CP-TECH MAGAZINE
2021年6月
AZURE テクニカルアップデート情報誌
Jun,2021

東京エレクトロンデバイス株式会社

TEDよりお役立ち情報をお届け
CP-TECH MAGAZINE

2021年6月

東京エレクトロンデバイス株式会社

目次
TEDよりお役立ち情報をお届け

Hot Topics

オンデマンドウェビナー配信情報1.

GartnerレポートでMicrosoft が2年連続で「リーダー」に

1.

4月16日開催ウェビナー Azure Stack HCI Partner Solution Showcase2.

マイクロソフトのバーチャルデータセンターが、「クラウド」を現実に

2.

4月22日～23日開催！Microsoft 365 Day & Happy Birthday Teams

3.

Azure IoT Central の新機能

3.

Azure Data and Analytics Day オンデマンド配信

4.

Azure Defender for open-source relational databasesでMySQLとMariaDBが一般提供開始

情報HUB

5.

ハイブリッドワークの新たな世界におけるセキュリティ:私たちは何を理解し、何をするべきか

6.

Windows 11は、チップからクラウドまでの設計による
セキュリティを可能にします7.

Mixed Reality ソリューション導入の最前線を学べる
ウェビナーシリーズ ＆ 最新調査レポート

1.

Microsoft Teams Webinar 機能の一般提供を開始

2.

Teamsの個人向け機能がデスクトップ、モバイル、Webで利用可能に

3.

Microsoft Teamsブレークアウトルームの操作マニュアルを公開

4.

Microsoft Teams 日本語カタログ第2版と徹底活用ブック

5.

Microsoft Teams使い方マニュアルのご紹介

M365
NEW!

GartnerレポートでMicrosoft が2年連続で「リーダー」に5月6日、Gartner は2021年の Gartner Magic Quadrant for Endpoint Protection Platforms (EPP) レポー
トを発表しました。このレポートでは、Microsoft が2年連続で「リーダー」に位道付けられ、この分野で評価されたすべてのエンドポイント セキュリティ競合企業をしのぐ、実行能力において最高のスコアを獲得しています。
全体として、当社のマーケットでの地位に近いベンダーはほとんどなく、エンドポイント セキュリティ
業界の真のリーダーであることを非常に誇りに思っています。これは、Microsoft Defender for Endpoint
が、マーケットで最高のエンドポイント セキュリティ製品を構築するために、皆様がお客様と密接に協力しながら長年にわたって努力を重ねてきた結果、素晴らしい成果をもたらしたのです。
Gartner によると、リーダーは「高度なマルウェア保護に関する幅広い能力と、大企業向けの実績ある管理能力を備えている。リーダーは、顧客が他のツールを統合し、単一ベンダーのソリューションを採用できるようにする総合的な XDR プラットフォームを提供するケースが増えている」と述べています。
Gartner のエンドポイント セキュリティマーケティングに関する見解は、現在のマーケットがどのようなものであるかに焦点を当てるのではなく、将来のニーズに応える革新的なテクノロジーやアプローチに焦点を当てています。Gartnerは、共通のコンソールと単一のデータレイクを備えた XDR プラット
フォームを実現し、 統合された脅威ハンティングと優れた自動化を提供する、統合された脅威防御アプ
ローチを評価しています。

▼英語ブログ
Gartner names Microsoft a Leader in the 2021 Endpoint Protection Platforms Magic Quadrant - Microsoft Security▼Gartner Reprint
Gartner Reprint “Magic Quadrant for Endpoint Protection Platforms”

NEW!

マイクロソフトのバーチャルデータセンターが、「クラウド」を現実にそもそも ”クラウド” とは何なのでしょうか?
マイクロソフトデータセンターを仮想的に見学できる新しいマイクロソ
フトの紹介ビデオでは、「クラウドは漠然とした魔法ではなく、1 台のスーパーコンピューターでもありません」と説明しています。
「クラウドとは、世界中のデータセンターに設置された何百万台ものコン
ピューターが、グローバルに相互接続されたネットワークで、データの保存と管理、アプリケーションの実行、コンテンツやサービスの提供共同で行うものです。」
バーチャルデータセンター エクスペリエンスは、マイクロソフトの典型的なデータセンターをデジタルで再現したものです。訪問者は、PC やデバイスデバイスでツアーに参加できます。
マイクロソフトのクラウド インフラストラクチャを構築し、運用するチームを率いる、Cloud Operations + Innovation 担当 コーポレートバイスプレ
ジデントニコーレウォルシュ (Noelle Walsh) は「これにより、 クラウドは現実的なものになり、ハイテクでも交渉なものでもなくなりますデータセ
ンターは家と同じで、電気設備と機械設備を備えた建物です」と語ります。

▼マイクロソフトのデータセンターを仮想的に見学してみる
バーチャルデータセンター エクスペリエンス
詳細はこちら▼マイクロソフトのバーチャルデータセンターが、「クラウド」を現実に説明動画：
The Microsoft Cloud: Powering daily
life around the planet (1:02）[英語]Hot
TopicsAzure IoT Central の新機能
概要
Azure IoT Central の「組み込みJSONエディタ」が新しくなりま
した。IoT Central のアプリケーション内で、デバイスモデルのDTDL(Digital Twins Definition Language)を編集する際の作業効率が向上します。その他の新機能もありますので、ぜひ「公開情報」をご参照ください。

利用方法
IoT Centralの「デバイステンプレート」メニューを開き、「DTDLの編集」を選択すると、コードエディターが起動します。
このコードエディターでは、JSONの構文エラーを発見したり、変更箇所を強調表示で確認する事ができるようになりました。
公開情報
General availability: Azure IoT Central new and updated features (Published date: June 15, 2021)
https://azure.microsoft.com/en-us/updates/azure-iot-central-new-and-updated-features-may-2021/

