TED CSP TECH UPDATETED CSP TECH UPDATE -- MARCH,2021
TED CSP TECH UPDATE -- Noverber,2020

TED CSP
テクニカル
アップデート情報誌
2021年3月

TEDよりお役立ち情報をお届け

TED CSP テクニカルアップデート情報誌
2021年3月

目次
TEDよりお役立ち情報をお届け
Hot Topic

What are their profiles「私に話しているの?」Azure AI が Custom Neural Voice により有名キャラクターを現実の世界にデータ提供者及び利用者が安心して利用できるデータ取引サービス「AIDC Data Cloud」を発表
Azure IoT Edge for Linux on Windows (パブリックプレビュー)and visual personas?

Azure FAQTED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE -- MARCH,2021

1.
2.
3.

Target Market 1

Target Market 2

1.
2.
3.
4.
5.

Azure Cognitive Services Computer Vision API のAI-OCR機能(Read)で日本語文字を読み取る
API Managementが受けるリクエストの上限値について
Sysprep の制約事項
リモートデスクトップ接続のセキュリティ強化にお勧め！Azure Bastionサービスの概要と構築手順紹介
緊急セキュリティ速報：Microsoft Exchange Server

3.
4.
5.
6.

HoloLens 2 Development Edition の国内での販売開始！
Azure ハイブリッド特典のご紹介(1) ～(6)Azure Information Protection クラシッククライアントの終了のご案内
Azure 導入実践ガイド ASP.NET リホストガイドを公開！

Visualize the people whowill turn to you for
情報Hub
1. 従業員体験プラットフォーム Microsoft Vivaのリリースを発表 (1)～(2)solutions.
2. HoloLens 2 Industrial Edition を発表！国内でのプレオーダーを開始

Hot Topic :「私に話しているの?」Azure AI が Custom Neural Voice により有名キャラクターを現実の世界にお気に入りのアニメの世界に入り込んでキャラクターと話してみたいと思ったことはありませんか? ダラスにある AT&T Experience Store はその夢をかなえてくれます。HD 映像に映し出 された実物大バッグス・バニーがあなたの名前を呼び、あなたの助けを受けて店舗に隠された
金のニンジンを見付け出します。5G、拡張現実、人工知能、そして、 Microsoft Azure AI のテクノロジを使った Custom Neural Voice により、あなたとリアルタイムで会話をします。
このような自然な対話の流れを実現するテクノロジが、Azure Cognitive
Service の Speech の一機能、ニューラル音声合成です。この機能は現在一般利用が可能となっています。
Custom Neural Voice は、実在の人物やキャラクターを直接的にまねるのではない音声フォントの作成にも使用できます。「音声の組み合わせを行
なうことも可能であり、異なる種類の音声を組み合わせることで実在しなかった音声を作り出す実験を行なっています。このテクノロジは人々の創造性を解放、Custom Neural Voice が、エンターテインメント、情報提供、教育などの様々な分野においてエンゲージメントを向上する可能性を開いてくれると考えています。

詳細な説明について、以下の記事をご参照ください
https://news.microsoft.com/ja-jp/features/210209-custom-neural-voice-ga/

Hot Topic :データ提供者及び利用者が安心して利用できるデータ取引サービス「AIDC Data Cloud」を発表
一般社団法 AI データ活用コンソーシアム は、AI に対応したデータ取引サービス「AIDC Data Cloud」を構築しました。「AIDC Data Cloud」
は円滑なデータ流通を実現するための契約モデルに基づく多様なデータ流通を可能とするクラウド基盤であり、プレビュー版の提供を開始し、3 月 1 日に実際のサービス提供を開始します。

データ取引サービス「AIDC Data Cloud」が提供する主な機能とサービスは以下の通りです。
✓ データ提供者が望む条件でデータを登録、カタログとして一覧化されたデータを、利用者が選択し、利用契約の締結が可能✓ 様々な商流と知的財産保護、及び倫理・製造物責任・保証・来歴に考慮したデータ取引サービスと契約モデルに対応✓ 様々な種類・サイズのデータに対応。ファイルのアップロード、ダウンロードだけでなく Web API に対応することで、データの提供
及び取得が可能✓ オープンデータからワンタイム、レベニューシェアなど様々なデータ取引形態に対応
データ活用に潜む 3 つのリスク
1. 説明責任とデータ来歴
2. 知的財産と商流
3. データ品質と偏り (バイアス)

詳細な説明について、以下の記事をご参照ください
https://news.microsoft.com/ja-jp/2021/02/10/210210-aidc-data-cloud/Hot Topic :Azure IoT Edge for Linux on Windows (パブリックプレビュー)対象となるシナリオ

IOT• Windows 10 バージョン 1809以降、ビルド 17763以降
Professional、Enterprise、Serverエディション
メモリ容量 4GB以上(推奨 8GB)、ストレージ容量 10GB

概要
Windows OS上でAzure IoT Edgeのシナリオを実施するためのLinux仮想マシンをWindows Admin Centerを用いて構築します。
また、このシナリオを構成する要素（Azure IoT Edgeを実行しているLinux仮想マシン、Windows Admin Center、Microsoft Update）を利用することでLinuxとWindowsのワークロードを相互に実行でき、デバイス管理の面でも最適な状態を保つことをサポートします。

公開情報
・Azure IoT Edge for Linux on Windows
https://docs.microsoft.com/ja-jp/azure/iot-edge/iot-edge-for-linux-on-windows?view=iotedge-2018-06
・Azure IoT Edge for Linux on Windowsをプロビジョニングする
https://docs.microsoft.com/ja-jp/azure/iot-edge/how-to-install-iot-edge-on-windows?view=iotedge-201806&tabs=windowsadmincenter

Azure FAQ
Azure Cognitive Services Computer Vision API のAI-OCR機能(Read)で日本語文字を読み取る
API Managementが受けるリクエストの上限値について
Sysprep の制約事項
リモートデスクトップ接続のセキュリティ強化にお勧め！Azure Bastionサービスの概要と構築手順紹介

緊急セキュリティ速報：Microsoft Exchange Server

TED CSP TECH UPDATE -- MARCH,2021

従業員体験プラットフォーム Microsoft Vivaのリリースを発表(1)NEW！

2月5日に、マイクロソフトは、デジタル時代に向けて作られた最初の Employee Experience Platform である Microsoft Viva を発表しました。Viva は、コミュニ
ケーション、知識、学習、リソース、洞察を、統合された体験として組み合わせ、人々やチームがどこにいても最善の結果を出せるよう支援します。Microsoft 365 の広範な機能で支援されたこのソリューションは、人々が日々使用している Microsoft Teams や他の Microsoft 365 アプリから利用できます。
Viva は、オープンで拡張可能なプラットフォームとして設計されており、拡大中の強力なパートナーエコシステムにより、企業が既に採用しているシステムやツールと容易に統合することができます。

Microsoft Vivaの4つのモジュールと各サービスの利用可能状況について

Viva Connectionsは、SharePoint と Yammerを活用し、お客様のデジタル ワークプレースに対し、キュレーションされ、ブランド付けされたゲートウェイを提供します。リーダーはタウンホール ミー
ティングで従業員とつながることができ、従業員は社内ニュースやポリシー、福利厚生などの情報から参加を希望する従業員リソース グループやコミュニ
ティまであらゆる情報にアクセスすることができます。

