TED CSP TECH UPDATETED CSP TECH UPDATE -- APRIL,2021
TED CSP TECH UPDATE -- Noverber,2020

TED CSP
テクニカル
アップデート情報誌
2021年4月

TEDよりお役立ち情報をお届け

TED CSP テクニカルアップデート情報誌
2021年4月

目次
TEDよりお役立ち情報をお届け
1.
2.
3.
4.

Target Market 1

What are their profiles
Cognitive Services Face API (Detect) がマスク装着に対応
ゼロトラストの世界で「Security for All」を実現する 4 つの方法
and visual personas?
「Microsoft Viva」発表、“従業員満足度”を向上させるための「EXP」総合サービス
長距離Bluetoothルータを使用した環境モニタリングキットの販売開始

Azure FAQTED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE -- APRIL,2021

Hot Topic

Target Market 2

1.
2.
3.
4.
5.

Custom Vision Service のクイックテストで複数枚の画像を使用して検証したい
VMのサイズ変更における注意事項
Azure IoT Explorer の利用手順
App ServiceのFTPアクセス制限について
Visualize the people who
仮想マシンでの Red Hat Enterprise Linux のサポートについて

2.
3.
4.
5.
6.
7.

Ignite 2021での発表―Azure Percept
Ignite 2021での発表―Azure Cognitive Services / Machine Learning
Azure Remote Rendering 一般提供開始 & Azure Object Anchors プレビュー提供開始
新たなコミュニケーションを実現する Mixed Reality プラットフォーム 『Microsoft Mesh』 を発表
HoloLens 2 Industrial Edition を発表！国内でのプレオーダーを開始
HoloLens 2 Development Edition の国内での販売開始！

will turn to you for
情報Hub
solutions.
1. ユニバーサル プリントの一般提供を開始Ignite 2021での発表―Azure Percept

Hot Topic : Cognitive Services Face API (Detect) がマスク装着に対応
概要
Microsoft Azure のAIサービス「Cognitive Services」で提供されている Face API が、マスクを装着した状態でも顔を検出できるようになりました。新しい Face API認識モデルでは、フェイス マスク (サージカル マスク、N95 マスク、布マスク) を装着したユーザーの認識が向上し、マスクの有無や状態(noseAndMouthCovered: 鼻と口が覆われている等)を判定する事ができます。

利用方法
Face Detect API 呼び出し時のリクエストパラメータ「detectionModel 」や「recognitionModel」に、Face API認識モデルのバージョン(Recognition_03 / Recognition_04)を指定してリクエスト(解析依頼)します。
レスポンス(解析結果)の「faceAttributes」フィールドに、認識したマスクの状態が戻されます。
例: “noMask”,”faceMask”,“otherMaskOrOcclusion”など
公開情報
・Face サービスの新機能 - 新しい Face API 認識モデル
https://docs.microsoft.com/ja-jp/azure/cognitive-services/face/releasenotes#new-face-api-recognition-model

・顔認識モデルを指定する

https://docs.microsoft.com/ja-jp/azure/cognitive-services/face/face-api-how-to-topics/specify-recognition-model・Cognitive Services API Reference (Face Detect)https://westus.dev.cognitive.microsoft.com/docs/services/563879b61984550e40cbbe8d/operations/563879b61984550f30395236

AI

Hot Topic :ゼロトラストの世界で「Security for All」を実現する 4 つの方法
2021 年の初めに明らかな事実の 1 つは、セキュリティへの対応が今まで以上に困難になっているということでしょう。最近注目を集めた
情報漏洩事件は、今日の攻撃者がますます高度になっていること、そして、あらゆるものがつながり始めている世界のビジネスリスク管理がますます複雑になっていることを表しています。
マイクロソフトの「Security for All (あらゆるものにセキュリティを)」といったコミットメントを耳にしたことがある方もいるでしょう。マイクロソフト
は、常に変化する脅威の状況の中で、自身のコミュニティと組織を保護するという重要な仕事を担うあらゆる人々を支援することに腐心しています。 このアプローチを念頭に置き、以下の4 つの主要領域において、きわめて厳しいセキュリティ課題に対応する総合的保護を提供しています。
1. アイデンティティ– Zero Trust アプローチのスタート地点✓ Azure AD
2. セキュリティ – 「侵害を想定した」のソリューションを単純化する✓ Microsoft Defender for Endpoint✓ Defneder for Office 365
3. コンプライアンス – 内部からの保護✓ Azure Purview
4. スキル育成 – セキュリティスキルの育成で未来を創る
詳細な説明について、以下の記事をご参照ください
https://www.microsoft.com/security/blog/2021/03/02/4-ways-microsoft-is-delivering-security-for-all-in-a-zero-trust-world/

Hot Topic :「Microsoft Viva」発表、“従業員満足度”を向上させるための「EXP」総合サービス
昨年の新型コロナウイルス感染症（COVID-19）のパンデミック以降、全世界的にリモートワークが大きな進展を見せたとして、それをコラボレー
ションツールや生産性向上ツールがそれらのリモートワークを支えていると説明。その上でリモートワークに従事する企業の従業員の満足度を上げるための取り組みが必要。MS社は “従業員満足度”を向上させるための「EXP」（Employee Experience Platform ) 総合サービス（Microsoft Viva)をリリースしました。

Microsoft Vivaは、「Viva Connections」（HRと社内SNS）、「Viva Insights」（自己分析）、「Viva Learning」（デジタル研修）、「Viva Topics」（知見共有）という4つのサービスが用意されており、「Microsoft 365」のオプションサービスとして提供される。従業員は、TeamsやOutlook、Wordなど、現在利用しているクライアントアプリケーションを利用してVivaのサービスにアクセスできる。