Hot
TopicsAzure Defender for open-source relational databasesでMySQLとMariaDBが一般提供開始対象となるシナリオ● Azure Database for MySQL● Azure Database for MariaDB

概要
以前からサポートされていたPostgreSQLに加えて、MySQLとMariaDBのサポートもGAされました。
これで、AzureのPaaSにおけるOSS RDBはAzure Defenderでサポートされるようになりました。
Azure Defenderは、データベースにアクセスまたは悪用しようとする異常で潜在的に有害な試みを示す異常なアクティビティを検出します。 この機能により、セキュリティの専門家を雇うことや、高度なセキュリ
ティ監視システムを管理することをせずに、データベースに対する潜在的な脅威を検知することができます。
Azure Defenderは、異常なデータベースアクセスとクエリパターン、および疑わしいデータベースアクティ
ビティを検出したときにアラートを提供します。セキュリティアラートページより、異常なアクティビティの詳細、それらに対する推奨されたアクションなどを確認することができます。
公開情報
・Azure Defender for open-source relational databasesの概要
https://docs.microsoft.com/ja-jp/azure/security-center/defender-for-databases-introduction

Hot
Topics

ハイブリッドワークの新たな世界におけるセキュリティ
私たちは何を理解し、何をするべきか
Nobelium、Hafnium、そして、人手によるランサムウェアの台頭を示唆する先週のコロニアルパイプラインへの攻撃など、大規模で複雑なセキュリティ攻撃から明らかなように、サイバーセキュリティの状況は大きく変化しています。
ハッカーは、平均して 1 日あたり 5,000 万回 (毎秒 579 回に相当) のパスワード攻撃を行なっています。
フィッシング攻撃も増加しています。ファームウェア攻撃も増加中であり、 ランサムウェアがきわめて深刻な問題になっています。昨年、マイクロソフトは、300 億件という記録的な数のメール攻撃からの防御を提供しまたが、その取り組みが終わることはありません。
➢ 未来はハイブリッド: 何ができるのか?
➢ マイクロソフトのアプローチ➢ アイデンティティが今まで以上に重要に: 既存ツールの活用による保護➢ Zero Trust の考え方を採用する➢ クラウドの堅牢なセキュリティの活用➢ 人々とスキルへの投資、そして、多様性へのフォーカス➢ 今後の展望https://www.microsoft.com/security/blog/2021/05/12/securing-a-new-world-of-hybrid-work-what-to-know-and-what-to-do/

Hot
TopicsWindows 11は、チップからクラウドまでの設計による
セキュリティを可能にします
6月25日、Windows 11を発表し、新しいハードウェアセキュリティ要件が組み込まれたセキュリティベースラインを引き上げます。これにより、お客様は、認定されたデバイスでチップからクラウドまでさらに保護されるという確信を得ることができます。 Windows 11は、組み込みのハードウェアベースの分離、実績のある暗号化、およびマルウェアに対する最強の保護により、ハイブリッド作業とセキュリティのために再設計されています。
• Windows 11 is designed for hybrid work
最も生産性が高く、安全なバージョンのWindowsでありながら、IT部門にとってはシンプルです。

• Instantly productive
シンプルで洗練されたUIにより、従業員の認知負担を軽減し、Snap LayoutやSnap Groupsで簡単に整理整頓ができます。

• Smarter collaboration
Teamsとの統合が深まったことで、タスクバーからすぐに共有、ミュート、ミュート解除ができるようになり、効果的なオンラインミーティングを行うことができます。

• Consistent for IT
Migrate with confidence using familiar IT tools with guaranteed application compatibility backed by App Assure.

• The most secure Windows yet
強力なビルトインセキュリティ、ハードウェアベースのアイソレーション、暗号化、マルウェア対策を備えたZero Trust対応のOSです。

• Freedom of choice
People work differently. Explore the widest range to provide the right device for each employee for higher satisfaction and retention.

Hololens

法人向け 最新の Mixed Reality パートナーソリューションカタログ をリリース
Mixed Reality ソリューション導入の最前線を学べるウェビナーシリーズ ＆ 最新調査レポート

さまざまな分野において、遠隔支援や遠隔コミュニケーション、バーチャルでのトレー
ニング、現場での作業支援、タスクガイドの表示、コンテキストデータの重畳表示といったシーンでMixed Realityの活用が増えています。
これらの多岐にわたる業界でのニーズにこたえるべく、Mixed Reality パートナープロ
グラム認定パートナー様から、ビジネスの現場ですぐに活用可能な、業界のニーズに即した数多くの Mixed Reality ソリューションの提供が開始されています。
そこで、これらの Mixed Reality パートナーソリューションを掲載した、「Mixed
Reality パートナー ソリューション カタログ」を公開します。こちらのカタログでは、
12パートナーの14ソリューションを掲載し、その特徴や導入効果、対象業種、活用シーンをご紹介します。製造業から、自動車業界、建設、土木、プラント、設備、インフラ、教育、医療・福祉、リテール、サービス業、エンターテイメントに至るまで、様々な業界を対象としたソリューションを掲載しています。

► Mixed Reality パートナー ソリューション カタログ はこちら
Mixed Reality ソリューション導入活用ウェビナーシリーズでは、４月～５月にかけて計４回実施します。各回で異なる
MRPP パートナー様やお客様をお招きし、最新の Mixed Reality ソリューションや、実際の企業での活用状況についてご紹介いただきます。
• 第１回：Azure Remote Renderingを活用して超重量級CAD/BIMを扱う「mixpace Remote Rendering」のご紹介
4月27日 (火) 13:00-14:00• 第２回目：HoloLens 2 で製造現場の働き方改革を実現する！現場の「課題の解決方法」教えます
5月14日（金） 12:15-13:00• 第３回目：建築・不動産業界で生産性改革を可能とする AR匠 および、AR匠 RESIDENCE について
5月20日（木） 14:00-15:00• 第４回目：製造業界で活用が進む、MR 遠隔会議システム WHITEROOM について
5月26日（水）12:00-13:00► ウェビナー詳細、お申込みはこちら