Viva Insightsは、個人、マネージャー、リー
ダーにパーソナライズされプライバシー保護された
インサイトを提供することで、組織のすべての人の成長をご支援します。たとえば、ひとり一人の従業員が同僚とのつながりを維持しつつ、定期的な休憩、仕事への集中、学習などの時間を確保できるよう支援したり、マネージャーやリーダーには、チームや組織レベルの傾向を可視化するご支援と、生産性とウェルビーイングのより良いバランスを保つための推奨事項をご提供します。

Microsoft Viva▶

Viva Connectionsのデスクトップ アプリならびにモバイル バージョンは、現在準備中です。

Viva Insightsは、パブリック プレビューで利用可能です。
Microsoft Exchange Online を利用しているすべての Office365/Microsoft 365 サブスクライバーに対し Teams 内の Viva
Insights アプリで表示されるパーソナル インサイトを含めて利用可能となっています。マネージャーとリーダー向けのインサイトは
Workplace Analytics サブスクリプションをご契約のお客様に対してのみ、パブリック プレビューで利用可能となっています。詳細はこちら (英語)をご参照ください。

https://www.microsoft.com/ja-jp/microsoft-viva/

90
90

従業員体験プラットフォーム Microsoft Vivaのリリースを発表(2)NEW！

Microsoft Vivaの4つのモジュールと各サービスの利用可能状況について（続き）
Viva Learningは、Teams における学習のためのハブとなり、適切な時に適切なコンテンツを推奨する AIを活用し、学習を日々の自然な一部となるようご支援します。LinkedIn Learning や Microsoft Learn のコンテ
ンツ、大手コンテンツプロバイダーやお客様組織の独自コンテンツの情報を集約して提供します。お客様は、これらのコンテンツを従業員に簡単に共有したり、割り当てたり、履修状況を管理することができます。

Teams 向け Viva Learning アプリは、本日から少数のお客様とパートナー様を対象としたプライベート プレビューを開始します。詳細情報と Viva Learning のデモは、こちら （英語）をご参照ください。

Viva Topicsは、AI を活用し、自動的に会社全体のコンテンツと専門知識を関連性のあるカテゴリに整理し、知識を仕事につなげます。Viva Topics
は、Office や SharePoint、Teams といったアプ
リで人々が業務を行う中で自動的にトピックカード
を表示し、従業員がカードをクリックするとドキュ
メントやビデオ、関連する人の情報が含まれるト
ピック ページが表示されます。

関連情報

Viva Topicsは、2021年2月4日 (米国時間) 、Office
365 と Microsoft 365 の法人向けプランのアドオンとしてすべてのチャネルで利用可能です。詳細は こちら
をご参照ください。

Microsoft Viva: 新たなデジタル時代においてあらゆる従業員を支援
人々の仕事での成長を支援する新たな従業員体験プラットフォームとして「Microsoft Viva」を発表

Microsoft Viva Topics▶ https://www.microsoft.com/ja-jp/microsoft-viva/topics/overview

91
91

HoloLens 2 Industrial Edition を発表！国内でのプレオーダーを開始

NEW！

特定の産業環境での利用が可能となる業界認証を取得した HoloLens 2 Industrial Edition を発表しました。日本では、マイクロソフトストアおよび認定リセラー３社にて HoloLens 2 Industrial Editionのプレオーダーを開始しました。
HoloLens 2 が2019年11月7日に発売開始されてから、さまざまなお客様からのフィードバックにおいて、厳しい要件を持つ環境や、業界の認定によって規制されている環境においてHoloLens 2 を活用
したいと要望を多くいただいてきました。例えば、半導体や製薬業界のお客様においては、高度に制御されたクリーンルーム環境に入り、操作するために、粒子放出基準（Particle emissions
standards）を満たすデバイスを必要としています。また、エネルギー業界においては、潜在的な危険性のある環境において安全に機能するデバイスを必要としています。

これらを満たすデバイスとして、HoloLens 2 Industrial Edition が発表となりました。HoloLens 2
Industrial Edition は以下の業界認証を取得しています。

これに加えて、２年間のハードウェア保障とラピッド リプレースメント プログラムが付随します。ラピッド リプレースメント プログラム は、事前交換と迅速な発送により、ハードウェア故障時のダウンタイムを最⼩限に抑えます。
HoloLens 2 Industrial Edition では、スペースやプロトコル、作業のワークフローを変更することなく、制限された環境で HoloLens 2 を使用できます。また、
信頼性、セキュリティ、および拡張性を持つMicrosoft Azure を活用した、ファーストパーティおよびサードパーティの Mixed Reality アプリケーションを利用することで、制限された環境で作業を行う企業のお客様に次の機能を提供します。
 作業者は、必要なときにいつでも、リモートの専門家にアクセスできます インタラクティブな３Dガイドによって、これまで以上に迅速かつ正確にタスクを完了できます 「実践しながら学ぶ」アプローチによって新しい社員のトレーニングとオンボードを迅速に行うことができます

詳細はこちら▶

HoloLens 2 Industrial Edition を発表、国内でのプレオーダー開始

146
146

HoloLens 2 Development Edition の国内での販売開始！
12月8日（火）より、マイクロソフトストアにて、HoloLens 2 Development Edition の国内での販売を開始しました。開発者、および法人のお客様であればどなたでも購入が可能となります。
HoloLens 2 Development Edition には、HoloLens 2 デバイス1台に加えて、500米国ドル分のAzure クレジット、Unity Pro の3か月無償利用(450米国ドル相当)、PiXYZの3か月無償利用(300米国ドル相当)の合計1,250 米国ドル分相当のオプションが含まれます。
これにより、Mixed Reality アプリケーション開発に必要なデバイス、クラウドサービス、開発ツールが利用可能となり、初心者の方でもすぐに Mixed Reality アプリケーション開発に取り組むことができます。

HoloLens 2 Development Edition 購入方法について• 価格：422,180円(税込) /1台• 購入方法：マイクロソフト ストア購入ページより詳細をご確認の上、電話窓口へご注文ください• 支払い方法：クレジットカード• 注意：1回の購入につき1台購入可能です。複数台の購入を希望される場合は、繰り返し購入手続
きをお願いします。
よく寄せられる質問
Q：HoloLens 2 Development Edition は商用利用可能でしょうか？
A：Microsoft HoloLens 2 Development Edition を商業目的で利用することは禁じられています。
Q：US$500 相当の Azure クレジット、Unity Pro の 3 か月間試用版、および Pixyz Plugin の 3 か月間試用版を受け取る方法は?
A：割引クレジットまたは試用版へのアクセスに関する情報は、製品出荷の 2 営業日以内に、ご購入の際に使用された電子メール アドレスに送信されます。

＜HoloLens 2 Development Edition と他モデルの比較＞

Q：HoloLens 2 Development Edition の支払いプランはいつ利用可能になりますか?
A：HoloLens 2 Development Edition の支払いプラン（月賦）は、一部のマーケットで 2021 年中に利用可能になる予定です

こちらで詳細をご紹介しています。
◆ MSKK News Center ブログ◆ Azure Base ブログ◆ Windows blog for Japan ブログ

Q：試用版クレジットを獲得するために、手持ちの HoloLens 2 デバイス (デバイスのみ) を HoloLens 2 Development Edition に「アップグレード」することはできますか?
A：いいえ、デバイスの変更プランは提供していません。
詳細はこちらのマイクロソフトストア購入ページの「よく寄せられる質問」をご参照ください。