詳細な説明について、以下の記事をご参照ください
https://www.microsoft.com/en-us/microsoft-viva

Hot Topic :長距離Bluetoothルータを使用した環境モニタリングキットの販売開始
Cassia Networks社の長距離
Bluetoothルータと環境センサを組み合わせたキットを販売開始いたします。
オフィス、工場、病院などで環境情報をモニタリングしたい用途において幅広
くご利用いただけます。

お問い合わせはこちら▶Cassia 環境モニタリングキット with Azure 問い合わせAzure FAQ
Custom Vision Service のクイックテストで複数枚の画像を使用して検証したい
VMのサイズ変更における注意事項
Azure IoT Explorer の利用手順
App ServiceのFTPアクセス制限について
仮想マシンでの Red Hat Enterprise Linux のサポートについて

TED CSP TECH UPDATE -- MARCH,2021

期間限定でAzure Synapse Analytics無料枠を提供対象となる*サブスクリプションタイプをお持ちのお客様は、2021年7月31日まで、Azure Synapse Analyticsの新しいサーバーレスSQLプールおよびApache Sparkプールリソースを、無料でお試しいただけます。
お客様にお伝えの上、この機会にAzure Synapse Analyticsをお試しください。

対象となるサブスクリプショ ン*
無料でSynapseをお試しできるサブスクリ
プションは、以下のタイプです。

•
•
•
•
•

従量課金 (Pay-As-You-Go)
Microsoft Azure Enterprise
Microsoft Azure Plan
Azure in CSPEnterprise Dev/Test

無料数量は、エンタープライズ契約の 場
合は登録レベルで、従量制サブスク リプシ
ョンの場合はサブスクリプショ ンレベルで集計されます。
参考情報▶ Limited-time free quantities offer for Azure Synapse Analytics | Azure Blog and Updates | Microsoft Azure (Azure Blog、英語)

価格はこちら ▶ https://azure.microsoft.com/ja-jp/pricing/details/synapse-analytics/

ユニバーサル プリントの一般提供を開始
現在、パブリックプレビューとして提供中のユニバーサル プリントについて、2021年3月より一般提供を開始いたします。ユニバーサル
プリントは、Microsoft 365 サービスで提供される機能として、ユーザーに直感的で優れた安全な印刷エクスペリエンスを提供するとともに、IT 担当者の時間や労力を最小限に抑えることができるソリューションです。
今回正式なリリースを迎え、企業の皆様に広く利用していただけるようになりました。2020 年 7 月にパブリック プレビューを開始して以来、ユニバーサル プリントは多数のお客様にご利用いただいています。ユニバーサ
ル プリントはマイクロソフトのデータセンターに展開されており、次のWindows または Microsoft 365 サブスクリプションのいずれかをお持ちの企業や組織のユーザーが利用できます。利用を開始する方法については、こちらのドキュメント (英語) をご覧ください。
•
•
•
•
•

Microsoft 365 Business Premium
Windows 10 Enterprise E3、E5
Microsoft 365 Enterprise F3、E3、E5
Windows 10 Education A3、A5
Microsoft 365 Education A3、A5

お客様からは、ユニバーサル プリント標準対応の優れたクラウド印刷エク
スペリエンスを利用できるプリンターについてお問い合わせをいただいています。現在のところ、ブラザー、キヤノン、エプソン、HP、コニカミノル
タ、京セラ、Lexmark、リコー、東芝、Xerox から、既存の機種向けのアップデートが配信されており、今年中にはユニバーサル プリントがネイ
ティブに統合された新機種が発売される予定です。

関連ブログ▶

https://blogs.windows.com/japan/2021/03/12/universal-print-is-ready-for-business/

126

Ignite 2021での発表―Azure Percept

11

詳細はこちら

Igniteの発表内容はこちら▶

Microsoft Ignite 2021 Book of News (英語)Ignite 2021での発表―Azure Cognitive Services / Machine Learning

12

詳細はこちら▼“ウソ”をつけないマッチ
ングアプリ、早稲田大の学生がAIコンペで開発リモートでも緊密にチーム開発できたワケ ITmedia NEWS

Igniteの発表内容はこちら▶

Microsoft Ignite 2021 Book of News (英語)Azure Remote Rendering 一般提供開始 & Azure Object Anchors プレビュー提供開始
Azure Remote Rendering の一般提供開始
Mixed Reality の多くの利用シーンでは、ユーザーは 3D モデルを表示し操作する必要があります。Mixed Reality ヘッドセットやモバイルデバイスなどで表示するためには、3D モデルをデシメーションし簡素化する必要がありますが、その結果、デザインレビューやビジネスでの意思決定に必要となる重要な詳細部分が失われることがあります。Azure Remote Rendering を使用することで、開発者は高品質でインタラクティブな 3D コンテンツをクラウド上でレンダリング
し、HoloLens 2 デバイスにリアルタイムにストリーミングし表示することが可能となります。Azure Remote Rendering では、Azure クラウドの機能を活用して、最も複雑な 3D モデルに対して、デシメーションを行うことなく視覚化を可能となります。Standard Remote Rendering を使うことで最大で2,000万ポ
リゴンのモデルをレンダリング可能です。Premium Remote Rendering では10億以上のポリゴンをレンダリング可能です。