Mixed Reality 活用に関する調査レポート（日本語版）
米国、ドイツ、および日本の、製造業、医療業、および小売業に携わる企業で、Mixed Reality 導入について意志決定権
限を持つ 700 名以上の方々が、Mixed
Reality テクノロジをどう利用しているか、このテクノロジについてどう考えているかを調査し、４種類の調査レポートにまとめています。
► レポート無料ダウンロードはこちら

4月16日開催ウェビナー Azure Stack HCI Partner Solution Showcase

オンデマンド配信中です！
このたび、“ハイブリッド” アプローチによる DX を支援する
新世代 Azure Stack HCI の提供を開始しました。これにより、
Microsoft Azure への移行に加えて、オンプレミス データセ
ンターの最新化、Kubernetes によるハイブリッド DevOps
基盤の導入や、エッジ環境におけるインダストリーソリュー
ションのハイブリッドクラウド化などが可能になります。
このショウケースでは、パートナーの新世代 Azure Stack
HCI ソリューションや、導入支援サービスの情報をいち早くお届けいたします。

Azure Stack HCI Partner Solution Showcase～進化したAzure Stack HCIでクラウド移行を スピーディーに～■ アジェンダ
12:00-12:05

オープニング日本マイクロソフト株式会社
マーケティング & オペレーションズ部門
Azure ビジネス本部 プロダクトマーケティング部
プロダクトマネージャー
佐藤 壮一

12:05-13:25

Azure Stack HCI関連のパートナー製品、サービスご紹介■登壇パートナー（アルファベット順、敬称略）■ 開催概要【 日

程 】

デル・テクノロジーズ株式会社 富士通株式会社

4 月 16 日 (金) 12:00 - 13:30【開催方法】

オンライン開催【 主 催 /共 催 】

主催：日本マイクロソフト株式会社【参加方法】

イベントは終了しましたが、講演内容をオンデマンド で配信しております。

JBCC株式会社

レノボ・ジャパン合同会社

日本ビジネスシステムズ株式会社

日本電気株式会社
日本ヒューレット・パッカード株式会社

日商エレクトロニクス株式会社 TIS株式会社
13:25-13:30

オンデマンド視聴はこちら

株式会社日立製作所

クロージング4月22日～23日開催！Microsoft 365 Day & Happy Birthday Teams

オンデマンド配信中!
離れていても、コラボレーションを止めない。
Microsoft 365 と Teams で、もっと強いチームに。
4月22日(木) : Microsoft365Day ライブ中継
4月23日(金) : Happy Birthday Teams! ライブ中継
4月27日(火)~6月30日 (水) : オンデマンド配信
4月22日~23日に Microsoft 365 と Teams の価値をご紹介するオンライン イベント Microsoft 365 Day & Happy Birthday Teams を開催いたしました。 新型コロナウィルスの影響により多くの企業がリモートワークを取り入れ試行錯誤しながら前に進んでいる現在の社会状況において、私たちのソリューションがどのようにお客様の働き方を支え、ビジネスの最大化をご支援できるのか、デモを交えながら具体的にご紹介しています。

イベント概要◼ 日時:2021年4月22日(木) 13:00 - 16:00
2021年4月23日(金) 13:00 - 16:00◼ 会場:オンライン 対象:すべての企業ユーザー※ イベントは終了しましたが、オンデマンドでイベントを配信中です。

Microsoft 365 Day & Happy Birthday Teams！
詳細はこちらAzure Data and Analytics Day オンデマンド配信

今、多くの組織が、データを活用・分析して、自社ビジネスの拡大 やデジタル トランスフォーメーションにチャレ
ンジしています。マイクロソフトは、Microsoft Azure により、複数のデータソースからのデータ収集を簡素化し、無制限で高速のデータウェアハウスとアナリティクスを提供しています。これにより、どんな組織でも、世界中のどこからでも、安全にデータにアクセスする方法とデータ分
析による価値をすべての人々の手元に届けます。
Microsoft Azure で提供しているAzure Synapse によるデータ分析が提供する価値と、新たなデータ ガバナンス
ソリューション Azure Purview を活用してコンプライア
ンスに準拠した上で最大限にデータ活用する方法を紹介します。

イベント概要◼ 開催日時 : 2021年2月26日(金) 13:00 - 17:30◼ 開催形式 : オンラインイベント◼ 主な対象 : データ活用・分析をするすべてのビジネスリーダー・エンジニア◼ 参加費用 : 無料 (事前登録制)※ イベントは終了しましたが、アーカイブ動画をご覧いただけます。

視聴はこちら▶

13:00 -

基調講演
⚫ マイクロソフトのデータの戦略⚫ マイクロソフト クラウドを使ったデータ活用 ・ 分 析の事例
⚫ Azure Synapse と Azure Purview の紹介

14:35 -

Microsoft Azure で実現するデータ プラットフォームの紹介

15:05 -

お客様のデータ活用・分析を支援するパートナー様の紹介 1

15:25 -

次世代のデータ分析プラットフォーム Azure Synapse 前編 (初級編)

16:00 -

次世代のデータ分析プラットフォーム Azure Synapse 前編 (上級編)

16:30 -

お客様のデータ活用・分析を支援するパートナー様の紹介 2

16:55 -

データ ガバナンス ソリューション Azure Purview

17:25 -

クロージングhttps://aka.ms/0226ADAD

M365
NEW!