147

Azure ハイブリッド特典のご紹介 (1)Azure ハイブリッド特典は、クラウドでワークロードを実行するコストの大幅な削減に役立つライセンス特典です。これによって、ソフトウェア アシュアランスが有効なオンプレミスの Windows Server と SQL Server のライセンスを Azure でも使用できるようになります。さらに、この特典が RedHat と SUSE Linux のサブスクリ
プションにも適用されるようになりました。

Windows Server と SQL Server 向けでは、AWS は
Azure と比べて 5 倍のコストがかかります(*一定の条件のもと算出。詳細はWebページ)

Windows Server と SQL Server のオンプレミス ライセン
スを Azure に移行することで、標準の従量課金制の料金と比べて最大 85% 節約できます

Azure ハイブリッド特典、予約価格、拡張セキュリティ更新プログラムを組み合わせることにより、保有コストを最⼩限に抑えることができます

＞詳細情報

＞詳細情報

＞詳細情報

SQL Serverでの節約の例

Windows Serverでの節約の例

詳細情報▶ https://azure.microsoft.com/ja-jp/pricing/hybrid-benefit/

148

Azure ハイブリッド特典のご紹介 (2)Azure 仮想マシン上での SQL Server の利用について
Azure 仮想マシンの Windows Server 上に SQL Server をセルフ インストールし利用するには、
Azure ポータル上で SQL VM リソースプロバイダーへの登録が必要です。
登録には、SQL Server IaaS Agent 拡張機能を利用した自動登録が便利です。

SQL IaaS Agent 拡張機能のメリット

登録方法

コンプライアンス準拠

セキュリティの強化

Azure VM で稼働している SQL Server
をすべて 1 か所でまとめて確認でき、ライセンスの種類を容易に確認できます。

セキュリティ更新プログラムの適用を管理し、暗号化機能との連携をシンプルにします。

• インベントリ管理• ライセンス体系の管理 (従 量 課 金・Azure ハイブリッド特典)• メンテナンス時間の設定によりセキュ
リティ更新プログラムの自動適用• Azure Key Vault との統合

稼働率の向上

管理の簡素化

バックアップの自動化、高可用性の容易な構成、HA/DR に関するライセンス特典の活用を通じて、稼働率を向上します。

ストレージのベスト プラクティスに従って、ストレージの設定を SQL Server に最適化できます。

• 自動バックアップ• 高可用性 (HA) 構成の自動化• SA特典の DR ライセンス特典の有効化• ストレージ管理の自動化• SQL PaaS を含めた管理の一元化• ベストプラクティスの適用

1. Azure portal にサインインします。
2. [SQL 仮想マシン] リソース ページに移動します。
3. [SQL Server VM の自動登録] をクリックして[SQL Server VM の自動登録] ページを開きます。
4. サブスクリプションを選択します。
5. [使用許諾契約書の条項に同意する] にチェックを付け、[登録] をクリックします。

149

Azure ハイブリッド特典のご紹介 (3)Azure Marketplace のイメージを利用せず、独自に作成したイメージにおいて、オンプレミス ライセンスを Azure で活用する場合
カスタムで作成した Windows Server / SQL Server が含まれるイメージを Azure で利用し、オンプレミスのライセンスを活用する場合は、有効なソフトウェア アシュアランスが必要です

Windows Server

SQL Server

ライセンス+ ソフトウェア アシュアランス

ライセンス+ ソフトウェア アシュアランス

ソフトウェア アシュアランス があればAzure ハイブリッド特典が利用できる!

Azure ハイブリッド特典を利用するにはソフトウェア アシュアランスとは
https://www.microsoft.com/Licensing/licensing-programs/software-assurance-default
有効なソフトウェア アシュアランス がない場合は

1. 従量課金等でAzureの利用料とともに支払う

Azure 上で Azure ハイブリッド特典の利用を設定する必要があります

2. ソフトウェア アシュアランスを購入する

VHD をアップロードして Azure で新しい VM を作成する方法は、こちら
Windows Server 向け Azure ハイブリッド特典で VM を設定する方法は、こちら

SQL Server 向け Azure ハイブリッド特典で VM を設定する方法は、こちら

詳細情報▶ https://azure.microsoft.com/ja-jp/pricing/hybrid-benefit/

150

Azure ハイブリッド特典のご紹介 (4)Azure ハイブリッド特典を利用する理由
Linux（2020年11月発表）
既存のオンプレミスの Red Hat または SUSE ソフトウェア サブスクリプションを Azure で使用できます。
Azure でのみ、以下を実現できます。
•

VM のインフラストラクチャのコストについてのみ支払いが必要です。ソフトウェアの料金は既存のサブス
クリプションに既に含まれていて、Azure Marketplace におけるすべての Red Hat Enterprise Linux と
SUSE Linux Enterprise Server の従量課金制イメージに適用されます。

•

デプロイ後のシームレスな変換によって時間を節約できます。実稼働環境への再デプロイは不要です。

•

イメージの自動メンテナンス、更新、パッチによって、継続的な運用コストを削減できます。

•

Azure portal と CLI 間で統合された統一ユーザー インターフェイスや、スケーラブルなバッチ変換の利便性を活用できます。

•

1 つのチケットだけで、クラウドで唯一の、Azure、Red Hat、SUSE の共同テクニカル サポートを利用できます。

Linux Server向け Azureハイブリッド特典とは？
「Azureハイブリッド特典」とは、お客様がオンプレミス環境からクラウド環境へ移行される際に、既にお持ちのサーバーOSライ
センスをそのままBYOS (Bring Your Own Subscription)としてお持ち込みいただくことができるライセンス特典となります。
このAzureハイブリッド特典は、これまでWindows ServerおよびSQL Serverのみが持ち込みライセンスの対象となっていましたが、今回日本市場でもLinux OS市場のシェアの90%以上を占めるRed Hat Enterprise Server(RHEL)およびSUSE LinuxEnterprise Server(SLES)が新たに対象となりました。
お客様へのメリット✓ お客様はOSライセンスを買い直すことなくAzureへの移行が可能になり、最大約40%のライセンスコスト削減*が可能。
*料金計算ツールを使用した試算ベース。価格は変更される可能性がございます。
✓ POCから本番環境へ、VMのRedeployment作業が不要。
✓ マイクロソフトによる、Linux OS (RHEL/SLES) VMへの自動メンテナンス、アップデート、パッチの適用。
✓ 統合されたサポートにより、お客様はワンチケットでAzureコンピューティングおよびLinux OSへのサポート享受が可能。
✓ 持ち込みライセンス(BYOS) も含め、Azure Portalでライセンスの一元管理が可能。

詳細情報▶ https://azure.microsoft.com/ja-jp/pricing/hybrid-benefit/

151

Azure ハイブリッド特典のご紹介 (5)Linux Server向け Azureハイブリッド特典
適用条件・お申し込み方法•

適用対象：RHEL or SLES subscriptionsをご利用中のRed Hat Enterprise Linux (RHEL) また
は SUSE Linux Enterprise Server (SLES) 顧客。*現時点ではAzure MarketplaceのPAYG(PayAs You Go)ライセンスをお持ちのお客様のみが対象。

•

お申し込み方法：➢ Red Hatのお客様関連情報・マテリアル
PR：➢ Official Blog : https://news.microsoft.com/ja-jp/2020/11/19/201119launched-new-cloud-migration-support-measures-for-linux-server-users/➢ Cloud Watch：https://cloud.watch.impress.co.jp/docs/news/1289998.html