詳細はこちら ▶

Azure Object Anchors プレビュー提供開始
Azure Object Anchors によって、開発者は 3D コンテンツを物理的なオブジェクトに対して自動的に配置することができます。これより、マーカーや手動でのホログラムの配置が不要となります。
Azure Object Anchors お客様活用事例
プライベートプレビューの間、我々はトヨタ自動車と密に連携しました。ト
ヨタでは Object Anchors を活用することで、整備士が配線についてのホロ
グラムのコンテンツを簡単に車体に合わせて表示することができます。整備士は、ホログラムを配置すると、すぐに作業を開始できます。
「Azure Object Anchors のマーカーレスで動的な 3D コンテンツの配置によって、整備士はより迅速かつ正確に自動車整備のサービスを提供できます。
QR コードによる配置が不要となり、手動での配置によるエラーのリスクがなくなり、メンテナンス作業の効率化が実現しました。」
Azure Object Anchors の詳細については、こちら

Azure Mixed Reality Services でイノベーションを加速新たなコミュニケーションを実現する
Mixed Reality プラットフォーム 『Microsoft Mesh』 を発表
Microsoft Mesh とはMicrosoft Mesh のコンポーネント

Microsoft Mesh は、Mesh アプリ（Mesh-enabled Apps）、開発者用プラットフォーム
Microsoft Mesh は、Azure によって実現され、物理的にことなるさま（Developer Platform）、マルチデバイスサポート（Multi-device support)から構成されます。
ざまな場所にいる人々が、任意のデバイスを用いて、ホログラムを用いたコラボレーションを可能にする Mixed Reality プラットフォームです。
Microsoft Mesh を用いることでユーザーは、相手の存在を感じながら、空間を超えた共有ができ、物理的な場所にとらわれることなく、臨場感のある方法で一緒に経験する、共同作業を行うことができます。

マルチデバイスサポート：Microsoft Mesh では、HoloLens 2 のようなMixed
Reality デバイスから、HP Reverb G2 や Oculus Quest 2 といった完全没入型の VR デバイス、iOS や Android を搭載したスマホやタブレット、PC をサポートします。ユーザーは目的に沿った任意のデバイスを活用することが可能です。
開発者プラットフォーム：開発者プラットフォームの核となるのはAzure です。
セキュリティをはじめとする Core Platform はもとより、Mixed Reality アプリを実装する際に、技術的に最も複雑で難易度の高い、MMO（Massive Multiuser
Online）シナリオを実現する Capability から構成されます。

詳細はこちら▶

Microsoft Mesh で Mixed Reality (複合現実) における共有体験を提供: 同じ場所にいるような感覚を実現HoloLens 2 Industrial Edition を発表！国内でのプレオーダーを開始
特定の産業環境での利用が可能となる業界認証を取得した HoloLens 2 Industrial Edition を発表しました。日本では、マイクロソフトストアおよび認定リセラー３社にて HoloLens 2 Industrial Editionのプレオーダーを開始しました。
HoloLens 2 が2019年11月7日に発売開始されてから、さまざまなお客様からのフィードバックにおいて、厳しい要件を持つ環境や、業界の認定によって規制されている環境においてHoloLens 2 を活用
したいと要望を多くいただいてきました。例えば、半導体や製薬業界のお客様においては、高度に制御されたクリーンルーム環境に入り、操作するために、粒子放出基準（Particle emissions
standards）を満たすデバイスを必要としています。また、エネルギー業界においては、潜在的な危険性のある環境において安全に機能するデバイスを必要としています。

これらを満たすデバイスとして、HoloLens 2 Industrial Edition が発表となりました。HoloLens 2
Industrial Edition は以下の業界認証を取得しています。

これに加えて、２年間のハードウェア保障とラピッド リプレースメント プログラムが付随します。ラピッド リプレースメント プログラム は、事前交換と迅速な発送により、ハードウェア故障時のダウンタイムを最小限に抑えます。
HoloLens 2 Industrial Edition では、スペースやプロトコル、作業のワークフローを変更することなく、制限された環境で HoloLens 2 を使用できます。また、
信頼性、セキュリティ、および拡張性を持つMicrosoft Azure を活用した、ファーストパーティおよびサードパーティの Mixed Reality アプリケーションを利用することで、制限された環境で作業を行う企業のお客様に次の機能を提供します。
⚫ 作業者は、必要なときにいつでも、リモートの専門家にアクセスできます⚫ インタラクティブな３Dガイドによって、これまで以上に迅速かつ正確にタスクを完了できます⚫ 「実践しながら学ぶ」アプローチによって新しい社員のトレーニングとオンボードを迅速に行うことができます

詳細はこちら▶

HoloLens 2 Industrial Edition を発表、国内でのプレオーダー開始

168

HoloLens 2 Development Edition の国内での販売開始！
12月8日（火）より、マイクロソフトストアにて、HoloLens 2 Development Edition の国内での販売を開始しました。開発者、および法人のお客様であればどなたでも購入が可能となります。
HoloLens 2 Development Edition には、HoloLens 2 デバイス1台に加えて、500米国ドル分のAzure クレジット、Unity Pro の3か月無償利用(450米国ドル相当)、PiXYZの3か月無償利用(300米国ドル相当)の合計1,250 米国ドル分相当のオプションが含まれます。
これにより、Mixed Reality アプリケーション開発に必要なデバイス、クラウドサービス、開発ツールが利用可能となり、初心者の方でもすぐに Mixed Reality アプリケーション開発に取り組むことができます。

HoloLens 2 Development Edition 購入方法について• 価格：422,180円(税込) /1台• 購入方法：マイクロソフト ストア購入ページより詳細をご確認の上、電話窓口へご注文ください• 支払い方法：クレジットカード• 注意：1回の購入につき1台購入可能です。複数台の購入を希望される場合は、繰り返し購入手続
きをお願いします。
よく寄せられる質問
Q：HoloLens 2 Development Edition は商用利用可能でしょうか？
16
A：Microsoft HoloLens 2 Development Edition を商業目的で利用することは禁じられています。
Q：US$500 相当の Azure クレジット、Unity Pro の 3 か月間試用版、および Pixyz Plugin の 3 か月間試用版を受け取る方法は?
A：割引クレジットまたは試用版へのアクセスに関する情報は、製品出荷の 2 営業日以内に、ご購入の際に使用された電子メール アドレスに送信されます。

