2020 -11

TED CSP TECH UPDATE -- November,2020
TED CSP TECH UPDATE -- November,2020
TED CSP TECH UPDATE -- Noverber,2020

TED CSPTECH UPDATE目次
TEDよりお役立ち情報をお届け
1.
2.
3.
4.

CSP テクニカルポータル（CP-TechWeb) リニューアル！
Hot Topics :Windows IoT に関する最新情報
Hot Topics :新しい IoT イベントの学習パス
年末年始のご案内

FAQ Jump Station
1.
2.
3.

TED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE -- November,2020

Hot Topic

Target Market 1
What are their profiles
and visual personas?

Target Market 2

ほぼ10分でサクッと分かるAzure料金の節約術シリーズ動画公開
Azureの基本の「き」
Visualize the people who
イチオシのよくある質問

will turn to you for
情報Hub
1. Ignite 2020 “Security, Compliance & Identity” Update Summarysolutions.
2.
3.
4.

Azure のサービスとして新生する、次世代Azure Stack HCI をアナウンス！
Windows Virtual Desktop Quick Start Guide をリリース
Office 365 ProPlus 製品名称変更のご案内目次
Azureアップデート情報

Target Market 1

Infrastructure as a Service

Azure Kubernetes Service (AKS) クラスターにスポット ノードプールの追加の一般提供
What are their profiles
Azure ファイル共有で論理的な削除の一般提供
ブロック BLOB のポイントインタイム リストア の一般提供
and visual personas?
Log Analytics ワークスペース のデータ エクスポート機能がプレビュー

Platform as a Service
1.
2.
3.
4.

App Service .NET 5 を早期アクセスによりサポート
App Service / Functions プライベート エンドポイント
Azure Batch プールが内部 IP アドレスをサポート
Azure Cache for Redis 新機能

Identity and Security
1.
2.
3.
4.

Azure AD Connect クラウド プロビジョニングの新機能アクセス レビューによる外部 ID の無効化および削除
条件付きアクセスの Office 365 アプリ一般提供開始
Azure TLS 証明書更新と Azure AD Hybrid Agent の影響

Data Platform
1.
2.
3.
4.

TED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE -- November,2020

1.
2.
3.
4.

パスワード スプレー攻撃に対する新しいリスク検出
Azure Synapse Analytics COPY コマンドの追加
Azure Synapse Analytics 列レベルの暗号化
Azure Data Explorer ワンクリックでのインジェスト

Target Market 2
Visualize the people whowill turn to you forsolutions.

TEDよりお役立ち情報をお届け

TED CSP TECH UPDATE -- November,2020

CP-TechWebは東京エレクトロンデバイス
TECHV UPDATETED CSP
1.0 -- November,2020
DECK
PITCH

CSP テクニカルポータル（CP-TechWeb)
リニューアル！

のテクニカルサポートサイトです。デバイスからクラウドまで、様々な製品とソリューションに関す
るFAQと技術情報を掲載しています。今後もコンテンツを強化し、定期的にアップデートしてまいります。ぜひご活用ください。会員様には、各製品に関する技術サポート（お問い合わせ対応）も本サイトで行います。

CP-TechWebページはこちら ▼https://www.cptechweb.teldevice.co.jp/

ほぼ10分でサクッと分かる
Azure料金の節約術シリーズ
動画公開
Azureの利用料金の削減方法と手順について
わかりやすく解説しています。 ぜひご覧ください。

TED CSP TECH UPDATE -- November,2020

TED CSP TECH UPDATE -- November,2020

資料ダウンロード内容

資料ダウンロード動画▶詳細はこちら▶詳細はこちら

Stream Analyticsを上手に操作して、Azureの使用料金を節約しません
か？ Stream Analyticsのジョブ管理や停止を自動実行する方法 を紹介します。

▶詳細はこちら▶詳細はこちら

BLEデータをフィルタして料金を節約する方法を、Cassia BLEルーターを使って説明します。

▶詳細はこちら▶詳細はこちら▶詳細はこちら▶詳細はこちらAzure AdvisorはユーザーがAzure上で利用しているリソースの構成と使用状況について、推奨事項を提案するサービスです。

料金の節約を手動で行うのは意外と面倒なもの。Azure Automationを利用して仮想マシンの起動と停止を自動化します。

Azureの基本の「き」
Azure各サービスのSLAについて
Azure SQL DBのバックアップについて
Azure上よく利用されている運用監視するためのサービス
Azure ポータルの表示言語について

Azure ポータルの左側のメニューを常に表示させるにはTED CSP TECH UPDATE -- November,2020

イチオシのよくある質問
Azure ポータルに表示される仮想マシンのオペレーティングシステムについて
Device Explorer にデバイスが表示されません
Azure Cognitive Services QnA Maker の料金計算について
WVDでのウィルス対策

Custom Vision で作成したAIモデルをエッジデバイスから呼び出す際の入力画像サイズについて

TED CSP TECH UPDATE -- November,2020

Hot Topics
Windows IoT に関する最新情報
Windows IoT の最新情報につきまして、ブログ(英語)に公開しております。

Build your IoT devices with Windows for IoT: a comprehensive platform for every device developer
https://blogs.windows.com/windowsdeveloper/2020/05/26/build-your-iot-devices-with-windows-for-iot-acomprehensive-platform-for-every-device-developer/
•
•
•
•
•