Microsoft Teams Webinar 機能の一般提供を開始
ウェビナー機能 (英語) と PowerPoint Live (英語) のMicrosoft Teamsでの一般提供を開始します。さらに、プレゼンターモードも5月下旬にロールアウトを開始する予定です。これらの機能を活用すれば、1つのアプリケーションで、小規模な社内会議から大規模な顧客向けのウェビナーや
イベントまで、あらゆる規模に対応し、洗練されたプロフェッショナルなプレゼンテーションを実現 できます。
しかも、新たなライセンスや製品を購入する必要はありません。これらの新しい機能は、現在ご利用いただいている
Office 365 やMicrosoft 365 の多くのプランに含まれます1。該当するプランをご利用の場合には、隠れたコストや超過料金は一切かかりません。

カスタマー エンゲージメントを高める充実したウェビナー機能
Teams では、最大 1,000 人が参加できるインタラクティブなウェビナーを企画、開催することができます。カスタム登録ページ、参加者へのメール、豊富なプレゼンテーション オプション、開催者向けコントロール (例: 参加者のチャットやビデ オを無効にする機能)、参加状況の把握やフォローアップのためのイベント後のレポートなど、エンドツーエンドのウェビナー機能がサポートされており、Teams 会議のセットアップと同じくらい簡単に利用できます。
参加者が 1,000 人を超える場合は、Teams 会議がシームレスにスケーリングされ、10,000 人までの視聴のみのブロードキャストエクスペリエンスを提供します。今年いっぱいは参加者数の上限を 20,000 人に引き上げます。
Microsoft Teams の PowerPoint Live とプレゼンターモードを使用すれば、だれでも印象に残る魅力的なプレゼンテー
ションを行うことができ、洗練されたプロフェッショナルな方法で視聴者にアピールできます。
ウェビナー終了後も参加者とのやり取りを続ける
今月から、Microsoft Dynamics 365 Marketing を利用しているお客様は、参加者のデータを Teams から直接エクスポート
して、キャンペーンやカスタマー ジャーニーを自動で作成し、継続的な働きかけを行うことができます。Microsoft Teamsと Microsoft Dynamics 365 Marketing の連携 (英語) を活用することで、参加者との関係を深め、コンバージョン率を向上
させ、ロイヤルティを高める方法がさらに充実します。
Microsoft Teams のウェビナー機能の利用を開始するには新しいウェビナー機能は、Office 365 および Microsoft 365 の該当するプランのお客様はすぐにご利用いただけます。
Microsoft Teams の新機能の使用方法については、Webinars クイック スタート ガイド (英語) や PowerPoint Live の概要
記事 (英語) をご覧ください。
関連ブログ▶ Microsoft Teams にウェビナー機能が登場: 顧客を魅了する本格的なウェビナーの開催が容易に

M365
NEW!

Teamsの個人向け機能がデスクトップ、モバイル、Webで利用可能に
デスクトップ、iOSとAndroidのモバイル、Web向けに Teams の個人向け機能が世界全体で提供開始 されたことを発表いたしました。パブリックプレビューで発表された機能に加え、次のような新機能 を搭載します。
◆友人や家族とのビデオ通話を楽しめるTogetherモード◆ビデオ通話で気持ちを表現できるリアルタイムの絵文字リアクションや GIFアニメ◆友人や家族とお互いにやることを整理できるグループタスク◆プライベートの計画やタスクの管理が簡単にできるタスク通知◆Teams を利用していない人とも、SMS でグループチャットに返信できる◆今夜の夕食のメニューなど、グループで何らかの決定をしたいときの投票機能（Coming Soon）◆1つのアプリで、仕事と個人のアカウントをすぐに切り替えられる

私たちの生活サイクル、仕事場から、自宅へ、そして、学校で、とあらゆるシーンでのコミュニケーションとコラボレー
ションを、Teamsという1つのアプリから、アカウントを切り替えるだけで、できることが他にはない特色です。Teamsの個人向け機能は、業務でご利用いただ
くTeamsの中に内包されています。個人向け機能を利用するために追加で費用がかかることもありませんし、全世界でご利用いただくことができます。

M365

Microsoft Teamsブレークアウトルームの操作マニュアルを公開
12月9日より、ロールアウトが始まったMicrosoft Teamsの「ブレークアウトルーム」機能の操作マニュアルを公開しました。
Teams 会議の参加者を小分けにできるこの機能は、ワークショップや分科会の運営に有効です。ぜひ、ご活用ください。

関連記事
一般提供開始: Microsoft Teams のブレークアウト ルーム機能

マニュアルのダウンロードはこちら（PDF 3.5MB）

Microsoft Teams 「ブレークアウトルーム」操作マニュアル

ダウンロードはこちら ▼https://aka.ms/TeamsBook

M365
UpdateMicrosoft Teams 日本語カタログ第2版と徹底活用ブック
Microsoft Teams 日本語カタログ 第2版

そもそも Microsoft Teamsでは何ができて、どこに特徴があるのかを、課題解決から説明しているカタログの第2版です。今、お仕事で抱えているであろうお悩み事を Microsoft Teams ならどう解決できるのか?そんな観点からご用意した小冊子の内容を更新し、第二版を作成しました。
「Teamsってなに?」という内容を分かりやすく解説しています。
ダウンロードはこちら ▼https://aka.ms/TeamsBrochurev2

Microsoft Teams 徹底活用ブック

リモートワークの普及とともに利用者が増えてきた Microsoft Teams がみなさまの日々の業務の「困りごと」をいかに解決し、働きやすくクリエイティ
ブな環境をつくりだすのか、という視点から、ノウハウをまとめています。
Teamsを既にお使いのみなさまはもちろん、Teamsにご興味のある方もぜひ、ご覧ください。
ダウンロードはこちら ▼https://aka.ms/TeamsBook

Microsoft Teams 活用事例シナリオ集 NEW!