＜HoloLens 2 Development Edition と他モデルの比較＞

Q：HoloLens 2 Development Edition の支払いプランはいつ利用可能になりますか?
A：HoloLens 2 Development Edition の支払いプラン（月賦）は、一部のマーケットで 2021 年中に利用可能になる予定です

こちらで詳細をご紹介しています。
◆ MSKK News Center ブログ◆ Azure Base ブログ◆ Windows blog for Japan ブログ

Q：試用版クレジットを獲得するために、手持ちの HoloLens 2 デバイス (デバイスのみ) を HoloLens 2 Development Edition に「アップグレード」することはできますか?
A：いいえ、デバイスの変更プランは提供していません。
詳細はこちらのマイクロソフトストア購入ページの「よく寄せられる質問」をご参照ください。

Azure
アップデート情報➢ Infrastructure as a Service➢ Platform as a Service➢ Identity and Security➢ Data Platform

TED CSP TECH UPDATE -- APRIL,2021

目次
1.
2.
3.
4.
5.

オンデマンド キャパシティー予約がパブリック プレビュー
Azure LB にて IP ベースのバックエンド プール管理がサポート
Azure Routing Preference が一般公開
ユーザー定義ルートのサービス タグがパブリック プレビュー
VPN ゲートウェイの複数の機能がパブリック プレビュー

Platform as a Service
1.
2.
3.
4.
5.

App Service のアクセス制限に関する機能の改善
Static Web Apps の Azure DevOps からのデプロイ
Azure Communication Services の一般提供開始
Form Recognizer の新機能
App Service 認証設定画面の新しい UI

Identity and Security
1.
2.
3.
4.
5.
6.
7.
8.
9.

TED CSP TECH UPDATE -- Noverber,2020

TED CSP TECH UPDATE – APRIL, 202１

Azureアップデート情報
Infrastructure as a Service

Target Market 1
What are their profiles
and visual personas?

Target Market 2

新しい Azure AD ギャラリー エクスペリエンスの一般提供
Visualize the people who“管理者の同意要求” の一般提供開始
Azure AD Connect Version 1.6.4.0 の提供開始
will turn to you for
クラウド認証への段階的なロールアウト機能
solutions.
AD FS 使用状況と分析情報レポートの一般提供開始
AD FS サインイン ログの Azure AD アクティビティ レポート追加
Azure AD Application Proxy のトラフィック最適化
Azure AD の TLS 1.0/1.1/3DES 廃止について
Microsoft Ignite 2021 : Identity アップデート

Data Platform

1. Azure SQL Database / Azure Synapse Analytics 動的データ マスキングで詳細な権限設定が可能に
2. Azure Data Explorer 外部テーブルが一般提供に
3. Azure SQL Azure Monitor SQL insight がパブリック プレビューに
4. Azure SQL Managed Instance 長期バックアップ保持 (LTR) がパブリック プレビューに
5. Azure Database for PostgreSQL Flexible Server / MySQL Flexible Server Azure CLI からの接続がパブリック プレビューに
6. Azure SQL Managed Instance パフォーマンス最適化オプションの既定値が近日中に変更予定

オンデマンド キャパシティー予約がパブリック プレビュー
プレビュー

Infrastructure as a Service• Azure VM サイズのコンピューティング リソースの予約がパブリック プレビューになりました。

• 予約は任意の期間に対して可能で、ほとんどの VM サイズをサポートし、VM のデプロイに対する
SLA を得られるようになります。
• 既存の予約インスタンスと併用することができます。
• プレビューに参加するには以下のフォームから申請が必要です。
• https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR6sD4u5Jl
g1JlaZfjElD4-9UMDJNM1RaTUY3RUVHUFdKVEFBN01PTzlWSS4u▪

On-demand capacity reservations in public preview
https://azure.microsoft.com/ja-jp/updates/ondemand-capacity-reservations-in-public-preview/

Azure LB にて IP ベースのバックエンド プール管理がサポート
一般公開

Infrastructure as a Service• Standard ロードバランサーのバックエンドプールにて、IP アドレス指定が一般公開されました。

• ロードバランサーが関連付けられている VNet 内の IP アドレスを指定することができます。
VNet 内の IP アドレスを指定可能

NIC 指定か IP アドレス指定かを選択▪

ポイント• Standard ロードバランサーのみサポートされています。
• バックエンド プール内の IP アドレスは 100 個までです。
• バックエンド リソースは、ロードバランサーと同じ VNet に属する必要があります。
• バックエンド プールに、ロードバランサーやアプリケーション ゲートウェイなどを指定することはできません。
• 1 つのロードバランサー内で NIC 指定のバックエンド プールと IP アドレス指定のバックエンド プールを混在させることはできますが、1 つのバックエンド プール内で NIC 指定と IP アドレス指定を混在させることはできません。

Azure Load Balancer support for IP-based backend pool management is now generally available
https://azure.microsoft.com/en-us/updates/iplbga/

Azure Routing Preference が一般公開
一般公開

Infrastructure as a Service• Azure とインターネットにトラフィックをルーティングする際の優先度を指定できるようになりました。

• Microsoft グローバル ネットワークを優先するか、パブリック ネットワークを優先するか指定できます。
パブリック インターネット経由のルーティング

Microsoft グローバル ネットワーク経由のルーティング

パフォーマンスを重視し、なるべく Microsoft ネットワークを経由する▪

コストを重視し、なるべく ISP ネットワークを経由する

ポイント• 現状は以下のサービスが対応しています。
• 仮想マシン• 仮想マシン スケール セット• Azure Kubernetes Service (AKS)• パブリック ロード バランサー• Application Gateway• Azure Firewall• ストレージ アカウント• パブリック IP アドレスは IPv4、Standard SKU のみサポートします。

