Azure Virtual Desktop で画面キャプチャを禁止する
こんにちは。神田です。Azure Virtual Desktopで画面キャプチャを防止する機能「Screen Capture Protection」がGAされていたので、今回はこの機能を使ってAzure Virtual Desktopでの画面キャプチャを禁止させます。 Screen Capture …
FIXER Inc. 神田 仁
Azureを用いたインフラ構築を行っています。
Azure App ServiceではFTPデプロイよりZipデプロイを使おう
こんにちは。神田です。今回はApp ServiceのFTPデプロイとZipデプロイについて書いていきます。 App ServiceのFTPデプロイについて App ServiceにはFTPデプロイが提供されており、Azureポータルから > にアクセスすることで、FTPエンドポイントと認証情報…
Azure App ServiceをリージョンVNet統合とプライベートエンドポイントを使って非公開にする
こんにちは。神田です。今回はApp ServiceにリージョンVNet統合とプライベートエンドポイントを使って仮想ネットワーク内に閉じ込めてみます。 リージョン VNet 統合について リージョンVNet統合とはApp Serviceの送信方向の通信を仮想ネットワークにルーティングさせる機能です。こ…
Azure App Serviceをリバースプロキシとして利用する #Azureリレー
こんにちは。cloud.config Divの神田です。前回の山本さんに引き続きAzureリレーのバトンを受け取ったので書いていきます。今回は備忘録として、Azure App Serviceをリバースプロキシとして利用する方法を紹介します。 今回の目標 今回はApp ServiceとFunction…
Azure Private Linkを使ってSQLフェールオーバーグループに接続する
こんにちは。cloud.config Divの神田です。今回はAzure上のVirtual MachineからAzure Private Linkを使ってAzure SQL Databaseのフェールオーバーグループに接続します。 Azure Private Linkについて Azure Priva…
Azure App ServiceのVNet統合を使ってStorage Accountにセキュアにアクセスする
こんにちは。cloud.config Div の神田です。今回はApp ServiceでVNet統合を用いてStorage Accountへセキュアにアクセスさせます。 App ServiceとStorage Accountの通信について Microsoft社…
Terraformを用いてSQL ServerのFirewallにAzure App ServiceのIPアドレスを追加する
こんにちは。cloud.config Divの神田です。今回はTerraformを用いてSQL ServerのFirewallにApp ServiceのIPアドレスを許可させます。 App ServiceのIPアドレスについて Azureポータル上で App Service > プロパティ &…
App Service Environmentに作成したFunction Appの復元に失敗する問題
こんにちは。cloud.config Divの神田です。今回は構築中に遭遇した、App Service Environment（ASE）にデプロイしたFunction Appが、バックアップから復元できなかった問題について書きます。 インフラ構成 今回のインフラ構成は以下の画像の通りです。内部ASE…
Azure Active Directoryに無料でMFAを設定する方法
こんにちは。cloud.config Divの神田です。今回はAzure Active Directory（AzureAD）に無料で多要素認証（MFA）を設定します。 Azure ADのMFAについて Azure ADではセキュリティ強化のためにMFAを設定することが可能です。しかし、かつては「Az…