Teams は単なる Web会議ソリューションではありません。オフィスでの会議以外にも、店舗や物流など現場業務のコミュニケーションや情報共有、お客さまとの会話、医療や介護、保育施設など、いつでも・どこでも・誰とでも、安心・安全なコミュニケーションに活用することができます。お客様のビジネスのデジタルトランスフォーメーションを進めるうえで参考にしていただけるよう、具体的なシナリオをご紹介いたします。
ダウンロードはこちら（登録不要）▼
https://aka.ms/meetingscenariodl

M365

Microsoft Teams 使い方マニュアルのご紹介
Microsoft Teamsの使い方を解説するマニュアル（PC編とスマホ編）、クイックガイド、これらを動画でご覧いただけるようビデオを 公開いたしました。
また、日本マイクロソフトではTeamsを活用してどのようにテレワークを実践しているかを解説するホワイト
ペーパーもご用意しました。 是非、ご活用ください。
⚫ Teams クイックガイド 第2版
https://aka.ms/TeamsGuidev2⚫Teamsテレワークの取り組み
PDF: 2.17 MB
https://aka.ms/TeamsTelework2_Japanese⚫Teams使い方マニュアル（PC編）第2版
https://aka.ms/TeamsManualv2⚫テレワーク アセスメント プログラム
リモートワークワーク診断 はこちら

⚫Teams使い方マニュアル（モバイル編）
PDF: 7.87 MB
https://aka.ms/TeamsManual_Mobile_Japanese⚫Teams使い方ビデオ
1つの機能を1ビデオで解説しています
Teams使い方ビデオ（64本の動画）⚫ Teams 電話機能マニュアル
https://aka.ms/TeamsPhoneManual⚫ Teams Rooms マニュアル
https://aka.ms/TeamsRoomsManual

ご利用の際は、以下の点にご注意ください。
⚫ 動画やマニュアル/ガイドの編集はご遠慮ください⚫ 商用利用や営利目的での利用は、ご遠慮ください⚫ 組織内でご活用ください（パブリックへの公開や掲載はご遠慮ください）

詳細情報▶ https://aka.ms/TeamsWebinar_Japan
製品情報▶Microsoft Teams ~Office 365 でチームワークを実現するハブ

Microsoft Teams の動画マニュアルをYouTubeに更新しました。

計14本公開中！視聴はこちら

Azureテクニカル
アップデート情報

CP-TECH MAGAZINE

2021年6月

東京エレクトロンデバイス株式会社

目次
Azureアップデート情報
Infrastructure as a Service

Identity and Security

1. Azure Bastion の VNet ピアリングのサポート

1. GPS 座標による条件付きアクセス制御

2. Azure Monitor のクエリ パックによる Log Analytics クエリ の保存と共有

2. 条件付きアクセスのデバイス フィルター

3. Azure Monitor ログを複数の宛先にエクスポート
4. Azure Monitor の Log Analytics ワークスペース Insights
5. Azure Storage BLOB インベントリがパブリッ クプレビュー

Platform as a Service
1. Durable Functions の PowerShell 7 サポート開始

3. 条件付きアクセスの認証コンテキストによる制御
4. ネームド ロケーションの IPv6 サポートと機能拡張
5. 制限されたゲスト ユーザーのアクセス許可

Platform as a Service
デバイス コード フロー認証での Linux 仮想マシン ログイン

Data Platform

2. Durable Functions ストレージ プロバイダーのオプション
3. Event Hubs Premium のプレビュー提供開始

1. Azure SQL Database ledger
ブロックチェーンの機能をSQL Database でも利用可能に

4. Application Insights の自動インストルメンテーション追加

2. Azure Cosmos DB Always Encrypted の機能が利用可能に

5. Azure Static Web Apps の一般提供開始

3. Azure Cosmos DB サーバーレスが利用可能に
4. Azure Cosmos DB 統合キャッシュがプレビューで利用可能に

Azure Bastion の VNet ピアリングのサポート
一般公開

Infrastructure as a Service• Azure Bastion が、VNet ピアリングで接続された別 VNet の VM へもアクセスが可能に
1 つの VNet に展開することで、同一 VNet 上の VM はもちろん、ピアリング先 VNet の VM にもアクセスが可能

ポイント• 異なるサブスクリプションの VNet とのピアリングでもサポート• テナントが異なる場合は非サポート• それぞれの VNet や VM に対しての読み取り権限は必要• 仮想マシンに対する閲覧者ロール。
• 仮想マシンのプライベート IP を使用する NIC に対する閲覧者ロール• Azure Bastion リソースに対する閲覧者ロール。
• Virtual Network の閲覧者ロール (ピアリングされた仮想ネットワーク
がない場合は不要)。
▪

General availability: VNET peering support for Azure Bastion
https://azure.microsoft.com/en-us/updates/general-availability-vnet-peering-support-for-azure-bastion/▪

VNet ピアリングと Azure Bastion
https://docs.microsoft.com/ja-jp/azure/bastion/vnet-peering

Azure Monitor のクエリ パックによる Log Analytics クエリの保存と共有
プレビュー

Infrastructure as a Service• クエリ パック リソースに作成した Kusto クエリを保存、共有することが可能
Log Analytics ワークスペースに呼び出すクエリ パックを選択

任意のタグを指定し、目的のクエリを呼び出しやすくすることが可能

ポイント• 複数のワークスペースで同一のクエリパックを使用可能• クエリ パックに対する RBAC 設定により、クエリパックを編集できるユーザーや、共有ユーザーを制御することが可能▪

Log Analytics Query packs
https://techcommunity.microsoft.com/t5/azure-monitor/log-analytics-query-packs/ba-p/2314721