Azure Routing Preference is now generally available
https://azure.microsoft.com/ja-jp/updates/azure-routing-preference-is-now-generally-available/

ユーザー定義ルートのサービス タグがパブリック プレビュー
プレビュー

Infrastructure as a Service• ルートテーブルのアドレス プレフィックスにサービス タグを指定できる機能がプレビューになりました。

• アドレス プレフィックスを指定する代わりにサービス タグを使用できます。
• これにより、Azure サービス宛てのルート制御や管理を簡素化することができます。
サンプル Azure PowerShell コマンド
Get-AzRouteTable -ResourceGroupName DemoRG -Name DemoRT| Add-AzRouteConfig -Name "SqlRoute" -AddressPrefix "Sql" -NextHopType "VirtualAppliance" -NextHopIpAddress "10.0.100.4“| Set-AzRouteTable

プレフィックスとしてサービス タグを指定
ポータルでのルート表示

ポイント• 現状、サービス タグを使用したルートは 25 個までです。
• プレビューでは、Azure PowerShell と Azure CLI を利用してのみ設定できます。

▪

Public preview: Service Tags for User Defined Routing
https://azure.microsoft.com/en-us/updates/public-preview-service-tags-for-user-defined-routing/VPN ゲートウェイの複数の機能がパブリック プレビュー
プレビュー

Infrastructure as a Service• Azure VPN ゲートウェイにて、以下の複数の機能がパブリック プレビューになりました。
• P2S VPN の認証の種類の複数選択• OpenVPN トンネル タイプのゲートウェイで複数の認証タイプを有効にできるようになりました。

• BGP 診断

• BGP セッションステータス、アドバタイズされたルートなどを確認できるようになりました。

• Azure ポータルでの VPN パケット キャプチャ• VPN ゲートウェイでのパケット キャプチャのサポートが Azure ポータルで利用できるようになりました。

• VPN 接続管理

• VPN 接続管理機能の新しい機能強化により、ゲートウェイ全体を再設定するのではなく、個々の接続をリセットできるようになりました。

認証の種類の複数選択▪

BGP 診断Azure ポータルでのパケット キャプチャ

Multiple new features for Azure VPN Gateway in public preview
https://azure.microsoft.com/en-us/updates/multiple-new-features-for-azure-vpn-gateway-in-public-preview/

App Service のアクセス制限に関する機能の改善
一般公開

Platform as a Service• App Service のアクセスルールの設定画面でソースを指定する際に、Azure サービスの IP 範囲をエイリアスの「サービスタグ」で指定することができるようになりました。
ポイント・ Azure のサービス更新などで IP アドレス範囲が変更された場合でも自動的に反映されます。

【ご参考】実際の IP アドレス範囲は以下のサイトからダウンロードが可能です。
https://www.microsoft.com/en-us/download/details.aspx?id=56519▪

General Availability of new Access Restriction Features
https://azure.github.io/AppService/2021/03/29/General-Availability-of-new-access-restriction-features.html

Static Web Apps の Azure DevOps からのデプロイ
プレビュー• GitHub Actions に加えて、Azure Repos や Azure DevOps でサポートされている他のソース管理プロバイダーで、 Static Web Apps 用の Azure Pipelines を構成できるようになりました。

▪

Public preview: Azure Static Web Apps now supports deployment with Azure DevOps
https://azure.microsoft.com/en-us/updates/public-preview-azure-static-web-apps-now-supports-deployment-with-azure-devops/

Platform as a Service

Azure Communication Services の一般提供開始
一般公開

Platform as a Service• IP 電話、ビデオ通話機能をご自身のアプリケーションに簡単に追加することができます。
• Teams の会議と接続が可能なカスタムのアプリケーションを作成することができます。

• Azure Bot Service と組み合わせて、ボットによる対話型音声応答 (IVR) システムを構築することができます。

▪

General availability: Azure Communication Services
https://azure.microsoft.com/ja-jp/updates/general-availability-azure-communication-services/Form Recognizer の新機能
プレビュー

• 組み込みモデルでの ID カードの認識に対応しました。
世界中のパスポートや米国の運転免許証からキーバリューを抽出することができます。
• 請求書などの表形式の行番号の認識に対応しました。

▪

Public preview: Cognitive Services - Form Recognizer new features
https://azure.microsoft.com/ja-jp/updates/public-preview-cognitive-services-form-recognizer-new-features/

Platform as a Service

App Service 認証設定画面の新しい UI
一般公開

Platform as a Service• ID プロバイダー作成画面の UI が他の Azure リソースの作成画面と統一されて直感的にわかりやすくなりました。
• AAD と MSA をまとめて設定可能になりました。

ランタイムの動作に変更はありません。(Microsoft V1 のまま)
• 認証されていない時の挙動が設定可能できるようになりました。
• 認証（クラシック）→ 認証への移行がサポートされています。
認証 → 認証(クラシック)へ戻すことはできません。

今までの認証設定は「クラシック」に▪

Updated App Service Authentication portal experience is now generally available
https://azure.microsoft.com/ja-jp/updates/updated-app-service-authentication-portal-experience-is-now-generally-available/新しい Azure AD ギャラリー エクスペリエンスの一般提供
一般公開