Greater integration with Azure by enabling Linux modules with Azure IoT Edge on Windows
Convergence of Windows 10 IoT Core and Windows 10 IoT EnterpriseContinuing innovation with Windows 10 IoT Enterprise with reduced OS footprint and new appliance capabilities
Support to modernize legacy applications with Windows CE App Container general availability
Updates to Robot Operating System (ROS) on Windows

TED CSP TECH UPDATE -- November,2020

IOT

Hot Topics
新しい IoT イベントの学習パス
対象• Azure IoT Hub• Azure IoT Central

IOT

Azure IoT Edge
Azure Sphere Azure Digital Twins

概要
この５つのビデオ ベースのモジュールシリーズでは、IoTデバイスの接続性は、IoTデータ通信戦略、エッジでのAIの使用、IoTデータのデータ処理に関する考慮事項、Azure IoT リファレンス アーキテクチャに基づくIoTソリューションなどのトピックについて説明します。 詳
細については、 blog post on the IoT Tech Community をご覧ください。
公開情報
New IoT Event Learning Pathhttps://azure.microsoft.com/en-us/updates/new-iot-event-learning-path/
Internet of Things - Event Learning Path (Learn to Build IoT Solutions on Microsoft Azure)https://techcommunity.microsoft.com/t5/internet-of-things/internet-of-things-event-learning-path-learn-to-build-iot/bap/1636151?WT.mc_id=sciot-video-cxa
GitHub repo – microsoft / Internet-of-Things-Event Learning Pathhttps://github.com/microsoft/Internet-of-Things-Event-Learning-Path

TED CSP TECH UPDATE -- November,2020

Ignite 2020 “Security, Compliance & Identity” Update Summary (1)IOT
SIEMとXDRを統合し、セキュリティ運用を最新化
Microsoft 365のセキュリティとAzureのセキュリティにまたがるソ
リューションを統合し、市場で最も包括的な拡張検出と応答(XDR)を提供します。Microsoft Defender には Microsoft 365 DefenderとAzure Defenderが新たに含まれ、ID、エンドポイント、アプリケー
ション、メール、インフラストラクチャ、クラウド プラットフォー
ムにまたがる脅威を防止、検出、対応し、影響を受けた資産を自己修復します。（右図）

1)
2)
3)
4)
※

ブランド名の変更
Microsoft 365 Defender
Azure Defender
Azure Sentinel
詳細は次ページ

Microsoft 365がApplication GuardとOfficeを統合
Application GuardとOfficeを統合し、Safe Documentsと連携することでユーザーに生産性と保護を両立させた単一の完全なエクスペリエンスを提供します。

TED CSP TECH UPDATE -- November,2020

Ignite 2020 “Security, Compliance & Identity” Update Summary (2)３）Azure Defender１）ブランド名の変更• Azure Security Centerの脅威検知系機能が、Azure
Defenderとして名称変更されました。
• SQL データベースと仮想マシンをどこからでも保護：
Azure Arcのサポートにより、Azure Defenderはオン
プレミスおよびマルチクラウド環境のSQLサーバーと他のクラウドの仮想マシンを保護し、これらのリソースのオンボーディングと管理を簡素化します。

４）Azure Sentinel2）Microsoft 365 Defender
すべての主要なOSの保護: Microsoft Defender for Endpointのモバイル脅威防御 (Mobile
Threat Defense) をiOSおよびAndroidサポートに拡張することで、GAに移行しました。また、macOSサポートの拡張として、脅威と脆弱性の管理が追加されました。

UEBA(User Entity Behavior Analytics) + エンティティ
プロファイル: 最新のイノベーションには、Microsoftの実績のあるUEBAプラットフォームを利用した組み込みの行動分析が含まれています。これは、異常を特定し、脅威のハンティングと検出に関する行動のインサイトを抽出するのに役立ちます。

関連ブログ：Microsoft delivers unified SIEM and XDR to modernize security operations
Microsoft announces cloud innovation to simplify security, compliance, and identity
Microsoft Defender for Endpoint adds depth and breadth to threat defense across platforms

TED CSP TECH UPDATE -- November,2020

Ignite 2020 “Security, Compliance & Identity” Update Summary (3)１）最新のCompliance Managerで複雑なデータ規制に対応
既存のCompliance ManagerとCompliance Scoreを統合し、新しい
Compliance Managerとしてリリースします。GDPR、ISOなど150以上の業界・地域固有の規制に対応し、自社テナントのどの設定を行えばよい
か支援します。また、カスタム評価の柔軟性により、コンプライアンスと
リ スク管理をさらに拡張し、特定のビジネスニーズに対応することができま す。

３）統合データ損失防止(DLP)のMicrosoft Cloud App
Securityへの拡張
OneDrive、SharePoint、サードパーティのクラウドアプリにMCASのDLP
機能を拡張します。MCASはすべてのMicrosoftデータ損失防止ソリュー
ションで共通のポリシーフレームワークと150種類以上の機密情報タイプを使用して、使い慣れた、一貫性のあるシームレスなエクスペリエンスを提供します。

２）新しいコネクタや API による Microsoft 365 のコンプラ
イアンス エコシステムの拡張

４）Microsoft Teams に追加されるセキュリティおよびコンプ
ライアンス機能

データがどこに存在していようとも、データの可視性を高めるために、他のアプリケーションから Microsoft Compliance (Microsoft Information
Protection、Insider Risk Management、Communication Compliance、eDiscovery など) にデータを取り込むことができる新しいコネクタを提供します。これらのコネクタにはSlack、Zoom、WhatsApp用のSMS/テキス
トコネクタが含まれており、チャット上でのハラスメント検知なども可能になります。