Azure Monitor ログを複数の宛先にエクスポート
プレビュー

Infrastructure as a Service• 選択したテーブルのデータ収集時に、ストレージアカウントや Event Hubs への連続エクスポートが可能に• ストレージへのエクスポートは 1 時間ごとの追加 BLOB、Event Hubs へのエクスポートはほぼリアルタイム
ポイント•
現在は CLI または REST のみ設定可能
指定したテーブルに送信されるデータが自動でエクスポート•
現在サポート対象のテーブルはこちら•
以下のリージョンは現状非対応であり、今後対応予定•
Azure Government リージョン、西日本、ブラジ
ル南東 部、ノルウェー東部、ノルウェー西部、ア
ラブ首長国連邦北部、アラブ首長国連邦中部、オーストラリア中部 2、スイス北部、スイス西部、
ドイツ中西部、インド南部、フランス南部•
1 ワークスペースに最大 10 ルールまで定義可能•
エクスポート先は各ルール毎に一意•
ワークスペースとエクスポート先のリソースは同一のリ<エクスポート ルール作成コマンド例
ージョ ンであること
az monitor log-analytics workspace data-export create --resource-group リソース グループ名 ¥•エクスポートするテーブルの名前は、ストレージ アカウ--workspace-name ワークスペース名 --name ルール名 --tables テーブル名 ¥ントで は 60 文字以内、イベント ハブでは 47 文字以内にする 必要があります--destination ストレージ アカウントのリソース ID▪

Public preview: Export Azure Monitor logs to multiple destinations
https://azure.microsoft.com/ja-jp/updates/public-preview-export-azure-monitor-logs-to-multiple-destinations/▪

Azure Monitor の Log Analytics ワークスペースのデータ エクスポート (プレビュー)https://docs.microsoft.com/ja-jp/azure/azure-monitor/logs/logs-data-export?tabs=azure-cliAzure Monitor の Log Analytics ワークスペース Insights
プレビュー

Infrastructure as a Service• Log Analytics ワークスペースの使用状況、パフォーマンスなどを把握するための分析情報が閲覧可能に

使用状況の分析クエリも実行可能
ポイント• どのテーブルにどれくらいのデータが取り込まれているか、どのリソースからどれくらいのデータが取り込まれているか、取り込みにどのくらいの待機時間が発生しているか、などが可視化されており確認が可能• ワークスペースの監査ログを有効にすることで、クエリの実行時間や応答コード、低速なクエリについても可視化が可能▪

Public preview: Log Analytics workspace insights from Azure Monitor
https://azure.microsoft.com/ja-jp/updates/public-preview-log-analytics-workspace-insights-from-azure-monitor/▪

Log Analytics Workspace Insights (preview)https://docs.microsoft.com/ja-jp/azure/azure-monitor/logs/log-analytics-workspace-insights-overview

Azure Storage BLOB インベントリがパブリッ クプレビュー
プレビュー

Infrastructure as a Service• 有効にすることで、インベントリ レポートが作成される• レポートからはオブジェクトの合計数、サイズ、層、経過時間、暗号化の状態などを把握することが可能
BLOB の種類、プレフィックス、スナップショットなど、レポート対象の条件を指定<レポートの例>

ポイント• レポートは毎日自動的に、csv ファイルとして作成される• ストレージ アカウントのファイアウォールを有効にする場合、”信頼できる Microsoft サービス” を許可する▪

Azure Storage Blob inventory public preview is now available in all public regions
https://azure.microsoft.com/ja-jp/updates/azure-storage-blob-inventory-preview-is-now-available-in-all-public-regions/▪

Azure Storage BLOB インベントリを使用して BLOB データを管理する (プレビュー)https://docs.microsoft.com/ja-jp/azure/storage/blobs/blob-inventory

Durable Functions の PowerShell 7 サポート開始
一般公開

Platform as a Service• Durable Functions で PowerShell 7 がサポートされました。
• Azure リソースの管理や Microsoft Graph の呼び出しに役立ちます。
DoWork

Start

F1

F2

F3

F1

F4

F3
F2

パターン #1: 関数チェーン

GetStatus
パターン #3: 非同期 HTTP API

パターン #2: ファンアウト/ファンイン

ProcessApproval

Entity1

操作

RequestApproval

パターン #4:
ステートフル シングルトン▪

Escalate

パターン #5: 人による操作

パターン #6:
アグリゲーターPowerShell support in Durable Functions is now generally available
https://azure.microsoft.com/en-us/updates/powershell-support-in-durable-functions-is-now-generally-available/

Entity2

操作

パターン #7: エンテティ

Durable Functions ストレージ プロバイダーのオプション
プレビュー

Platform as a Service• Azure Storage の他に、Netherite および Microsoft SQL Server がサポートされます。

• それぞれの利点• Netherite• オーケストレーションとエンティティのスループット処理を大幅に向上できます。
• Event Hubs Basic と Standard SKU を使用した最大 32 のデータ パーティションがサポートされます。
• コスト効率が良い• Microsoft SQL Server• Azure、オンプレミスなど、複数の環境およびクラウド間で移植が可能です。
• データ損失なしでバックアップ／復元およびフェールオーバーを実行できます。
ポイント• 切り離された環境下で実行する場合は、SQL Server• 高スループットを求める場合は、Netherite• 簡単なセットアップ、コストの低さを求める場合は、Azure Storage▪

Public preview: Introducing new Durable Functions storage provider options
https://azure.microsoft.com/ja-jp/updates/public-preview-introducing-new-durable-functions-storage-provider-options/

Event Hubs Premium のプレビュー提供開始
プレビュー

Platform as a Service• メリットとして、中規模 (< 120 MB/秒) のスループット要件に対して、1 日または 1 週間を通して負荷が変化する
場合に、コストの効率が高くなります。
• 注意点：• 現在日本リージョンでは利用できません。
• 1 処理ユニットあたり 1 時間あたり 166.88 円です。ご利用は 1 時間単位で課金されます。
• Standard から Premium への移行は現在サポートしていません。

▪

Overview of Event Hubs Premium (Preview)https://docs.microsoft.com/en-us/azure/event-hubs/event-hubs-premium-overview

Application Insights の自動インストルメンテーション追加
プレビュー

Platform as a Service• App Service から作成した、Java と Node.js アプリの Application Insights の監視を簡単にサポートします。
• 既存のアプリも、ポータルから機能を有効にすることで開始できます。

