Desktop is now generally available
https://azure.microsoft.com/ja-jp/updates/screen-capture-protection-for-azure-virtual-desktop-is-now-generally-available/

Azure Virtual Desktop で Windows 11 が利用可能
一般公開

Infrastructure as a Service• Windows 11 が 2021 年 10 月 5 日にリリースされました。
• Azure Virtual Desktop でも Windows 11 が利用可能になりました。
• Windows 11 Enterprise• Windows 11 Enterprise multi-session• Windows 11 Enterprise multi-session + Microsoft 365
Apps• トラステッド起動 (プレビュー) を利用するとセキュアブート、vTPM (TPM2.0 仕様に準拠) が適用されます。
ポイント• Windows 11 のイメージは Gen2 の仮想マシンでのみ提供されています。
• オンプレミスの Hyper-v Gen2 との比較はこちらをご覧ください。
• Windows 11 に実装されたグラフィック機能の一部は GPU を搭載したVM を利用する必要があります。
▪

Windows 11 is now generally available on Azure Virtual Desktop!
https://techcommunity.microsoft.com/t5/azure-virtual-desktop/windows-11-is-now-generally-available-on-azure-virtual-desktop/ba-p/2810545

Azure Automation で Az モジュールがサポート
一般公開

Platform as a Service• AzureRM PowerShell モジュールは2024年2月29日までに廃止されます。移行先として「Az」という名前のPowerShell モジュールを使用します。
• Azure Automation が、デフォルトで Az モジュールをサポートするようになりました。これは、すべての新しいオートメーションアカウントが、Az モジュールの最新バージョンである 6.4.0 がデフォルトでインポートされた状態で作成されます。
• 既存の Automation アカウントには「Az モジュールの更新」機能を使用して Az モジュールを追加することができます。

▪

Az module support in Azure Automation is now available
https://azure.microsoft.com/ja-jp/updates/azure-automation-az-module-support/

Azure Functions 向け Cosmos DB 拡張機能 v4 のパブリックプ
レビュー
プレビュー

Platform as a Service• Azure Cosmos DB .NET SDK v2 が 2024 年 8 月 31 日で廃止されることが発表されました。
• Azure Cosmos DB .NET SDK v3 への移行が推奨されています。

• これに合わせてAzure Cosmos DB .NET SDK v3 ベースに更新された Cosmos DB Extension v4 がプレビューとして公開されました。
• このアップデートには以下の改善も含まれています。
• CosmosDBTrigger でのカスタム型のコレクションが利用可能• Managed Identity を利用したアクセス• JSON シリアライザーのカスタマイズ(ICosmosDBSerializerFactory)

▪

ポイント
•

Managed Identity を利用したアクセスは現時点でElasticPremium と専用プランに限定されています。消費プランのサポート
は、将来のサービスアップデートで追加される予定です。

Public preview of v4 Cosmos DB extensions for Azure Functions
https://azure.microsoft.com/en-us/updates/public-preview-of-v4-cosmos-db-extensions-for-azure-functions/Azure Neural Text to Speech のカジュアルな会話のための新しい音声スタイル
一般公開

Platform as a Service• 日本語で人気の声、Nanami で Synthesis Markup Language(SSML) を使用する場合に以下の3つのスタイルが設定できるようになりました。
• customerservice：フレンドリーで親切なトーンを表現します。
• chat：カジュアルでリラックスしたトーンを表現します。
• cheerful：ポジティブでハッピーなトーンを表現します。
<speak version="1.0" xmlns="http://www.w3.org/2001/10/synthesis"
xmlns:mstts="https://www.w3.org/2001/mstts" xml:lang=“ja-JP"><voice name="ja-JP-NanamiNeural"><mstts:express-as style="customerservice">
こんにちは、ご用件をお聞かせください。
</mstts:express-as></voice></speak>▪

Latest updates on Azure Neural TTS: new voices for casual conversations
https://techcommunity.microsoft.com/t5/azure-ai/latest-updates-on-azure-neural-tts-new-voices-for-casual/ba-p/2761278

Azure Maps Geolocation Service が一般公開
一般公開

Platform as a Service• Azure Maps Geolocation Service が一般公開されました。
• Geolocation Service は REST API で提供され、IP アドレス（IPv4またはIPv6）を元に ISO 国コードを取得することができ、以下のようなユースケースで利用することができます。
• 地理的な位置に基づいてユーザーにコンテンツを表示する• 地理的な位置に基づいてアプリケーションの機能を制限する
https://atlas.microsoft.com/geolocation/ip/json?subscription-key={subscription-key}&api-version=1.0&ip={ip}▪