Microsoft Teams向けのカスタマーキーサポートにより、Teamsのデータ
をMicrosoftのデータセンターに保管して暗号化することにより、Teamsのデータを安全に保つのに役立ちます。現在、この機能を拡張して、
Exchange Online、SharePoint Online、OneDriveと同様に、お客様がTeams用の独自のキーを使用して暗号化のレイヤーを追加できるようにしています。

関連ブログ：
Enable secure remote work, address regulations and uncover new risks with Microsoft Compliance

TED CSP TECH UPDATE -- November,2020

Ignite 2020 “Security, Compliance & Identity” Update Summary (4)１）サインイン履歴で異常なアクティビティを確認
ユーザーはサインインが自分のものかどうかを My Sign-Ins
ページで簡単に判断することが可能になりました。この機能により、Identity Protectionで検出した不審なアクティビティについて管理者に報告することができます。

２）Azure ADアプリケーション プロキシ機能の強化（2020年11月までにパブリックプレビュー予定）
Azure ADアプリケーション プロキシでのヘッダーベース認証のサポートにより、ヘッダーベース認証を使用するアプリケー
ションをAzure ADにネイティブ接続できるようになります。

３）広く知られているSaaSアプリServiceNow、
Adobeとの統合によるユーザーライフサイクル管理の向上• ServiceNow: 2020年9月16日にGA予定• Adobe: 2020年9月末までにプライベートプレビューとして提供され、2020年12月までにAzure ADおよびAdobeの顧客向けに一般提供される予定です。

Deliver consistent single sign-on experiences to legacy apps

関連ブログ：Identity at Microsoft Ignite: Rising to the challenges of secure remote access and employee productivity

TED CSP TECH UPDATE -- November,2020

121

Azure のサービスとして新生する。次世代Azure Stack HCI をアナウンス！（１）ハイブリッド クラウドを可能にする次世代の Azure Stack HCI を発表
今回のアナウンスのポイント

従来の Azure Stack HCI と次世代 Azure Stack HCI の違い

1. Azure のサービスの一つとしてリリースされる次世代の Azure Stack HCI をアナウンス
2. 次世代 Azure Stack HCI は Public Azure Portalからの管理できるようになるなど、Azure との統合を深化
3. ホ ス ト OS は Windows Server か ら Azure
Stack HCI OS へ変更され、Subscription での課金体系に変更となり、ACR に直接反映

HCI (Hyper-Converged Infrastructure) とは？
HCI は仮想化基盤を提供する形式の一つです。従来はサーバー・共有ストレージ・ネットワークア
プ
ライアンスをそれぞれの機能を提供する個別のハードウェアを用いた構成が一般的でした。ソフト
ウェアによる仮想化技術の進歩によって、共有ストレージや高度なネットワーク機能を SoftwareDefined Storage (SDS) や Software-Defined Network (SDN) を利用することで汎用的なサーバーのみで従来同様、あるいは従来以上の仮想化基盤機能が提供できるようになったものが HCI です。
HCI はクラウド利用が一般化した昨今において、オンプレミス資産の最適化に有用であり、ビジネス的にも大きな伸びを見せています。

新世代 Azure Stack HCI
新しい Azure Stack HCI では Windows Server ベースから、Azure Stack HCI OS と呼ぶ専用
OS をベースにしたソリューションに刷新されます。Azure Stack HCI は Azure のサービスの一つとして位置づけられ、ホストの課金は従来の Windows Server のライセンス形態から、Azure のSubscription 上の 1サービスへの月額課金へ変更となります。なお、ゲストについては別途有効なライセンスが必要になり、Azure 側の課金の対象になりません。なお、ハードウェアについては引
き続き、OEM パートナーから提供される形式に変更はありません。（左図）

TED CSP TECH UPDATE -- November,2020

Azure のサービスとして新生する。次世代Azure Stack HCI をアナウンス！（2）Azure Stack ファミリーの位置づけ
Azure Stack Hub
元々、"Azure Stack" としていたソリューションは現在、Azure Stack
Hub と呼称していします。Azure Stack Hub は Azure の Azure
Portal を含む一部機能を Public Azure とは切り離して機能提供をすることが可能な、オンプレミスに独自のプライベートクラウドないしはPublic Azure と並行して利用するハイブリッドクラウド環境用のソ
リューションです。Azure IaaS を中心に、Azure Kubernetes Engine、
プレビュー中の IoT Hub や Stream Analytics といった機能を専有環境で利用したい場合に最適です。
Azure Stack Edge
初期リリース時は Data Box Edge としていたものが Azure Stack Edge になります。Public Azure Portal から発注可能な Microsoft 提供のクラウド ネイティブ ア
プライアンスです。FGPA や GPU が搭載されたサーバー機材が月額課金で利用可能であり、画像解析や IoT デバイスから送られてくるデータの処理等、Edge
Computing での利用にフォーカスしたソリューションです。Public の Azure Portal から管理します。