有効化▪

Auto-instrumentation Monitoring for Java and Node.js on App Service (Preview)https://azure.github.io/AppService/2021/05/10/codeless-monitoring-for-java-node.html

Language

Windows

Linux

ASP.NET✔

N/A.NET 2.1, 3.1,
5

✔

✖

Java

✔

✔

Node.js✔

✔

Python

✖

✖

Ruby

✖

✖

PHP

✖

✖

Azure Static Web Apps の一般提供開始
一般公開

Platform as a Service• Azure Static Web Apps が一般提供開始しました。
• カスタム認証と ALIAS レコードを通じてルートドメインのサポートをご利用いただけます。
• 既存の Azure Functions プロジェクトを取り込み、 ご自身のAPI として使用することもできす。
• 独自の認証プロバイダーを利用し、静的 Web アプリと統合できるようになりました。

▪

Free

Standard

Price

無料

¥1,008/per app/month

帯域幅の超過N/A¥22.400 per GB per subscription

カスタムドメイン

2個まで

5個まで

Custom Authentication

N/A✔

Storage0.50 GB / 0.25 GB / per app

2.00 GB / 0.50 GB / per app

Azure Functions

ManagedManaged or Bring your own

SLA

N/A

99.95%

Azure Static Web Apps is now generally available
https://azure.microsoft.com/ja-jp/updates/azure-static-web-apps-is-now-generally-available/

GPS 座標による条件付きアクセス制御
プレビュー

Identity and Security• Azure AD では、GPS 座標による条件付きアクセスの制御をプレビューで提供開始しました。
管理者は、ネームドロケーションで特定の国を GPS 座標として指定して、それをベースにしたアクセス制御を構成することができます。
••••

認証時に Microsoft Authenticator に GPS 座標の送信が要求される
Microsoft Authenticator がインストールされたスマートフォンで
GPS 座標を送信することで認証フローが継続 される

ポイント• Microsoft Authenticator で認証通知を受け取る多要素の構成が必須• サ インイン後 24 時間は、1 時間毎にバックグラウンド
で Microsoft Authenticator による GPO 座標の共有が実施• サインインして24時間が経過した場合、ユーザーはMicrosoft Authenticator で通知を受け取るため、 再度の承認が必要▪

Conditional Access GPS-based named locations now in public preview
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/conditional-access-gps-based-named-locations-now-in-public/ba-p/2365687

条件付きアクセスのデバイス フィルター
プレビュー

Identity and Security• Azure AD では、デバイス オブジェクトの属性を基にフィルターする条件付きアクセスの制御をプレビューで提供開始しました。管理者は、デバイス オブジェクトの属性値を基に特定の端末のみを許可するようなポリシーを構成することができます。

条件付きアクセス

Azure AD

Intune

属性値（例：SAW）が設定されたデバイスのみがアプリ
ケーションにアクセス可能

事前に登録
or 同期
Device Object

ExtensionAttribute1 = SAW▪

ポイント• Azure AD にデバイスが登録されていることが必要• ”デバイス状態” と “Filters for devices” の設定をポリシーで同時に使用することは不可• クラウドのデバイス オブジェクトの属性を設定する場合、Graph API などを利用

条件付きアクセス: デバイスのフィルター (プレビュー)https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/concept-condition-filters-for-devices条件付きアクセスの認証コンテキストによる制御
プレビュー

Identity and Security• Azure AD では、SharePoint や Microsoft Cloud App Security などのアプリのアプリケーション データとアクションを保護する条件付きアクセス認証コンテキストのプレビューを提供開始しました。管理者は、
特定のサイトへアクセスした際の利用規約の表示やファイルダウンロード時の MFA 実行などを構成することができます。
特定のデータ アクセスやアクションを基に
条件付きアクセスの評価を呼び出し可能ポイント• 以下 に対して連携および制御を追加することが可能
SharePoint Online
Microsoft Cloud App Security (MCAS)
独自開発アプリケーション• 独自開発アプリケーションは、OpenID
Connect/OAuth 2.0で認証するアプリで利用できる• MSAL ライブラリを使用することでシンプルに開発
可能▪

Conditional Access authentication context now in public preview
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/conditional-access-authentication-context-now-in-public-preview/ba-p/1942484

ネームド ロケーションの IPv6 サポートと機能拡張
一般公開

Identity and Security• Azure AD では、条件付きアクセス等の制御で使用するネームドロケーションの IPv6 サポートを一般提供開始しました。また、本アップデートに合わせて、各上限の拡張なども実施しています。管理者は、機能拡張に
よってさらに便利にネームドロケーションをご利用いただくことができます。

********

IPv6 アドレス範囲の追加をサポート▪

◆ ネームドロケーションの機能拡張➢ IPv6 アドレス範囲を定義する機能を追加➢ ネームドロケーションの上限を 90 から 195 ロケーションに拡張➢ 各ローテーションの IP アドレス範囲を最大 1,200 から 2,000 に拡張➢ ネームド ロケーションの検索、並び替え、フィルター機能を追加➢ サインイン ログへのネームド ロケーション情報の追加
サインインログに該当する
ネームド ロケーション の
情報を追加

ポイント
•
現時点で、Azure ADはIPv6を使用するネット
ワークのダイレクト接続は非サポート•
プロキシを経由したサービスにてIPv6アドレスが使用される場合が存在•
EXOレガシー認証、Outlook Web Access (OWA)の利用、Azure VNetの利用などでIPv6が使用さ
れて評価される可能性がある

New Azure AD Capabilities for Conditional Access and Azure VMs at RSA 2021
https://techcommunity.microsoft.com/t5/azure-active-directory-identity/new-azure-ad-capabilities-for-conditional-access-and-azure-vms/ba-p/1942482