1. Red Hat Cloud Access のカスタマー インターフェイスを使用して、対象となるRHEL サブ

スクリプションを Azure で使用できるようにします。
2.Red Hat Cloud Access 有効化プロセス中に指定した Azure サブスクリプションが、Azure

ハイブリッド特典機能を使用できるようになります。
3.Azure ハイブリッド特典を、既存の RHEL PAYG VM のいずれか、および Azure

Marketplace PAYG イメージからデプロイする任意の新しい RHEL VM に適用します。
4.RHEL VM の更新ソースの構成、および RHEL サブスクリプションのコンプライアンス ガイ

ドラインについて. は、次の推奨される手順に従ってください。

マテリアル：
Linux on Azure 概要ページ：HERE
New! Azure料金計算ツール：HERE
New! Azureハイブリッド特典for Linux デモビデオ(Customer Ready) : HERE**
New! Azureハイブリッド特典for Linux 適用方法(Customer Ready) : HERE
Updated! Azureハイブリッド特典 概要ページ (Customer Ready) : HERE

➢ SUSEのお客様
1. SUSE Public Cloud プログラムに登録します。

**現時点では英語版のマテリアルに

2. Azure CLI を使用して、既存の VM に特典を適用します。

なります。

3. 特典を受けた VM を別の更新ソースに登録します。

*詳細はこちらのWebsiteをご確認ください。

上記のマテリアルなどをご活用いただき、お客様に対し「AzureがWindows ServerだけでなくLinux Serverについても最適なクラウドプラットフォームである
こと」、「今回のLinux Server向けAzureハイブリッド特典を通じてお客様はコストを最適化しながらAzureに移行い
ただけること」をご案内ください。

詳細情報▶ https://azure.microsoft.com/ja-jp/overview/linux-on-azure/

152

Azure ハイブリッド特典のご紹介 (6)
何が新しいの？
Azure ハイブリッド特典による Windows Server と SQL Server のライセンスの持ち込みはこれまでも可能でした。今回、新しく登 場
したSQL Server IaaS Agent 拡張機能により、より簡単に SQL Server のライセンスを Azure 上で利用することが可能となります。

これまで：PowerShell を活用した AZ コマンドによる有効化が必要
これから：Azure Portal 上から GUI 操作で簡単に有効化が可能！！
また、セキュリティの強化や稼働率の向上、管理負荷の軽減など様々な追加機能も合わせてご利用可能です。

事例
Allscripts 社は、Azure ハイブリッド特典を活用して、オンプレミスの Windows Server および SQL Server 仮想マシン 600 台を Azureに移行することで、大幅な節約を実現しました。
"Azure Hybrid Benefit is very important to us for controlling ourcost for our long running 24/7/365 applications. Through theuse of Azure Hybrid Benefit, we'll be able to reduce our overall
costs by up to 82 percent."
Allscripts、シニア プログラム マネージャー、Jeff Brady
事例の詳細はこちら（英語）
事例の動画はこちら（英語）

詳細情報▶ https://azure.microsoft.com/ja-jp/pricing/hybrid-benefit/

153

Azure Information Protection クラシッククライアントの終了のご案内
Azure Information Protection クラシッククライアント提供を見直し、2021年3月31日をもって、Azure Information Protection クラシッ
ククライアント提供を終了することとなりました。
弊社はコンプライアンス領域においてMicrosoft 365 クラウド サービス、オンプレミス、サード パーティの SaaS アプリケーションなど、 サービス全体で機密データを保護するための組み込みソリューションを提供するために、継続してユニファイドラベルクライアントに統合し開発を行って参ります。

概要

•

•

提供終了対象機能
Azure Information Protection クラシッククライアント

•

提供終了日
2021年 3月31日

よくあるお問い合わせ

Q: なぜ、Azure Information Protection クラシッククライアントの提供を終了するのですか？
A: お客様にAzure Information Protectionの機能を最大限にご利用いただくために、Microsoft 365 クラウド サービス、オンプレミス、サード パーティの SaaS アプリケー
ションなど、サービス全体で機密データを保護するための、組み込みソリューションを提供するために、ユニファイドラベルクライアントに統合させていただきます。

参考情報
タイトル

URL

クラシッククライアントとユニファイドラベルの比較

https://docs.microsoft.com/ja-jp/azure/information-protection/rms-client/useclient#compare-the-labeling-clients-for-windows-computers

ユニファイドラベル移行手順

https://techcommunity.microsoft.com/t5/azure-information-protection/understandingunified-labeling-migration/ba-p/783185

154
154

Azure 導入実践ガイド ASP.NET リホストガイドを公開！

NEW！

日本市場のお客様コンディションを踏まえた Azure 移行促進の導入実
践ガイドを作成いたしました。ぜひご利用ください。

既存資産のクラウド移行の方法論の一つ、リホスト (Lift & Shift) は既存のシス
テムやアプリケーションを、オンプレミス環境の VMware や Hyper-V 仮想マ
シンをクラウド IaaS VM に置き換えることを意味し、一般的には技術的な敷居が低く、クラウド導入のファーストステップとして扱われることが多くあります。
ただ、実際には必ずしも容易な手法ではありません。Windows Server や IISの互換性情報、互換性を保ち最低限の変更で対応を実施するための情報が、最先端の他の Azure のサービスに関する技術情報に埋没する形で確認できず、結果的に単純移行のプロジェクトだったにも関わらず、技術的なリスクが判断しきれずに移行プロジェクトのブロッカーになる例が増えてきました。
今回、Alterbooth 様のご協力により、このようなシナリオにおいて移行プロ
ジェクトをスムーズに進めるための必要な情報をとりまとめたガイドドキュメン
トを作成・公開いたしました！

ダウンロードはこちら ▶ Azure 導入実践ガイド ～ ASP.NET リホストガイド

126

Azure
アップデート情報➢ Infrastructure as a Service➢ Platform as a Service➢ Identity and Security➢ Data Platform

TED CSP TECH UPDATE -- MARCH,2021

目次
1.
2.
3.
4.
5.

Platform as a Service
1.
2.
3.
4.
5.

Azure API Management for Visual Studio Code
Azure Functions .NET 5 / Node.js 14 サポート
App Service Python 3.6 のサポート終了
クラシック Application Insights が2024年に廃止
Azure Automation 西日本リージョン

Identity and Security
1.
2.
3.
4.
5.
6.
7.
8.

Target Market 1

Ignite 2021 で発表された IaaS に関する内容
マネージド ディスクのゾーン冗長ストレージ (ZRS) オプションが限定プレビュー
Azure Firewall Premium がパブリック プレビュー
Azure Front Door Standard/Premium がパブリック プレビュー What are their profiles
マネージド ディスクの Premium SSD でパフォーマンス レベルをダウンタイムなしで変更がパブリック プレビュー

and visual personas?