Identity and Security• Azure AD では、新しい Azure AD ギャラリー エクスペリエンスを一般提供開始しました。新しいギャラリー エクス
ペリエンスでは、カテゴリや SSO タイプなどでフィルターが可能です。また、アイコンが追加されて各アプリケーションのフェデレーションやプロビジョニングのサポート状況を確認することができます。

フィルター機能を拡充

各アプリケーションにフェデレーションとプロビジョニングの対応状況に関するアイコンを追加▪

Azure AD Ignite 2021 Recap: Securing your application ecosystem
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-ignite-2021-recap-securing-your-application-ecosystem/ba-p/1942490

“管理者の同意要求” の一般提供開始
一般公開

Identity and Security• Azure AD では、”管理者の同意要求” の機能を一般提供開始しました。権限の無いユーザーがテナントに対して、
アプリケーションを追加する際、管理者に同意を依頼するワークフローを組むことが可能となります。
管理者は、適切なレビュー担当者を設定することでテナントに対するアプリの追加を円滑に管理することができます。
ユーザーでエンタープライズ アプリを追加できない場合、承認依頼を申請可能

管理者にはメールが届き、申請者、アプリ、妥当性などを確認して同意を可能▪

ワークフローのオプションを管理ポータルで設定

Azure AD Ignite 2021 Recap: Securing your application ecosystem
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-ignite-2021-recap-securing-your-application-ecosystem/ba-p/1942490

Azure AD Connect Version 1.6.4.0 の提供開始
一般公開

Identity and Security• Azure AD では、最新の同期ツールとして Azure AD Connect の Version 1.6.4.0 を一般提供開始しました。
本バージョンでは、デフォルトで同期 v2 エンドポイントが使用されます。また、 Version 1.6.2.4 で多数の機能追加が含まれるため、管理者は複雑な要件に対応した構成やトラブルシュートをご利用可能できます。
デフォルトのグループ同期のメンバー上限を 50k に変更◆ Version 1.6.2.4 の新機能（抜粋）
➢
➢
➢
➢
➢
➢
➢

１オブジェクトだけを同期して、調査とトラブルシューティングすることが可能▪

グループ同期のメンバー上限のデフォルト変更（5万メンバーまでに変更）
グループ ライトバック v2 のサポート（全てのクラウド グループの書き戻し等）
選択的なパスワード ハッシュ同期
Single Object Sync コマンドの追加"ハイブリッド ID の管理者" の Azure AD Connect サポート
AADConnectHealth エージェント 3.1.83.0 への更新
ADSyncTools PowerShell の追加および更新、など
ポイント・ Version 1.6.2.4 は Health Service の登録に不具合があるため、インストールしないことを推奨
・ Version 1.6.4.0 のインストールに関して大規模環境では、スイング移行
での移行方式を検討
・同期v2 エンドポイントにより同期エラーや警告が増える可能性が有る・同 期 v1 エンドポイントを継続して利用したい場合には、PowerShell による設定変更が必要
・ 大 き な グ ル ー プ を 同期できるようになり、処理時間が延びることも有る
・非常に大きなグループを処理する場合、同期サイクルに影響を及ぼす可能性があるため、最大上限は段階的な変更を推奨

Azure AD Connect: Version release history
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history#1640

クラウド認証への段階的なロールアウト機能
一般公開

Identity and Security• Azure AD では、フェデレーション認証からクラウド認証へ段階的な移行を支援する Staged Rollout 機能を一般提供開始しました。管理者は、 Staged Rollout 機能を利用して AD FS 認証ユーザーをパスワード
ハッシュ同期ユーザー等に段階的に切り替えるなどが可能です。
フェデレーション認証の利用者は対象者 0 名になるが、設定は残る。
別途、Azure AD にフェデレーション
設定の解除を後日実施

フェデレーション認証

フェデレーション認証（段階移行中）フェデレーション認証（段階移行後）Staged Rollout Group

Staged Rollout Group

クラウド認証：PHS（段階移行中）クラウド認証：PHS（段階移行後）グループ単位で段階的にフェデレーション認証ユーザーをクラウ
ド認証ユーザーへ切り替え可能

登録したグループに全フェデレーション
認証ユーザーを含めることで段階的な移行を対応※ PHS：パスワードハッシュ同期▪

General availability - Staged rollout to cloud authentication
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#general-availability---staged-rollout-to-cloud-authentication

AD FS 使用状況と分析情報レポートの一般提供開始
一般公開

Identity and Security• Azure AD では、AD FS サーバーに連携されたアプリケーションの使用状況と分析情報を出力するレポート機能を一般提供開始しました。本機能は、Connect Health の機能を利用して Azure AD にデータ収取されます。また、AD FS から Azure AD へ移行するためのガイドが表示され、その内容を基に移行の準備をすることができます。
デフォルトのグループ同期のメンバー上限を50k に変更
過去
30 日間のアプリケーションの利用状況を表示

１オブジェクトだけを同期して、 調査とトラブルシューティング
す ることが可能

AD FS から Azure AD 移行のために必要なアクションおよびガイドを案内

ポイント・ライセンスとして、Azure AD P1 以上が必要▪

Azure AD Ignite 2021 Recap: Securing your application ecosystem
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-ignite-2021-recap-securing-your-application-ecosystem/ba-p/1942490

AD FS サインイン ログの Azure AD アクティビティ レポート追加
プレビュー

Identity and Security• Azure AD では、AD FS でのサインイン ログを Azure AD アクティビティ レポートに追加するプレビューを開始しました。
AD FS を利用している環境では、Connect Health の機能を利用してサインイン ログをアクティビティ レポートに追加
でき、Azure AD 上でユーザーのサインインの動向を分析やトラブルシューティングを一元管理することが可能です。