制限されたゲスト ユーザーのアクセス許可
一般公開

Identity and Security• Azure AD では、現在のアクセス許可よりも少ない権限を設定する “制限されたゲスト ユーザー” のアクセス許可を追加しました。管理者は、既定のアクセス許可と新しいアクセス許可を比較をして、ゲストの権限を“制限されたゲストユーザー” に下げることが可能です。

プレビューで提供されていた「制限されたゲストユーザー」のアクセス許可が一般提供開始

ポイント
・ ゲ ス ト のアクセス権限を最小化する必要がある場合などに本設定を検討
・ 比 較に関する公開技術情報 は以下を参照
https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/
users-default-permissions▪

General Availability - Restricted guest access permissions in Azure AD
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#general-availability---restricted-guest-access-permissions-in-azure-adデバイス コード フロー認証での Linux 仮想マシン ログイン
サービス終了Platform as a Service• Azure AD では、Linux 仮想マシンへのデバイス コード フロー認証によるログインを 2021/8/15 から非推奨にすることを予定しています。現在、Linux 仮想マシンにデバイス コード フローで認証およびログインをしている場合には、 証明書ベースの認証への移行をご検討ください。

ポイント
証明書ベースでは、サポートされる Linux ディスト
リビューショ ンが異なるため、事前に公開技術情報の確認を推奨▪

非推奨: デバイス コード フロー認証を使用して Azure Active Directory で Azure の Linux 仮想マシンにログインする
https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/login-using-aad

Azure SQL Database ledger

ブロックチェーンの機能を SQL Database でも利用可能に
プレビュー

Data Platform

SQL Database で Ledger (台帳) 機能がサポートされ、集中型データストアの改ざん防止が可能になりました。

今回の更新のポイント• Azure SQL Database の中の一つの機能としてご利用いただけるようになります• 台帳機能は、次の 2 種類のテーブルに導入されます• 更新可能な台帳テーブル： 挿 入 ・更 新 ・削除が可能• 追加専用の台帳テーブル： 挿入のみ可能
注意事項• 現時点では、米国中西部のみで利用可能です• SQL Database の外部にデータベースの状態を表す暗号化ハッシュ (データベース ダイジェスト) を保存しなけ ればならないため、改ざん防止機能のある Azure Storage 不変 Blob または Azure Confidential
Ledger の利用が追加で必要となります・Azure SQL Database ledger available in public preview
https://azure.microsoft.com/ja-jp/updates/azure-sql-database-ledger-available-in-public-preview/

Azure Cosmos DB

Always Encrypted の機能が利用可能に
プレビュー

Data Platform

Azure Cosmos DB にて Always Encrypted の機能が利用可能となりました。
今回の更新のポイント•

機密データはデータベースに格納する前に、データ暗号化キー (DEK) を用いて暗号化します•

DEK は Azure Cosmos DB SDK を使用してクライアントで作成され、 Azure Key Vault に格納されたカスタマー
マネージド キーでラップされた 上で Azure Cosmos DB に保存されます•

暗号化の種類として、“ランダム (randomized)” と “決定論的 (deterministic)” の 2種類から選択可能です

注意事項•

5 つの API の内、SQL API のみで利用可能です•

利用開始するためには、こちらのフォームからお使いの Cosmos DB アカウントで機能を有効にするための申請をいただくか、2.11.13.0 以上のバージョンの Azure Cosmos DB ローカル エミュレーターを使用する方法があります• Always Encrypted for Azure Cosmos DB in public preview

https://azure.microsoft.com/ja-jp/updates/always-encrypted-for-azure-cosmos-db-in-public-preview/

Azure Cosmos DB

サーバーレスが利用可能に
一般公開

Data Platform

データベース運用で消費されたリソースに対してのみ課金されるコスト効率の高い料金モデルであるサーバーレス
をAzure Cosmos DB でも利用可能となりました。
今回の更新のポイント• 急増するトラフィック パターンを持つアプリケーションのコストをより最適化させるとができるようになります• すべてのAPI ( Core (SQL) 、MongoDB、Cassandra、Gremlin、Table API) でご利用いただけます• 中程度のパフォーマンスが要求され、トラフィックがほとんどない期間が頻繁にあるアプリケーションでの利用
に最適です

注意事項
• サーバレスを利用する場合には、新しいサーバーレス アカウントを作成いただく必要があります• 現行のアカウント (プロビジョニング) からサーバレス アカウント間の移行は、現在されポートされていません▪

Azure Cosmos DB serverless now in general availability
https://azure.microsoft.com/ja-jp/updates/azure-cosmos-db-serverless-now-in-general-availability/

Azure Cosmos DB

統合キャッシュがプレビューで利用可能に
プレビュー

Data Platform

Azure Cosmos DB にて統合キャッシュが利用可能になり、読み取り負荷の高いワークロードのコストを下げる事が可能になります。
今回の更新のポイント• 統合キャッシュ上にキャッシュが存在する場合には RU を一切使用しないため、読み取りにコストが発生しません• 統合キャッシュ上に保存されるキャッシュ データとしては、以下の 2 種類です
• ポイント読み取り用の項目キャッシュ• クエリ用のクエリキャッシュ• 頻繁に同じ内容のポイント読み取り、またはクエリが実行される環境ではコスト削減効果が大きくなります

注意事項
•
•
•
•
▪

要求の整合性を [eventual] (最終的) にアカウント、または要求レベルで設定いただく必要があります
統合キャッシュの利用には専用ゲートウェイのプロビジョニングが必要となります
5 つの API の内、SQL API のみで利用可能です
プレビュー期間中はキャッシュ データの最大保有期間は既定値の 5 分から変更することができません
Azure Cosmos DB integrated cache now in public preview
https://azure.microsoft.com/ja-jp/updates/azure-cosmos-db-integrated-cache-now-in-public-preview/

Contact Us
お問い合わせ先：
東京エレクトロンデバイス株式会社
クラウドIoTカンパニー
エッジクラウドソリューション部
URL: https://cptechweb.teldevice.co.jp/