TED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE – MARCH, 202１

Azureアップデート情報
Infrastructure as a Service

Target Market 2

Visualize the people who
パスワードレス認証の一般提供開始
一時アクセス パス（TAP）のプレビュー開始
will turn to you for
認証方法アクティビティ ダッシュボードの一般提供開始
Azure AD 管理ロールの追加
solutions.
統合されたセキュリティ情報の登録への企業ブランド追加
ゲストのメール ワンタイム パスコードの自動有効化（更新）
Azure AD Connect をご利用のお客様に対して予定されている多要素認証に関する変更
動的同意アプリケーションに対するアクセス権の付与変更

Data Platform

1. Azure SQL 監査ログの Log Analytics / Event Hub への書き込み
2. Azure SQL Database /Azure SQL Managed Instance メンテナンス ウィンドウが利用可能に
3. Azure SQL Database 事前通知がパブリック プレビューに
4. Azure Cosmos DB 継続的なバックアップによりポイント タイム リストアが利用可能に
5. Azure Synapse Analytics Azure Synapse Pathwayによるデータ ウェアハウスの移行
6. Azure Database for PostgreSQL PostgreSQL v 9.6 のサポートが 2021 年 11 月 11 日に終了予定

Ignite 2021 で発表された IaaS に関する内容
アナウンス•

Azure Automanage の新機能がパブリックプレビュー•

AKS で Azure AD の条件付きアクセスが一般提供•

Azure 仮想マシンのオンデマンド容量予約がパブリック プレビュー•

AKS のノードごとのパブリック IP 割り当て•

VMSS の新しいオーケストレーション モードがパブリック プレビュー••

メモリを大量に消費するワークロード用の新しい Mv2 Azure 仮想マシン
がプレビュー••Windows Server 2022 がプレビューで利用可能になりました•

Azure VM の信頼された起動がパブリック プレビュー•

SAP HANA 用 Azure Backup: 増分バックアップが一般提供••

Azure Migrate を使用して Azure VMware Solution への移行を計画する

カスタム Docker イメージを使用した Azure Kubernetes Service（AKS） に WebLogic をデプロイが一般提供•

Azure Migrate を使用して Azure Kubernetes Service にアプリをコンテナー化して移行がパブリック プレビュー

AKS で計画メンテナンス ウィンドウが パブリックプレビュー•

スケールの検出と評価で SQL Server を Azure SQL に移行する•

AKS で Windows サーバー上の Calico のサポート (パブリックプレビュー)•

2024 年 2 月 29 日にクラシック Azure Migrate を廃止します•

IP ベースのバックエンド プール管理に対する Azure ロード バランサーのサポートが一般公開•

Container Insights の永続ボリュームの監視と[レポート]タブの一般提供
開始

Azure Premium Blob Storage の限定プレビュー•

Azure Routing Preference が一般提供•

Azure Backup 用の Azure Monitor アラートがパブリック プレビュー•

Backup Center が一般提提供•

Azure Front Door の Standard と Premium がパブリック プレビュー•

Windows 仮想デスクトップ用 Azure モニターで新機能を更新•

Azure Backup レポートが一般提供••

Azure バックアップでは、Azure VM と Azure VM の SQL Server の
バックアップのアーカイブ層が限定プレビュー••

Azure Backup: Azure BLOB の運用バックアップがパブリック プレビュー•
Web Application Firewall と Azure Front DoorStandard/Premium の統合
Azure Front Door の Web Application Firewall にて新しいマネージド•
ルール セットが一般公開••

マネージド ディスクの Premium SSD でパフォーマンス レベルをダウンタイ•
ムなしで変更がパブリック プレビュー
Azure マネージド ディスクのゾーン冗長ストレージ (ZRS) オプションが限定 •プレビュー•
Azure マネージド ディスクを暗号化するための顧客管理キーの自動キー •ローテーションがパブリック プレビュー
•

•
•
•

Premium SSD のオンデマンドのバースト モデルがパブリック プレビュー•

Azure Kubernetes Service (AKS) の機密コンピューティング ノード(DCSv2) が一般提供開始•

AKS でのジャスト イン タイム (JIT)アクセスのサポート••▪

Infrastructure as a Service•

Azure Firewall Premium がアップグレードされ、プレビューで利用可能

Azure Monitor for Container が pod とレプリカ セットのライブ ログをサポート
2024 年 2 月 29 日に Network Performance Monitor を廃止します
2024 年 2 月 29 日に 接続モニター (クラシック) を廃止します•

2024 年 2 月 29 日に Classic Application Insights を廃止します•

Azure Application Gateway 分析は2024 年 2 月 29 日に廃止されます

ExpressRoute IPv6 サポートがプレビュー予定•

Azure Arc 対応の Kubernetes が一般提供開始

新しい ExpressRoute ゲートウェイ メトリックをプレビュー•

プライベート Azure Marketplace のアナウンス

新しい ExpressRoute ポータル エクスペリエンスが一般公開•

Azure Stack Edge Pro FPGA は 2024 年 2 月 29 日に廃止されます•

Azure 仮想 WAN で VMware SD-WAN との統合がプレビュー••

仮想 WAN リモート ユーザー VPN 機能をプレビュー

2024 年 2 月 29 日までに Az PowerShell モジュールを使用するようにスクリプトを更新してください•

スケーラブルな Bastion Gateway がリリース予定•
AKS 用の Application Gateway イングレス コントローラー アドオンが一•
般提供•
AKS の暗号化された顧客管理キー ポリシー

Azure Route Server がパブリック プレビュー
Azure VPN ゲートウェイの複数の新機能がパブリック プレビュー

高度な VPN 診断機能がプレビュー予定
Azure 移行ツール、サービス、ガイダンスの拡張
Azure VMware Solution への移行の評価 が一般提供

Microsoft Ignite BOOK OF NEWS March 2-4, 2021
https://news.microsoft.com/ignite-march-2021-book-of-news/

マネージド ディスクのゾーン冗長ストレージ (ZRS) オプションが限定プレビュー
プレビュー

Infrastructure as a Service• Azure マネージド ディスクのゾーン冗長ストレージ (ZRS) オプションがプレビューとなりました。
• Premium SSD および Standard SSD で限定プレビューでサポートされるようになりました。
サンプル テンプレート
CreateVMWithZRSDataDisks.json を使用した実行例
New-AzResourceGroup -Name $resourceGroupName -Location $region
New-AzResourceGroupDeployment -ResourceGroupName $resourceGroupName `-TemplateUri "https://raw.githubusercontent.com/Azure-Samples/manageddisks-powershell-gettingstarted/master/ZRSDisks/CreateVMWithZRSDataDisks.json" `-resourceName $vmName `-adminUsername $adminUsername `-adminPassword $adminPassword `-region $region `-osDiskType $osDiskType `-dataDiskType $dataDiskType
サンプル ARM テンプレート：https://github.com/Azure-Samples/managed-disks-powershell-getting-started/tree/master/ZRSDisks

ポイント• ZRS は、Premium SSD と Standard SSD でのみサポートされます。
• 現在は、EastUS2EUAP リージョンでのみで利用できます。
• 2020-12-01 API を使用した ARM テンプレートでのみ作成できます。
• プレビューに参加するには、事前にサインアップが必要です。
▪

リージョン

マネージド
ディスク

レプリケートレプリケート

データ

データ

データ

ゾーン 0

ゾーン 1

ゾーン 2

3 つの可用性ゾーン間で同期的にレプリケート

Zone Redundant Storage (ZRS) option for Azure managed disks in limited preview
https://azure.microsoft.com/en-us/updates/zone-redundant-storage-zrs-option-for-azure-managed-disks-in-limited-preview/

Azure Firewall Premium がパブリック プレビュー
プレビュー• Azure Firewall Premium がパブリック プレビューとなりました。