トークンの発行元の種類として、
フェデレーション (AD FS) が追加

SIEM ツールや Azure Storage へのエクスポート設定に
ADFSSignInLogs が追加
チェックをすることで AD FS サインイ
ン ログも対象サービスに送信可能
ポイント
・最新の Azure AD Connect Health for AD FS が必要
・ SIEM ツール連携をしている場合には、明示的に ADFSSignInLogs のエクスポート設定が必要
・ ADFSSignInLogs のエクスポートをする場合、データ量の増加が見込まれるため、送信先のデータ容量の再見積もりを推奨（Log Analytics 等）▪

March identity updates – Public preview of AD FS sign-in activity in Azure AD reporting and morehttps://techcommunity.microsoft.com/t5/azure-active-directory-identity/march-identity-updates-public-preview-of-ad-fs-sign-in-activity/ba-p/1994705

Azure AD Application Proxy のトラフィック最適化
プレビュー

Identity and Security• Azure AD では、AAD Application Proxy のトラフィック最適化の設定オプションをプレビューで追加しました。
既定では、アプリケーション プロキシ クラウド サービスは、Azure AD テナントと同じリージョン、または最寄りリージョンで動作していましたが、本設定オプションでコネクタに近い場所を指定することが可能となります。

現時点で、「アジア」「オーストラリア」「ヨーロッパ」「北米」の 4 つをリージョンとして指定可能リージョンを指定して、コネクタ グループを配置可能
適切な指定をすることで、従来よりも「コネクタ」と「プロキシ クラウド サービス」間の通信経路を最適化▪

ポイント
・ オ ン プ レ ミ ス の コ ネ ク タ は 、Version 1.5.1975.0 以上が必要
・ 現 時 点 で、アプリケーション プロキシ クラウド サービスのリージョンとして、日本データセンターの設定は無し

Azure AD Ignite 2021 Recap: Securing your application ecosystem
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-ignite-2021-recap-securing-your-application-ecosystem/ba-p/1942490

Azure AD の TLS 1.0/1.1/3DES 廃止について
アナウンス

Identity and Security• Azure AD は、2021/6/30 に TLS 1.0/1.1/3DES 暗号スイートの廃止を予定しています。Azure AD にアクセスする全ての環境が TLS 1.2 をサポートしている状況であることをご確認ください。また、Azure AD サー
バーと通信する共通サービスが TLS 1.2 を利用する状況になっているかをご確認ください。
◆ 共通サービス（以下の TLS 1.2 対応状況の確認を推奨）· Azure AD Connect (version 1.4.38.0 以降で TLS 1.2 強制)· Azure AD Connect Authentication Agent (PTA Agent) (version 1.5.643.0 以降)· Azure Application Proxy (version 1.5.1526.0 以降で TLS 1.2 強制)· Azure MFA を構成した AD FS サーバー
· NPS extension for Azure AD MFA を構成した NPS サーバー
その他、エージェント、サービス、コネクタも最新バージョンの利用と TLS 1.2 対応状況を確認
Azure AD Connect の対応方法に関するサポート Blog

https://jpazureid.github.io/blog/azure-active-directory-connect/azure-adconnect-tls/
ポイント・日本の Azure AD テナントは、Public Instances に含まれるため、2021/6/30 廃止予定
・ PC 端末、スマートフォン、各種サーバーの全てが対象
・一般的なクライアント環境でのTLS 1.2 非サポート環境については以下技術情報を参照
・古 い バ ー ジ ョ ン の OS、.NET Framework についてはレジストリ設定またはバージョン アップを検討▪

Enable support for TLS 1.2 in your environment for Azure AD TLS 1.1 and 1.0 deprecation
https://docs.microsoft.com/en-us/troubleshoot/azure/active-directory/enable-support-tls-environment

Microsoft Ignite 2021 : Identity アップデート
アナウンス

Identity and Security• Azure AD では、Microsoft Ignite 2021 で発表したアップデートを以下の Blog でご案内しています。

▪

Identity at Microsoft Ignite: Strengthening Zero Trust defenses in the era of hybrid workhttps://www.microsoft.com/security/blog/?p=92888▪

Azure AD Ignite 2021 Recap: Securing your application ecosystem
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/azure-ad-ignite-2021-recap-securing-your-application-ecosystem/bap/1942490

Azure SQL Database / Azure Synapse Analytics

動的データ マスキングで詳細な権限設定が可能に
一般公開

Data Platform

ユーザーに対して動的データ マスキングのマスク解除を指定する際に、どの範囲で解除するのか、スコープを設定することが可能となりました。
動的データ マスキングとは・機密データをマスキングすることにより、特権のないユーザーに対する機密データ公開を制限する機能です
今回の変更のポイント◼ 従来のマスク解除の動き• マスク解除をユーザーに対して設定します (範囲指定はできません)• データ ベース内でマスキングされた全てのオブジェクトが参照できるようになります◼ 変更後のマスク解除の動き• マスク解除を任意のスコープ (スキーマ、テーブル、列) を指定してユーザーに対して設定します• 指定されたスコープの範囲のオブジェクトについてマスキングが解除され、指定外のものについては参照できません▪

General availability: Dynamic data masking granular permissions for Azure SQL and Azure Synapse Analytics
https://azure.microsoft.com/en-us/updates/general-availability-dynamic-data-masking-granular-permissions-for-azure-sql-and-azure-synapseanalytics/

Azure Data Explorer

外部テーブルが一般提供に一般公開

Data Platform

Azure Data Explorer にて外部テーブルの機能が一般公開されます。
今回の Update のポイント• 外部テーブルを利用することにより、Azure Data Explorer データベースにデータを取り込むことなく、データベース
外のデータを分析・参照することができます
Azure Data Explorer とは• 高速で、拡張性に優れたデータ探索サービスです• 主な機能として、データを集取、保存、分析することができます• Web サイト、アプリケーション、IoT デバイスなど、多用で、大量のデータ分析に最適です▪