New Azure Stack HCI
Public Azure への接続、つまりはインターネット接続を前提にした Hybrid フォーカスの HCI ソリューションです。オンプレミス資産の刷新・最適化や ROBO
(Remote Office, Branch Office) での利用に有効なソリューションです。Public Azure から集中管理するため、Azure と複数のオンプレ拠点を横断しているような状況での統合管理に強い価値を発揮します。

新世代 Azure Stack HCI は Public Preview が開始されています。以下からプレビューの利用を申請可能です。
Azure Stack HCI Preview registration
https://azure.microsoft.com/ja-jp/products/azure-stack/hci/hci-download/ Azure Stack HCI - Evaluation Guide
https://github.com/Azure/AzureStackHCI-EvalGuide

TED CSP TECH UPDATE -- November,2020

Azure のサービスとして新生する、次世代Azure Stack HCI をアナウンス！（3）FAQ
Q. 新しい Azure Stack HCI のビジネスモデルはどう考えれば良いですか？
A. ホストへの課金はコア単位の課金で $10 USD/Month の月額課金となります。ゲストについては有効なライセンスが別途必要となります。
HW については OEM パートナーから購入する必要があります。
Q. 利用可能なサブスクリプションの形態に制限はありますか？
A. ありません。EA はもちろん、CSP での提供も可能です。

Q. Windows Server は今後 Azure Stack HCI OS となり、開発や投資が行われなくなるのでしょうか？
A. いいえ。Windows Server の機能追加や改善については今後も継続的に投資と開発が続けられます。多くのお客様が今でも Windows Server を Azure を含
むパブリッククラウド環境やオンプレミス環境において、様々な目的のために物
理環境だけではなく、仮想マシンやコンテナーとして利用しています。 HCI 以
外の機能面について Windows Server への継続投資が損なわれることはありません。

Q. 従来のWindows Server 2019 ベースの Azure Stack HCI と比較して、
Q. Azure Stack HCI としての競合は何になりますか？
A. オンプレミス HCI という観点では VMware vSphere vSAN や Nutanix、 新しい Azure Stack HCI 導入を促すに十分なだけの新機能はありますか？
ハイブリッドクラウドソリューションとしては AWS Outposts や GCP Anthos A. 細かな機能レベルで言えば、地理冗長クラスター構成のサポートや、Azure
Portal からの複数 HCI クラスターの一元管理、新しい HCI クラスターの展開機が競合となります。
能、Azure Arc を利用した Azure Portal からの仮想マシン展開や、Firmware/
ドライバ/BIOS 更新等の一括した管理更新機能が新機能として訴求できる内容とQ. Azure Stack HCI はどのように購入しますか？
なります。
A. Azure Stack HCI の利用には3つのコンポーネントが必要になります。
1: ハードウェア: OEM パートナーから認定ソリューションを購入または必要ス
ペックを満たす既存ハードウェア資産の利用、2: Azure サブスクリプション、
3: Azure のサポート契約。

◆関連情報 ブログ：ハイブリッド クラウドを可能にする次世代の Azure Stack HCI を発表：こちら• Azure Stack HCI のソリューション：こちらTED CSP TECH UPDATE -- November,2020

動画：Discover the new Azure Stack HCI（英語、2:46）：こちら

Windows Virtual Desktop Quick Start Guide をリリース
新しい Windows Virtual Desktop 機能により、リモートでの作業が高速になります。
2020 年 5 月 1 日、サービスとその新しい更新プログラムのプレビューの提供が開始されました。
これは、作業を簡単に開始し、ユーザーに毎日必要なセキュリティで保護されたアクセスを実現するために、かつてないほど重要になります。
 新たなWVDの管理UI(WVD ARM)
 WVD ARMへの移行方法 (From 旧Portal：Non-ARM)
 Teamsサポート
 Microsoft Defender ATPのMultisession OS対応
 Azure Security CenterへのMultisession OS対応

Windows Virtual Desktop Spring 2020 リリースに関する最新情報は こちら をご確認ください。

参考情報
Windows Virtual Desktop 製品概要
Windows Virtual Desktop の価格
料金計算ツール※Windows Virtual Desktop で検索

Azure Virtual Machine 予約インスタンス

TED CSP TECH UPDATE -- November,2020

Windows Virtual DeskTop 一般提供開始に関するブログ(英語) (日本語)Windows Virtual Desktopドキュメント

おすすめWindows Virtual Desktopとは[ウェビナー]マイクロソフト純正VDI登場！Windows Virtual Desktop とは？

Windows Virtual Desktop Quick Start Guide をリリース
Windows Virtual Desktop環境を、ARMテンプレートで簡単に作れるようになりました。
ポイント• Windows 10 multi-session with FSLogixのイメージ• 2つの構築パターン• 新規の環境• 一番手間がない、全自動、2時間以内で使えるようになる!
• AD DSも仮想ネットワークも作成してくれる• できた環境に、後から設定調整も可能• 既存環境の中に追加• (Windows Server上、Azureのマネージドサービス 問わず)ADのドメインサービスが既存であったり、 ネッ
トワーク環境を整えてから作成したい場合

クイックスタートガイド自体は英語ですが、詳しい日本語の解説ページがございます。

▶ Windows Virtual Desktop (WVD) クイックスタート

TED CSP TECH UPDATE -- November,2020▶Windows Virtual Desktop Quick Start Guideはこちら