• Azure Firewall Standard に加えて、以下の機能をサポートします。
• TLS インスペクション（アウトバウンド トラフィック）• IPD/IPS• URL フィルタリング• Web カテゴリ

• Azure Firewall Manager を使用してファイアウォールを一元管理するために使用できる、ファイアウォール ポリシーを使用しています。
プレビュー時の制限事項• 現在、Premium SKU は、セキュリティで保護されたハブのデプロイと強制トンネル構成はサポートされていません。
• TLS インスペクションでは、HTTPS/443 のみがサポートされます。
• その他、プレビューには既知の問題がありますので、詳細はこちらをご確認ください。
▪

Azure Firewall Premium now in public preview
https://azure.microsoft.com/en-us/updates/azure-firewall-premium-now-in-public-preview/

Infrastructure as a Service

Azure Front Door Standard/Premium がパブリック プレビュー
プレビュー

Infrastructure as a Service• Azure Front Door Standard/Premium がパブリック プレビューとなりました。

• Azure Front Door 、Azure コンテンツ配信ネットワーク (CDN) 標準、および Azure Web Application Firewall(WAF) の機能を 1 つのセキュリティで保護されたクラウド CDN プラットフォームに組み合わせています。
• 新しいバージョンのマネージ ルールセットが使用可能になりました(Microsoft_DefaultRuleSet_1.1)。
機能
カスタムドメイン
SSL オフロード
キャッシング圧縮
グローバル分散L7 負荷分散
URL リライト
ルールエンジン
Private Link サポート
WAF
Bot Protection
拡張したメトリクスと診断
トラフィックレポート
セキュリティレポート

Standard
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
No
カスタムルールのみ▪

Azure Front Door Standard and Premium now in public preview
https://azure.microsoft.com/ja-jp/updates/azure-front-door-standard-and-premium-now-in-public-preview/▪

Web Application Firewall Integration with Azure Front Door Standard and Premium SKU
https://azure.microsoft.com/ja-jp/updates/web-application-firewall-integration-with-azure-front-door-standard-and-premium-sku/▪

General availability: Web Application Firewall for Azure Front Door managed ruleset refresh
https://azure.microsoft.com/ja-jp/updates/web-application-firewall-for-azure-front-door-managed-ruleset-refresh/

No
Yes
Yes
No

Premium
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes
Yes

マネージド ディスクの Premium SSD でパフォーマンス レベルをダウンタイムなしで変更がパブリック プレビュー
プレビュー

Infrastructure as a Service• Premium SSD では、アプリケーションのダウンタイムを発生させずに、パフォーマンスレベルを (プレビューで) 変更できるようになりました。

• 実行中の仮想マシンにアタッチされている場合でも、ディスクのパフォーマンスレベルを変更できます。
• より高いパフォーマンスレベルを選択することで、ディスク サイズを大きくせずにディスク パフォーマンスを柔軟に拡張できます。
• レベルを変更してベースラインパフォーマンス レベルに戻して、パフォーマンスとコストの削減を実現することもできます。
サンプル テンプレート
CreateUpdateDataDiskWithTier.json を使用した実行例
resourceGroupName=<yourResourceGroupName>
diskName=<yourDiskName>
diskSize=<yourDiskSize>
performanceTier=<yourDesiredPerformanceTier>region=EastUS2EUAP
az group deployment create -g $resourceGroupName --template-uri“https://raw.githubusercontent.com/Azure/azure-managed-disks-performancetiers/main/CreateUpdateDataDiskWithTier.json” --parameters “region=$region”“diskName=$diskName” "performanceTier=$performanceTier""dataDiskSizeInGb=$diskSize"▪

ポイント• 現在、提供されるリージョンは EastUS2EUAP のみです。
• 現在、共有ディスクでは使用できません。
• 2020-12-01 API を使用した ARM テンプレートでのみ作成できます。
• プレビューに参加するには、事前にサインアップが必要です。
• パフォーマン スレベルの変更は、完了までに最大 15 分かかる場合があります。

Public preview: Change performance tiers for Premium SSD managed disks with no downtime
https://azure.microsoft.com/en-us/updates/public-preview-change-performance-tiers-for-premium-ssd-managed-disks-with-no-downtime/Azure API Management for Visual Studio Code
一般公開

• Visual Studio Code 拡張機能が一般公開となりました

•
•
•
•
•

▪

API の管理とテスト
ポリシーのデバッグと編集
Functions / App Service / Open API
Specifications の Import
DevOps resource kit の Extractor toolの統合
API 定義から Azure Functions の生成

Azure API Management extension for Visual Studio Code now generally available

https://azure.microsoft.com/ja-jp/updates/azure-api-management-extension-for-visual-studio-code-now-generally-available/

Platform as a Service

Azure Functions .NET 5 / Node.js 14 サポート
一般公開

Platform as a Service• .NET 5• Current サポート (LTS は次期 .NET6）• Azure Functions は、従来通り .NET Core 3.1 (LTS) で実行されるが、アウト プロセスを .NET 5 で実装することができる• Functions で.NET 5 のパフォーマンス強化や追加機能を活用することができる• Node.js 14

w3wp.exe(.NET Core 3.1)

dotnetexe(.NET 5)

• アクティブ LTS (長期間サポート）• CommonJS modules に加えて、現在 experimental ステータスの ECMAScript modules を利用することができます (プレビュー）
v14 を指定：Windows の場合
アプリ設定で WEBSITE_NODE_DEFAULT_VERSION に ~14 を指定

Node.js

v14 を指定：Linux の場合
az functionapp config set --linux-fx-version "node|14" --name"<MY_APP_NAME>"--resource-group "<MY_RESOURCE_GROUP_NAME>"▪

Node.js 14 in Azure Functions is now generally available

https://azure.microsoft.com/ja-jp/updates/nodejs-14-in-azure-functions-is-now-generally-available/

ステータス

End of Life

Functions プラット
フォーム

10

メンテナンス LTS

2021/4/30

Windows / Linux12

メンテナンス LTS

2022/4/30

Windows / Linux

14

アクティブ LTS

2023/4/30

Windows / Linux

App Service Python 3.6 のサポート終了
アナウンス

Platform as a Service• Python 3.6 の拡張サポートが 2021年12月23日に終了予定です• セキュリティ更新が適用されないため、サポートされるバージョンへの移行を推奨します• アクション
• 2021年12月23日までに、Python 3.7 以降へ移行してください• Python 3.7 からは Windows をサポートしないため、Linux を利用してください• Microsoft 管理する Linux コンテナを利用できる App Service on Linux は Python 3.7, 3.8 をサポー
ト中です

▪

バージョン

ステータス

サポート終了日OS サポート

Python 3.6

Official Support

2021年12月23日

Windows & Linux

Python 3.7

Official Support

2023年6月27日

Linux

Python 3.8

Official Support

2024年10月

Linux

Python 3.9

Official Support

未定

Linux

Community support for Python 3.6 is ending on 23 December 2021

https://azure.microsoft.com/ja-jp/updates/community-support-for-python-36-is-ending-on-23-december-2021/

クラシック Application Insights が2024年に廃止
アナウンス

Platform as a Service• 2024年2月29日に、クラシック Application Insights が廃止されることになりました• Azure Monitor や Log Analytics のすべての機能を利用できる、新しいワークスペースベースのApplication Insights へ移行を進めてください• ワークスペースベースへの移行• 従来のクラシック Application Insights データは保持され、新たなデータがワークスペースベースのApplication Insights に格納されます• 連続エクスポートはサポートされません• Log Analytics ワークスペースのデータ エクスポート（プレビュー）があります