General availability: Azure Data Explorer external tables
https://azure.microsoft.com/en-us/updates/azure-data-explorer-external-tables/Azure SQL

Azure Monitor SQL insight がパブリック プレビューに
プレビュー

Data Platform

Azure 上で動作する SQL 製品群を包括的に監視することができるようになりました。
今回の Update のポイント• SQL Insight に用意された Workbook テンプレート、もしくは、ログ クエリを使用して直接データを参照できます• 専用の仮想マシン上の監視エージェントがリモートでデータを収集し、ログは Azure Monitor Logs に保存されます
注意点• SQL Insight の機能自体については費用は発生しませんが、ログ収集用の仮想マシン、ログ格納先の Log
Analytics Workspace、アラートを設定する場合にはアラート ルールに対して費用が発生します• SQL の種類によっては、限定的な利用、もしくは、利用不可である場合があります
利用可能

限定的に利用可能

利用不可• Azure VM 上で動作する SQL Server 2012以降の SQL Server• Azure SQL Database• Azure SQL Managed Instance• Azure SQL Database Serverless(有効化すると自動停止ができません)• セカンダリ レプリカ
(複数台セカンダリが存在する場合には 1 台まで)

•
•
•
•

▪

Azure Monitor SQL insights for Azure SQL in public preview
https://azure.microsoft.com/en-us/updates/azure-monitor-sql-insights-for-azure-sql-in-public-preview/

Azure 以外の環境で動作する SQL Server
Azure SQL Database Elastic Pool
Azure SQL DB を Basic, S0,S1,S2 で利用
AAD 認証を利用

Azure SQL Managed Instance

長期バックアップ保持 (LTR) がパブリック プレビューに
プレビュー

Data Platform

SQL Managed Instance のフルバックアップを Azure Blob Storage に最大 10 年間自動的に保存することができるようになりました
今回の Update のポイント• Azure SQL Managed Instance の自動バックアップでは最大35 日間の保存することができます• LTR 機能を有効化することで、SQL Managed Instance のフ
ルバックアップを、最大 10 年間、Azure Blob Storage に自動的に保存するよう構成できます• LTR 機能は単一インスタンスだけでなく、インスタンス プールに対しても利用可能です▪

Long-term backup retention (LTR) for Azure SQL Managed Instance in public preview
https://azure.microsoft.com/en-us/updates/longterm-backup-retention-ltr-for-azure-sql-managed-instance-in-public-preview/

Azure Database for PostgreSQL Flexible Server / MySQL Flexible Server

Azure CLI からの接続がパブリック プレビューに
プレビュー

Data Platform

Azure CLI からデータベース サーバへの接続が可能となっただけでなく、クエリを実行することが可能となります。
今回の Update のポイント• Azure Database for PostgreSQL Flexible Server / MySQL Flexible Server について Azure CLI からの接続が可能となりました• PostgreSQL の場合：

az postgres flexible-server connect -n <servername> -u <username> -p "<password>" -d <databasename>• MySQL の場合：
az mysql flexible-server connect -n <servername> -u <username> -p <password> -d <databasename>• “connect” コマンドを使用してサーバー接続できるだけでなく、クエリを実行することが可能です• “-querytext” オプション： 単一のクエリを実行可能• “-interactive” オプション：対話型モードでクエリを実行可能▪

Public preview: Azure Database for PostgreSQL – Flexible Server now connects with Azure CLI
https://azure.microsoft.com/en-us/updates/public-preview-azure-database-for-postgresql-flexible-server-now-connects-with-azure-cli/▪

Public preview: Azure Database for MySQL – Flexible Server now connects with Azure CLI
https://azure.microsoft.com/en-us/updates/public-preview-azure-database-for-mysql-flexible-server-now-connects-with-azure-cli/Azure SQL Managed Instance

パフォーマンス最適化オプションの既定値が近日中に変更予定
アナウンス

Data Platform

パフォーマンス最適化に影響を与えるオプションについて、既定値が 2021 年 5 月に全世界で変更となります。
※こちらの変更は新規に作成される Managed Instance に対してのみ実施され、既存の環境には影響しません。

今回の変更のポイント• 並列処理の最大数を指定する MAXDOP オプションについて、既定値が 0 (無制限) から 8 へと変更されます• この変更により不必要なリソースの使用を減らすことで、多くのお客様のワークロード パフォーマンスを向上させることを目的にしています
MAXDOP (MAX Degree Of Parallelism) について• MAXDOP とは MSSQL データーベースでクエリ処理時に並列スレッドを使用するか否かを制御します• MAXDOP の値が大きい程、クエリ処理に使用されるリソースが増加するため、クエリの実行時間が短くなります• ただし、スレッド数が多くなることでリソースが必要以上に使用されてしまい、他のクエリからリソースを奪うことに繋がり、結果的にワークロード全体のパフォーマンスが低下するリスクがあります• そのため、過去の実績から多くのお客様のワークロードに最適な値である 8 に既定値を変更することになりましたが、全てのワークロードで最適とならない可能性もあるため、その場合には既定値からの変更をご検討ください▪

Azure SQL Managed Instance - A performance optimization change to default settings is coming soon
https://azure.microsoft.com/ja-jp/updates/azure-sql-managed-instance-a-performance-optimization-change-to-default-settings-is-coming-soon/

Contact Us
お問い合わせ先：
東京エレクトロン デバイス株式会社
クラウドIoT カンパニー
エンベデッドソリューション部
URL: https://cptechweb.teldevice.co.jp/

TED CSP TECH UPDATE – APRIL,2021