Azure Maps Geolocation Service is now generally available
https://azure.microsoft.com/en-us/updates/azure-maps-geolocation-service-is-now-generally-available/

App Service .NET Core 2.1アプリの Application Insights の自動インストルメンテーションの削除
サービス終了Platform as a Service• .NET Core2.1 は、2021年8月21日にサポートが終了しました。
• App Service での .NET Core2.1 の Application Insights サポートは、 App Service への今後のアップグレードで廃止されます。
• 根本的な解決方法はプロジェクトファイルの<TargetFramework>を変更して新しいバージョンの .NET Coreに更新します。
• プロジェクトのバージョンアップについてはこちらをご覧ください。

緩和策•
Application Insights SDK をアプリケーションで使用するように更新して App Services に再デプロイを行います。
•
Application Insights SDK についてはこちらをご覧ください。
•アプリの設定である「ApplicationInsightsAgent_EXTENSION_VERSION」を値2.8.37に設定します。
•App Service が古い Application Insights 拡張機能を使用するようになります。

※上記はあくまで緩和策であり、長期的にはこれらに依存しないことをお勧めします。

▪

.NET Core 2.1 Application Insights auto-instrumentation support removal from App Services
https://techcommunity.microsoft.com/t5/apps-on-azure/net-core-2-1-application-insights-auto-instrumentation-support/ba-p/2780258

マイクロソフト アカウントのパスワード削除機能
アナウンス

Identity and Security• Microsoft は、マイクロソフト アカウント (MSA) のパスワード削除機能の提供を開始しました。コンシューマ ユーザーは、マイクロソフト アカウントからパスワードを削除して、完全なパスワードレスをご利用いただくことが可能です。

パスワードレスを有効化するためには、MicrosoftAuthenticator アプリのセットアップと承認が必要

高度なセキュリティの設定より、パスワードレス アカウントの有効化に関するオプションを提供▪

Microsoft アカウントでパスワードを使用しない方法▪

Introducing password removal for Microsoft Accounts

ポイント・本機能は、今後数か月の間にユーザー展開
・一部の古いバージョンWindows、アプリ、およびサービスには引き続きパスワードが必要
・有効化前に「Microsoft アカウントでパスワードを使用しない方法」のよく寄せられる質問を参照

Microsoft アカウントでパスワードを使用しない方法

https://techcommunity.microsoft.com/t5/azure-active-directory-identity/introducing-password-removal-for-microsoft-accounts/ba-p/2747280

Azure Virtual Desktop の Azure AD Join マシン サポート
一般公開

Identity and Security• Azure Virtual Desktop では、仮想マシンの Azure AD Join サポートを一般提供開始しました。仮想マシンをホス
ト プールを追加する際、Azure AD を指定することが可能です。この構成により、Cloud-only ユーザーもAVD をご利用いただくことができます。

Azure AD Join 済みの VM がデプロイ

仮想マシンを追加時に、Azure AD
Join と Intune 登録を指定可能▪

ポイント
・今後 Azure AD とのフル統合を進める状況
・以下は今後サポートの予定- FSLogix プロファイル- シングル サインオン- FIDO2 クレデンシャル- Azure Files

Announcing General Availability of Azure AD-joined VMs support for Azure Virtual Desktop
https://techcommunity.microsoft.com/t5/azure-virtual-desktop/announcing-general-availability-of-azure-ad-joined-vms-support/ba-p/2751083

サインイン リスクの新しい検出項目
一般公開

Identity and Security• Azure AD Identity Protection では、新たに２つのサインイン リスクの検出項目を追加しました。これらの検出項
目により、管理者はトークンの異常を検出およびサインイン制御にフィードバックさせることができます。
リスク検出

検出の種類

説明

異常なトークン

オフライン

通常とは異なるトークンの有効期間や、これまでと違う場所からのトークンなど、トークンに異常な特性があることを示しています。 この検出には、セッション トークンと更新トークンが含まれます。

トークン発行者の異常

オフライン

関連する SAML トークンの SAML トークン発行者が侵害された恐れがあることを意味しています。 トークンに含まれるクレームが、通常とは異なるか、既知の攻撃者パターンと一致しています。
ポイント・Identity Protection は、Azure AD P2 またはEMS E5 のライセンスが必要▪