ポータルから移行▪

We’re retiring Classic Application Insights on 29 February 2024

https://azure.microsoft.com/ja-jp/updates/we-re-retiring-classic-application-insights-on-29-february-2024/

Azure Automation 西日本リージョン
アナウンス• Azure Automation が西日本リージョンで利用可能になりました• 東日本リージョンはサポート済• 災害復旧を目的として Azure Automation を東西リージョンに構築

西日本リージョン▪

東日本リージョンAzure Automation is now available in Japan Westhttps://azure.microsoft.com/ja-jp/updates/azure-automation-in-japan-west-region/

Platform as a Serviceパスワードレス認証の一般提供開始
一般公開

Identity and Security• Azure AD では、パスワードレス認証の一般提供を開始しました。本アップデートはマイクロソフトが推進するパスワードレス戦略の大きなマイルストーンとなります。管理者は、Microsoft Authenticator や FIDO2 Security Key の認証などを含むパスワードレス ソリューションを組織内に大規模展開いただくことが可能です。
◆ パスワードレス認証
Microsoft Authenticator アプリ◆ パスワードレス認証
FIDO2 Security Key

ポイント
・Microsoft Authenticator アプリは、iOS 8.0 以降または Android
6.0 以降の OS に最新バージョンのアプリが必要
・FIDO2 Security Key は、CTAP プロトコルと 4 つの機能対応が必要▪

Passwordless authentication is now generally available!
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/passwordless-authentication-is-now-generally-available/ba-p/1994700

一時アクセス パス（TAP）のプレビュー開始
プレビュー

Identity and Security• Azure AD では、パスワードレス認証（Microsoft Authenticator や FIDO2 Security Key など）のブートストラップ
として、一時アクセス パス (TAP) のプレビューを提供開始しました。管理者は期間限定のパスコードである TAP を利用することで、完全にパスワードを排除したアカウント運用を実現することができます。
管理者側で TAP を発行

グループへのカスタム ロールの割り当てに対応◆ TAP を利用したアカウント セットアップの流れ
1.
2.
3.
4.

管理者が、TAP のパスを発行
ユーザーは、TAP でセキュリティ情報に初回サインイン
ユーザーは、セキュリティ情報でパスワードレス認証を構成
以後、ユーザーはパスワードレス認証で Azure AD にサインイン

使用済みの場合、管理者側で「使用回数」を確認することできる

有効期間の間であれば、TAP でのサインインが可能▪

Temporary Access Pass is now in public preview

ポイント・パスワードレス認証の前提として TAP の利用を検討
・ユーザーは、一つの TAP のみ保持可能
・１回限りの TAP は 10 分以内にパスワードレス認証を登録※ 詳細な制限は、ドキュメント参照

https://techcommunity.microsoft.com/t5/azure-active-directory-identity/temporary-access-pass-is-now-in-public-preview/ba-p/1994702

認証方法アクティビティ ダッシュボードの一般提供開始
一般公開

Identity and Security• Azure AD では、組織全体の認証方法の登録と使用を監視できる認証方法アクティビティ ダッシュボードを
一般提供を開始しました。管理者は、本ダッシュボードを利用して、MFA 未登録ユーザーの確認や組織内の動向を把握することができます。
組織内の MFA、Passwordless、SSPR の登録人数を表示

単一要素認証／多要素認証の比率やパスワード変更／リセッ
トの実施状況等をレポート表示▪

Passwordless authentication is now generally available!
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/passwordless-authentication-is-now-generally-available/ba-p/1994700

Azure AD 管理ロールの追加
一般公開

Identity and Security• Azure AD では、ロールベース アクセス制御として新しく以下の管理ロールを追加しました。該当する機能をご利用の場合、管理者は適切な管理ロールの割り当てをご検討ください。

▪

管理者ロール名

説明

認証ポリシーの管理者

認証方法とパスワード保護ポリシーのすべての側面を作成し、管理できます。

ドメイン名管理者

クラウドおよびオンプレミスのドメイン名を管理できます。

General Availability - Authentication Policy Administrator built-in role
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#general-availability---authentication-policy-administrator-built-in-role▪

General Availability - Domain Name Administrator built-in role
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#general-availability---domain-name-administrator-built-in-role統合されたセキュリティ情報の登録への企業ブランド追加
アナウンス

Identity and Security• Azure AD では、統合されたセキュリティ情報の登録サイトに企業ブランドのロゴを追加しました。
合わせて、自分のサインインとセキュリティ情報のサイトにも企業ブランドのログを追加しています。

▪

New Company Branding in MFA/SSPR Combined Registration
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#new-company-branding-in-mfasspr-combined-registration

ゲストのメール ワンタイム パスコードの自動有効化（更新）
アナウンス

Identity and Security• Azure AD では、Azure AD アカウントを持たないゲスト ユーザーの招待に対して、メール ワンタイム パスコードを自動有効化します。これまで、Azure AD アカウントまたは登録された外部 ID プロバイダーのアカウント以外は、Microsoft アカウントを登録してゲスト招待を完了する必要がありましたが、既定が変更されます。
• 本自動有効化は、2021 年 10 月以降に再スケジュールされました。

ポイント・自動有効化前にメール ワンタイム パスコードの検証を推奨
・検証後、手動による有効化または無効化を設定▪

Email one-time passcode authentication on by default starting October 2021
https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/one-time-passcodeAzure AD Connect をご利用のお客様に対して予定されている多要素認証に関する変更
アナウンス

Identity and Security• Azure AD では、ユーザービリティとセキュリティに対する改善として ”パブリックな電話番号” と ”認証用の電話番号”
を分離して、多要素認証には ”認証用の電話番号” のみを利用するように変更します。管理者が、多要素認証の電話番号をオンプレミス AD または PowerShell 等で管理されている場合には、運用方法の変更が必要となります。

ポイント
・多要素認証の電話番号を Azure AD Connect で構成、またはPowerShell で電話での多要素を構成されている場合に対象・運用方法を Graph API またはMicrosoft.Graph.Identity.Signins PowerShell コマンドに変更
・既存テナントは、パブリックな電話番号を認証用の電話番号にコピーする処理を 5 月 1 日まで順次実施▪

Azure AD Connect をご利用のお客様に対して予定されている多要素認証に関する変更
https://jpazureid.github.io/blog/azure-active-directory/upcoming-changes-to-managing-mfa-methods-for-hybrid-customers/動的同意アプリケーションに対するアクセス権の付与変更
アナウンス

Identity and Security• Azure AD では、動的同意を構成しているアプリケーションに関するアクセス権の付与方法を変更します。
開発者は、Azure AD に連携するアプリで動的同意をされている場合には変更内容をご確認ください。

ポイント
・アプリケーションが動的同意を利用している場合、要求された
Scope のアクセス権限のみを同意させて渡すように変更
・上記により不要な条件付きアクセスのプロンプト数が減少▪

Conditional Access will only trigger for explicitly requested scopes
https://docs.microsoft.com/en-us/azure/active-directory/develop/reference-breaking-changes#conditional-access-will-only-trigger-for-explicitlyrequested-scopes