WVD の Windows/Office ライセンスがわかる! お客様にも渡せる
ややこしい Windows Virtual Desktop (WVD) 上のWindows/Office のライセンス。
「E3 以上だったらいい」？、「既得のライセンスで全員分大丈夫」？、「一部の部署のWindows が OEM 版の場合は」？、「個人所有のデバ
イスからアクセスしたい」？
そんな時に頼りになる、WVD ライセンスガイドができました。

このガイドは、WVD のライセンスの基礎をユースケースをもとに実践的な情報でまとめたものです。
案件の最初のフェーズやパートナーの皆様へのレディネスにフィットすると思いますので、ぜひご活用ください。

Windows Virtual Desktop ライセンスガイドはこちら
TED CSP TECH UPDATE -- November,2020

中堅中小企業向け Office 365 および エンタープライズ向け Office 365 ProPlus 製品名称変更のご案内

中堅中小企業向け Office 365 オファリング

Office クライアント サブスクリプション製品「Microsoft 365」という名称を通じて、マイクロソフトは今後もお客様に寄り添ったサービスと常に最新のカスタマーエクスペリエンスを提供することをお約束します。
1.
2.
3.
4.
5.
6.

クラウド コネクト: お客様が常に最新かつ最適なエクスペリエンスを享受できるようクラウドを通じたサービスを提供
クロス プラットフォーム: Web、iOS/Androidスマートフォン、PC、Macなどすべての主要プラットフォームで利用可能
ユーザーを中心に: 各種設定やコンテンツなどすべてユーザーであるお客様を中心に展開
コラボレーション: メール、ドキュメント、Teamsなど、お客様の好きな方法でコラボレーションを実現
AI-powered: 最新のAIアシスタントサービスを提供し、今後もさらに強化
TED CSP TECH UPDATE -- November,2020
セキュアな環境: セキュリティとコンプライアンスを標準搭載

Microsoft 365 プランの詳細についてはこちらをご覧ください。

お客様各位

年末年始のご案内
https://cptechweb.teldevice.co.jp/hc/ja/articles/360059997653

日頃より弊社TEDの各製品とソリューションズに格別のご愛顧を賜り、厚く御礼申し上げます。年末年始にあたり弊社では誠に勝手ながら、以下の期間を年末年始休業日とさせていただきます。
年末年始休業期間
2020年12月25日（金）午後 17:00 ～ 2021年１月5日（火）午前 9:00
対象製品とソリューションズ
Microsoft Azure, M365, Cassia
本年の技術サポート問い合わせの最終受け付けは 12月25日（金）17：00 とさせていただきます。年末年始期間中も各製品・サービスに関するお問い合わせを頂くことは可能です。
この期間に頂きましたお問い合わせは、2021年1月5日（火）9:00より順次受付、対応させていただきます。

McAfee製品の対応に関してはこちらをご覧ください。
ご不便をおかけしますが何卒ご理解の程お願い申し上げます。

Azure
アップデート情報➢ Infrastructure as a Service➢ Platform as a Service➢ Identity and Security➢ Data Platform

TED CSP TECH UPDATE -- November,2020

Azure Kubernetes Service (AKS) クラスターにスポット ノードプールの追加の一般提供

TED CSP TECH UPDATE -- November,2020

一般公開

Infrastructure as a Service• AKS クラスターに スポット VM スケールセットによってサポートされる スポット ノード プール を追加できます。
• スポット ノード プール では Azure の未使用の容量を利用するため、コストを削減することができます。
• 高可用性の保証はされず、Azure 側で容量の需要が高まると、スポット ノード が削除されます。
<コマンド例 Azure CLI >az aks nodepool add --cluster-name myAKSCluster --namespotnodepool --resource-group myResourceGroup --priority Spot

•
•
•

▪

スポット ノード プールは、セカンダリ プールにのみ使用できます。
ノード プールの作成時でのみ、スポット ノードの指定ができます。
スポット インスタンスの価格はリージョンと SKU に基づいて可変です。
Linux および Windows での価格を参照してください。

General Availability: Azure Spot on Azure Kubernetes Service
https://azure.microsoft.com/ja-jp/updates/ga-azure-spot-on-aks/

TED CSP TECH UPDATE -- November,2020<コマンド出力例 “az aks nodepool show” >...
"provisioningState": "Succeeded","proximityPlacementGroupId": null,"resourceGroup": "myResourceGroup","scaleSetEvictionPolicy": "Delete","scaleSetPriority": "Spot","spotMaxPrice": -1.0,"tags": null,...

Azure ファイル共有で論理的な削除の一般提供

TED CSP TECH UPDATE -- November,2020

一般公開

Infrastructure as a Service• 論理的な削除を使用すると、アプリケーションまたは他のストレージ アカウント ユーザーが誤ってファイル共有を削除した場合に、データを復元できます。

• 削除されたファイル共有は現在、1日から 365日までの保持期間を指定でき、この保持期間中はいつでもファイル共有を復元することができます。
• ファイル共有のバックアップを構成している場合、自動的に論理的な削除は有効化されます。
• 論理的な削除はファイル共有レベルでのみ機能します。
• 個々のファイルについてはバックアップ や
スナップショットと併せてご利用ください。
• 論理的な削除がされたファイル共有に関しても、保存されている期間中は料金が発生します。

▪

Soft delete for Azure file shares is now generally available in all regions※Blob コンテナーでの論理的な削除はプレビューとなっております。

https://azure.microsoft.com/ja-jp/updates/soft-delete-for-azure-file-shares-is-now-generally-available/