サインイン リスクhttps://docs.microsoft.com/ja-jp/azure/active-directory/identity-protection/concept-identity-protection-risks#sign-in-risk

Graph API : softwareOathMethods の追加
プレビュー

Identity and Security• Azure AD では、Graph API にソフトウェア OATH トークンのメソッドをプレビューで追加しました。管理者は、GraphAPI を利用して非 Microsoft Authenticator の利用状況の確認や削除を操作することができます。

▪

softwareOathAuthenticationMethod resource type
https://docs.microsoft.com/ja-jp/graph/api/resources/softwareoathauthenticationmethod?view=graph-rest-betaAzure Machine Learning

マルチプライベートエンドポイントが利用可能に
プレビュー

Data Platform

Azure Machine Learning Studio のワークスペースでマルチプライベートエンドポイントが利用可能になります。
Before
今回の更新のポイント• クライアント/トレーニング/推論 環境を分離できます。
• AKS クラスターを独立した VNet に配置できます。
• Synapse Analytics や Data Factory といった
Microsoft マネージド VNet を利用しているサービスからプライベートエンドポイント で接続できます。
注意事項

After

• ワークスペースで使用している Azure Storage Account やKey Vault などのサービスへも併せてプライベートエンドポイントの設定をする必要があります。

▪

Azure Machine Learning public preview announcements – Sep 2021
https://azure.microsoft.com/ja-jp/updates/azure-machine-learning-preview-announcements-sep-2021/

Azure Database for PostgreSQL – Flexible Server

Azure Resource Health が利用可能に
プレビュー

Data Platform

Azure Resource Health for Azure Database for PostgreSQL - Flexible Server により、お客様のリソース正常性監視をサポートします。

今回の更新のポイント• Azure Resource Health で正常性イベントの履歴を確認できます。
• 下記に基づいて、リソース正常性のアラートを作成し、通知を受け取ることができます。
••••▪

イベントの状態
現在のリソースの状態
以前のリソースの状態
理由の種類

Azure Resource Health for Azure Database for PostgreSQL – Flexible Server in public preview
https://azure.microsoft.com/ja-jp/updates/azure-resource-health-for-azure-database-for-postgresql-flexible-server-in-public-preview/

Azure SQL Database

Private Link を利用した SQL データ同期が GA
一般公開

Data Platform

Private Link を使用した SQL データ同期機能が GA となりました。
今回の更新のポイント• サービスマネージドプライベートエンドポイントを利用してデータ同期サービスと Hub/Member DB とセキュアな接続が可能になりました。

注意事項• Azure SQL Managed Instance はサポートされません。
• オンプレミスのデータベースをメンバー データベースとして使用している場合は、ローカル同期エージェントをインストールして構成する必要があります。

▪

Azure SQL Database: General availability updates for late September 2021
https://azure.microsoft.com/ja-jp/updates/apache-spark-31-for-azure-synapse-analytics-now-generally-available/▪

Use SQL Data Sync Private Link to establish a secure connection between the sync service and your hub and member Azure SQL Databases
https://docs.microsoft.com/azure/azure-sql/database/sql-data-sync-data-sql-server-sql-database#private-link-for-data-sync-preview

Azure SQL Database

SQL Database で新しいサーバーロールが GA
一般公開

Data Platform

管理者アクセスを必要とせずに待機統計やリソース統計の情報にアクセスするための新しいロールが GA となりました。
今回の更新のポイント• sys.os_wait_stats などのサーバー側の情報を参照するために管理者の権限を付与する必要がなくなります。
• 必要最低限の適切な権限付与でのシステム運用が可能になります。
• 組み込みのロールのメンバーを追加するだけで上記が実現できます。
• ##MS_DefinitionReader##• ##MS_ServerStateReader##• ##MS_ServerStateManager##▪

Azure SQL Database: General availability updates for late September 2021
https://azure.microsoft.com/ja-jp/updates/apache-spark-31-for-azure-synapse-analytics-now-generally-available/▪

New server roles for Azure SQL Database enable Database management without admin-accesshttps://techcommunity.microsoft.com/t5/azure-sql/server-roles-for-azure-sql-database-database-management-without/ba-p/2714039

Contact Us
お問い合わせ先：
東京エレクトロンデバイス株式会社
クラウドIoTカンパニー
エッジクラウドソリューション部
URL: https://cptechweb.teldevice.co.jp/