Azure SQL Database / Azure Synapse Analytics

Azure SQL 監査ログの Log Analytics / Event Hub への書き込み
一般公開

Data Platform

Azure SQL 監査ログの Log Analytics / Event Hub への書き込みが一般提供されました。
今回の変更のポイント• Azure SQL 監査ログの書き込み先が全て一般公開 (GA) されたことになります• それぞれの書き込み先で実施できることが異なりますため、目的に合わせて最適なものをご選択ください

監査ログの書き込み先
Azure Storage アカウント

ログの長期保存Log Analytics ワークスペース

ログの集約、ログの検索

Event Hubs▪

目的

データ分析サービスへのストリーミング、
リアルタイム アラート

Azure SQL auditing to Log Analytics and Event Hub are now generally available
https://azure.microsoft.com/en-us/updates/azure-sql-auditing-to-log-analytics-and-event-hub-are-now-generally-available/

Azure SQL Database / Azure SQL Managed Instance

メンテナンス ウィンドウが利用可能に

Data Platform
プレビュー
Azure SQL Database と Azure SQL Managed Instance でメンテナンス期間の指定が可能となりました。
新規だけでなく、運用中の環境に対しても構成可能で、日本では東日本リージョンでご利用いただけます。

今回の変更のポイント• メンテナンス期間が設定されると、計画済みのメンテナンス イベントは全て指定した時間帯に実施されます
メンテナンス期間

対象の曜日

メンテナンス時間 (現地時間)

既定

月曜日 から 日曜日

17:00 ~ (翌) 8:00

平日

月曜日 から 木曜日

22:00 ~ (翌) 6:00

週末

金曜日 から 日曜日

22:00 ~ (翌) 6:00

注意事項
• リージョン、サブスクリプションの種類、選択されたサービスレベル目標 (SLO)によっては構成できない可能性があります• メンテナンス ウィンドウを構成時にはフェールオーバーが発生するため、ピーク時を避けて構成することをお勧めします• ごく希な重要なセキュリティパッチの適用のように、メンテナンスの延期が重大な影響を引き起こす可能性がある場合には、
メンテナンス ウィンドウが一時的に無効になり、指定外の時間帯に更新が行われる可能性があります▪

Public preview: Maintenance window for Azure SQL Database and Azure SQL Managed Instancehttps://azure.microsoft.com/en-us/updates/public-preview-maintenance-window-for-azure-sql-database-and-azure-sql-managed-instance/Azure SQL Database

事前通知がパブリック プレビューに
プレビュー

Data Platform

ご利用の Azure SQL Database に対して計画されたメンテナンス イベントを事前に通知する、事前通知が利用可能となりました。
今回の変更のポイント• 通知は次のタイミングで、Service Health アラート機能から行われます• メンテナンス イベントに関する情報をメンテナンスの 24 時間前に配信します• メンテナンス開始時とメンテナンス完了時に追加で通知を行います• 通知方法や、追加アクションは、予め設定することが可能です• 通知方法の例： 電子メール、SMS、Azure アプリプッシュ通知• 追加アクションの例：Azure Functions、Logic Apps、Webhook など▪

Advance notifications for Azure SQL Database now in public preview
https://azure.microsoft.com/en-us/updates/advance-notifications-for-azure-sql-database-now-in-public-preview/

Azure Cosmos DB

継続的なバックアップによりポイント タイム リストアが利用可能に
プレビュー

Data Platform

バックアップ ポリシーで 「継続的」 を選択することで、ポイント タイム リストアが可能となります。
今回の変更のポイント• 過去 30 日以内であれば、任意の時点のバックアップをリストアすることが可能となります• 日付と任意の時間 (hh:mm:ss) を指定して復元できます• 復元すべき時間の指定が難しい場合、イベント フィードの「作成・置換・削除」イベントの情報をもとにリストアの時間
帯を絞り込むことができます• 削除されてから 30 日以内であれば削除済みのアカウントも復元させることができます
注意事項• 継続的なポリシーでは、バックアップの保有期間は固定で、 30 日から変更することができません▪

Azure Cosmos DB: Continuous backup with point in time restore in public preview
https://azure.microsoft.com/en-us/updates/azure-cosmos-db-continuous-backing-with-point-in-time-restore-in-preview/

Azure Synapse Analytics

Azure Synapse Pathway によるデータ ウェアハウスの移行
プレビュー

Data Platform

Azure Synapse Pathway は 既存のデータウェアハウス環境から Synapse Analytics へのデータ移動を支援するツールです。
変更のポイント• ポイント ＆ クリックで、 データウェアハウス移行に必要な次のステップを自動化します• ソース データ ウェアハウスのオブジェクト読み込み : データベース オブジェクト の DDL を読みこむ• データベース オブジェクトの評価: Synapse Analytics に変換できるデータベース オブジェクトに関する詳細の確認• T-SQL コードの変換：オブジェクトが自動的に変換され、T-SQL コードに翻訳される• 移行するために必要な SQL のコードの翻訳を、手動で行うことなく、わずか数分の間に行うことができます
注意事項• 現在サポートしているソース先は、IBM Netezza、SQL Server、およびスノーフレークです• Teradata (Redshift 社)、 BigQuery 、Hive ベースの Hadoop システムも今後サポート予定です• 現時点では 「データベース / スキーマ / テーブル 」 のみ変換を行うことができます• ストアドプロシージャとビューは今後のバージョンでサポートされる予定です▪

Public preview: Announcing Azure Synapse Pathway: Accelerate your data warehouse migration
https://azure.microsoft.com/en-us/updates/public-preview-announcing-azure-synapse-pathway-accelerate-your-data-warehouse-migration/

Azure Database for PostgreSQL

PostgreSQL v 9.6 のサポートが 2021 年 11 月 11 日に終了予定
サービス終了Data Platform

Azure Database for PostgreSQL は、2021年11月11日 以降 PostgreSQL v9.6 のサポートを終了します。
今回の変更のポイント• PostgreSQL v 9.6 のコミュニティ サポートが 2021 年 11 月 11 日に終了するのに伴い、Azure Database for
PostgreSQL での PostgreSQL v 9.6 のサポートを終了します• 現在 PostgreSQL v 9.6 をご利用の場合には、 v 11 へのアップグレードをサポート終了前までにご検討ください
注意事項• サポート終了日以降も v 9.6 を引き続き利用することは可能ですが、以下の制限が行われます
•
•
•
•
•

バグやセキュリティの修正プログラムが提供されません
PostgreSQL データーベースに関連する問題が発生した場合に Microsoft のサポート支援が受けられません
終了したバージョンの新規データーベースの作成できません (特定時点の回復により、既存サーバーのレプリカは作成可能)
Azure Database for PostgreSQL の新しいサービス機能が利用できません
データーベースのバグに起因するダウンタイムに対しては アップタイム SLA が適用されません• 上記制限の詳細については、Azure Database for PostgreSQL バージョン管理ポリシー をご確認ください▪

Azure Database for PostgreSQL ending support for PostgreSQL version 9.6 on 11 November 2021
https://azure.microsoft.com/en-us/updates/azure-database-for-postgresql-ending-support-for-postgresql-version-96-on-11-november-2021/

Contact Us
お問い合わせ先：
東京エレクトロン デバイス株式会社
クラウドIoT カンパニー
エンベデッドソリューション部
URL: https://cptechweb.teldevice.co.jp/

TED CSP TECH UPDATE – MARCH,2021