TED CSP TECH UPDATE -- November,2020

ブロック BLOB のポイントインタイム リストア の一般提供

TED CSP TECH UPDATE -- November,2020

一般公開

Infrastructure as a Service• ポイントインタイム リストアでは、時刻を指定してブロック BLOB データを以前の状態に復元することができます。

• ポイントインタイム リストア操作の一部として復元できるのは、標準の汎用 v2 ストレージ アカウントのブロック BLOBのみです。 追加 BLOB、ページ BLOB、Premium ブロック BLOB は復元されません。
• 復元されるデータ量に応じて料金が異なります。詳しくは下記の URL をご参照ください。
https://azure.microsoft.com/ja-jp/pricing/details/storage/blobs/
前提条件「論理的な削除」、「変更フィード」、「BLOB のバージョン管理」の機能を有効化する必要があります。
•▪

Azure Blob storage point-in-time restore now generally available
https://azure.microsoft.com/ja-jp/updates/azure-blob-storage-pointintime-restore-now-generally-available/▪

Azure Blob – Soft Delete for Containers preview region expansion
https://azure.microsoft.com/ja-jp/updates/azure-blob-soft-delete-for-containers-public-preview-region-expansion/

TED CSP TECH UPDATE -- November,2020•

コンテナー自体を削除した場合、 ポ
イントインタイム リストア操作では復元されません。
Blob コンテナー では論理的な削除はプレビューとなっております。

Log Analytics ワークスペース のデータ エクスポート機能がプレビュー

TED CSP TECH UPDATE -- November,2020

プレビュー

Infrastructure as a Service• Log Analytics ワークスペースで選択したテーブルのデータをストレージ アカウントまたは Event Hubs へエクスポートが可能になりました。
• ストレージ アカウントにエクスポートする際は “am-” の後にテーブル名が続く名前のコンテナーが作成され、1時間ごとに JSON 形式で保存されます。
• Event Hubs にエクスポートする際は “am-” の後にテーブル名が続く名前の Event Hubs に送信されます。
前提条件• リソース プロバイダー の登録• エクスポート先のストレージアカウントまたはEvent Hubs は、Log Analytics ワークス ペースと同じリージョンに配置されている必要があります。
••▪

Azure Monitor Log Analytics data export is in public preview
https://azure.microsoft.com/en-us/updates/azure-monitor-log-analytics-data-export-is-in-public-preview/

TED CSP TECH UPDATE -- November,2020

現在、CLI または REST 要求を使用してのみ機能を有効化にすることができ、 Azure portal またはPowerShell を使用することはできません。
一部のテーブルはサポートされていません。

App Service .NET 5 を早期アクセスによりサポート
一般公開

TED CSP TECH UPDATE -- November,2020• 11月10日に.NET 5 が一般公開• App Service でも早期アクセスを利用して利用することができます• App Service 早期アクセス ランタイム• プラットフォームでサポートされているさまざまなプログラミング言語ランタイムとSDK の更新プログラムと、新しいバージョンの迅速に配信するApp Service の新機能です• 新しいバージョンがリリースされると、数時間から数日で利用することができます• .NET に限らず、新しいバージョンをすぐに必要とする場合有効です
早期アクセスのパフォーマンス制限・コールドスタート：組み込みランタイムと比べて、実行時間が⾧くなります。
・ビルド：組み込みランタイムと比べて、ビルド時間が遅くなります。
・これらの制限は、インスタンスでの初回にのみ発生します。
組み込みへの自動アップグレード
・組み込みランタイムとして提供されるタイミングで、自動的に早期アクセスからアップグレードされます
モダン ライフサイクル サポート
・来年秋予定の .NET 6 がリリースされて3か月後までサポート (.NET Core 3.1は 2022年12月まで)▪

.NET 5 now available in App Service▪

h ttps://azure.microsoft.com/en-us/updates/net-5-now-available-in-app-service/TED CSP TECH UPDATE -- November,2020Platform as a Service

App Service / Functions プライベート エンドポイント

TED CSP TECH UPDATE -- November,2020

一般公開• プライベート エンドポイントを利用しすると、受信アクセスを内部 IP アドレスに限定し保護することができます• Premium V2, Premium V3, Azure Functions Premium で利用可
• Windows / Linux サポートポイント
・受信トラフィックを保護しますが、送信トラフィックは対象外です
・送信トラフィックを保護するためには、VNET 統合を利用することができます
・内部IPアドレス以外のアドレスでアクセスすることができません、パブリック IP への接続では http 403 エラーとなります・同一 ASP でホストされている Web App 毎に、プライベート エン
ドポイントは有効、無効を選択することができる▪

App Service Private Endpoints now generally available▪

https://azure.microsoft.com/ja-jp/updates/app-service-private-endpoints-ga/

TED CSP TECH UPDATE -- November,2020Platform as a Service

Azure Batch プールが内部 IP アドレスをサポート

TED CSP TECH UPDATE -- November,2020

プレビュー• Azure Batch 仮想マシン プールのコンピューティングノードに内部IP アドレスのみを付与することができるようになりました• 今までは、仮想ネットワーク構成にしても、パブリックIP アドレスがありました• プライベートにすることで、インターネットから、ノードを探索される
可 能性が低くなります• プール ノードのディスク暗号化をサポート• OSDisk / Temporary Disk を暗号化することができるようになりました
プールの内部 IP アドレス制限
・Cloud Service はサポートしません
・カスタムエンドポイント構成はサポートしません
プライベート リンク
・プライベート エンドポイントも一般公開となり、内部 IP アドレスを使う様々なニーズに適応しやすくなりました▪

New Azure Batch capabilities available in preview▪

h ttps://azure.microsoft.com/en-us/updates/azure-batch-updates-preview-october2020/

TED CSP TECH UPDATE -- November,2020Platform as a Service

Azure Cache for Redis 新機能
プレビュー

TED CSP TECH UPDATE -- November,2020• Basic / Standard Premier レベル

5月にRedis Labs とのパートナーシップ発表• Redis 6.0 がプレビュー• 新規で Redis Cache を作成するときに、選択することができる• 複数スレッドを活用する Threaded I/O で性能向上• Enterprise レベル• Azure に完全統合された Redis Enterprise• Enterprise Flash : DRAM と NVMe または SSD の両方に格納• Enterprise : RediSearch, RedisBloom, RedisTimeSeries• 価格は Azure からリソースを作成する画面から確認可• ゾーン冗⾧• SLA 99.95%▪

Redis 6.0 is now in preview for Azure Cache for Redis▪

h ttps://azure.microsoft.com/ja-jp/updates/redis-60-is-now-in-preview-for-azure-cache-for-redis/

TED CSP TECH UPDATE -- November,2020Platform as a Service

Azure AD Connect クラウド プロビジョニングの新機能

TED CSP TECH UPDATE -- November,2020

プレビュー

Identity and Security• Azure AD Connect では、プレビュー提供中のクラウド プロビジョニングに新機能を追加しました。管理者は、
属性マッピングの編集とオンデマンド プロビジョニングの追加機能により、カスタマイズされた同期とそのテストを実施することができます。

設定変更した内容を含めて、オンデマンド
プロビジョニングで検証が可能
属性のマッピングをAzure AD Connect と同様に編集することが可能▪

ポイント
・クラウド プロビジョニングは、企業のメインフォレストからネットワーク的に分断されたフォレストの同期などに利用可能・機能として、Azure AD Connect と大幅な差異があるために導入時は、
機能比較表の確認を推奨

Azure AD provisioning, now with attribute mapping, improved performance and more!
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-provisioning-now-with-attribute-mapping-improved/ba-p/1751706

TED CSP TECH UPDATE -- November,2020

アクセス レビューによる外部 ID の無効化および削除

TED CSP TECH UPDATE -- November,2020

プレビュー

Identity and Security• Azure AD では、アクセス レビューの新機能として外部 ID の無効化および削除の機能をプレビュー提供開始
しました。管理者は、本機能を利用してレビュー後のゲスト ユーザーを 30 日間無効化した後に、テナントから自動削除することが可能です。

対象のレビューを完了すると、状態は「適用中」となり、３０日間の経過後、テナントより対象ゲストが削除

レビュー完了後のアクションとして、サインインの３０日間のブロックと削除が追加▪

ポイント
・Access Review 機能は Azure AD P2 または EMS E5 ライセンスが必要
・無効化および削除の対象は、外部ID (ゲスト) のみ処理可能・リソースのアクセス権は、テナントからオブジェクトが削除される際に実施

Azure AD アクセス レビューを使用して外部 ID の無効化および削除を行う (プレビュー)https://docs.microsoft.com/ja-jp/azure/active-directory/governance/access-reviews-external-users

TED CSP TECH UPDATE -- November,2020

条件付きアクセスの Office 365 アプリ一般提供開始

TED CSP TECH UPDATE -- November,2020

一般公開

Identity and Security• Azure AD では、条件付きアクセスの “Office 365 アプリ” 項目を一般提供開始しました。管理者は、クラウド
アプリケーションとして、Office 365 を選択することで Office 365 に含まれる製品群のアクセス制御を一括で制御することができます。
制御イメージ

Office 365 を選択することで、Exchange Online、
SharePoint Online、Teams などを一括で制御可能

ポイント・条件付きアクセスはAzure AD P1 または EMS E3 以上のライセンスが必要
・特定アプリを別制御したい場合には、除外に対象アプリを追加して制御▪

Conditional Access Office 365 Suite now in GA!
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/conditional-access-office-365-suite-now-in-ga/ba-p/1751703

TED CSP TECH UPDATE -- November,2020

Azure TLS 証明書更新と Azure AD Hybrid Agent の影響

TED CSP TECH UPDATE -- November,2020

アナウンス

Identity and Security• Azure サービスでは、新しいルート証明機関 (CA) の TLS 証明書を使用するように証明書の更新を実施しています。
この更新に伴い、 Azure AD の以下の Hybrid Agent が影響を受ける可能性があります。ファイアウォール等で通信制限をされている環境では、公開情報に記載された CRL と OCSP の URL を許可する必要があります。
許可を必要とする CRL / OCSP の URL• http://crl3.digicert.com• http://crl4.digicert.com• http://ocsp.digicert.com• http://www.d-trust.net• http://root-c3-ca2-2009.ocsp.d-trust.net• http://crl.microsoft.com• http://oneocsp.microsoft.com• http://ocsp.msocsp.com• http://www.microsoft.com/pkiops▪

Azure AD On-Premises Hybrid Agents Impacted by Azure Transport Layer Security (TLS) Certificate Changes
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#azure-ad-on-premises-hybrid-agents-impacted-by-azure-transport-layer-securitytls-certificate-changes

TED CSP TECH UPDATE -- November,2020

TED CSP TECH UPDATE -- November,2020

パスワード スプレー攻撃に対する新しいリスク検出• Azure AD では、パスワード スプレー攻撃に対するリスク検出の機能を更新しました。以前のアルゴリズムの 2 倍に 数の侵害されたアカウ
ントの検出が可能となり、該当アカウントがスプレー攻撃を受けたことを以前よりも高い精度 で確認することができます。
ポイント

アナウンス

Identity and Security

・Identity Protection によるリスク操作は Azure AD P2 または EMS E5 以上のライセンスが必要
・パスワード スプレーの検出項目は、データ計算によるオフライン検出項目として検知▪

Advancing Password Spray Attack Detection
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/advancing-password-spray-attack-detection/ba-p/1276936

TED CSP TECH UPDATE -- November,2020

Azure Synapse Analytics COPY コマンドの追加

TED CSP TECH UPDATE -- November,2020

一般公開

ストレージ アカウントから SQL プールへのデータのロード• 従来の Polybase と比較すると少ない手順でファイルからのデータロードが可能• CSV、PARQUET、ORC ファイル形式をサポート• Azure Data Lake Storage（ADLS）Gen2 および Azure BLOB
Storage をサポート• ファイル分割によるパフォーマンスの向上• Parquet の自動スキーマ検出• Parquet ファイルのスキーマに基づいてターゲットテーブルを自動的に作成• Parquet ファイルの複合データ型サポート• 自動的に nvarchar 列にマップ▪

COPY command now generally available in Azure Synapse Analytics

COPY INTO test_1
FROM'https://XXX.blob.core.windows.net/customerdatasets/test_1.t
xt'
WITH (
FILE_TYPE = 'CSV',CREDENTIAL=(IDENTITY= 'Shared Access Signature',
SECRET='<Your_SAS_Token>'),FIELDQUOTE = '"',FIELDTERMINATOR=';',ROWTERMINATOR='0X0A',
ENCODING = 'UTF8',
DATEFORMAT = 'ymd',
MAXERRORS = 10,
ERRORFILE = '/errorsfolder/'--path starting from thestorage container,
IDENTITY_INSERT)COPY INTO test_parquet
FROM'https://XXX.blob.core.windows.net/customerdatasets/test.parquet'
WITH (
FILE_FORMAT = myFileFormat
CREDENTIAL=(IDENTITY= 'Shared Access Signature',
SECRET='<Your_SAS_Token>'))https://azure.microsoft.com/en-us/updates/copy-command-now-generally-available-in-azure-synapse-analytics/

TED CSP TECH UPDATE -- November,2020

Data Platform

Azure Synapse Analytics 列レベルの暗号化

TED CSP TECH UPDATE -- November,2020

プレビュー

Data Platform

列ごとに異なる保護キーを使用して暗号化可能• テーブル内の異なる列に対して異なる保護キーを使用できるため、きめ細かい保護(サーバー側の暗号化) を実装するのに有効
• 各キーは独自のアクセス許可を持つ• CLE が適用される列のデータは、DECRYPTBYKEY 関数を使用して復号化するまで、ディスク上で暗号化される▪

Column-level encryption for Azure Synapse Analytics
https://azure.microsoft.com/en-us/updates/columnlevel-encryption-for-azure-synapse-analytics/

TED CSP TECH UPDATE -- November,2020

Azure Data Explorer ワンクリックでのインジェスト

TED CSP TECH UPDATE -- November,2020

プレビュー

Data Platform

インジェスト(データの取り込み)の準備の複雑さを軽減するためのウィザード• ユーザーのデータセットに基づいてテーブル スキーマを推測し、直感的なユーザー エクスペリエンスでスキーマを調整可能• テーブル、マッピング、複数のソースからの 1 回の連続インジェスト、サポートされている形式での連続インジェストを定義できる▪

Increased functionalities to 1-click on Azure Data Explorer is now generally available
https://azure.microsoft.com/en-us/updates/azure-data-explorer-1click-is-now-in-general-availability/

TED CSP TECH UPDATE -- November,2020

Azure SQL Database / Azure Synapse Analytics データの検出と分類が無料で利用可能に

TED CSP TECH UPDATE -- November,2020

プレビュー

データベース内の機密データを検出、分類、ラベル付けするためのセキュリティ機能• データベース内の機微なデータが含まれる可能性のある列を識別し、分類した結果を表示可能• 従来は有償のオファリングである Azure Defender for SQL パッケージの一部だったが、データの検出と分類機能はこのパッケージに含まれなくなり、Azure
SQL Database と Azure Synapse Analytics で無償で利用可能に▪

Data Discovery & Classification is now free for Azure SQL Database & Azure Synapse Analytics
https://techcommunity.microsoft.com/t5/azure-sql/data-discovery-amp-classification-is-now-free-for-azure-sql/ba-p/1773032

TED CSP TECH UPDATE -- November,2020

Data Platform

Contact Us
お問い合わせ先：
東京エレクトロン デバイス株式会社
クラウドIoT カンパニー
エンベデッドソリューション部

URL: https://cptechweb.teldevice.co.jp/

TED CSP TECH UPDATE -- November,2020