ペネトレーションテストを担当してますWHIです。 皆さんペネトレーションテストしてますか？ オンプレのActive Directoryだけで満足してませんか？ 昨今のOA環境のインフラ情勢として、従業員向け端末の管理はADに代わってEntra IDやその両方を同期するハイブリッド型に移り変わりつつあります。 ペンテスターもそのような変化に追従して日々新しく採用される技術スタックへのペネトレーションテスト能力の研鑽が望まれる時代です。 OSCPなどを受講した方はわかってくれるかと思いますが、いち早くペンテストの腕を身に着けるには実際の環境をいじくり倒す他ないでしょう。 そのような時必要になるのが検証環境です。 この記事ではEntra IDの検証環境を無料で作成する方法をご紹介します。 Microsoft Entra IDのプラン Entra IDのプランとして明示的に販売されているのはP1や
AVDでPurview フォレンジック エビデンスを試す！ 2025/8/6 Azure Virtual Desktop, Microsoft Purview フォレンジック エビデンスとは、Windows OS 上で行われる情報流出につながる可能性がある一連の動作を検知し、その操作を記録す... 記事を読む VDIパフォーマンス診断ツール「Liquidware Stratusphere」を試す！ 2025/6/18 Azure Virtual Desktop, Liquidware 今回は、VDIに特化したパフォーマンス診断ツール「Liquidware Stratusphere」を試してみたいと思います。該当する... 記事を読む
はじめに こんにちは。イオンスマートテクノロジー株式会社（AST）でSREチームの林 aka もりはやです。 本記事はAzureのマネージドなMySQLである”Azure Database for MySQL Flexible Server”（以後はDB）のIOPS設定機能やコストについてまとめたシリーズの第3弾となり、コストダウンを達成した成果報告の記事となります。 TL;DR DBの"Storage"の"IOPS"の設定を、"Pre-provisioned IOPS"から"Auto scale IOPS"へ変更した 結果としてDailyで約4万円弱のコストダウンとなり、月額およそ100万円、年額で1200万円の削減が見込めた リスクとして心配していた、急激なIOPS需要へのスケール遅延も（現状は）発生していない 本シリーズの過去記事振り返り 結果の詳細について述べる前に、過去2記事を紹
はじめに こんにちは！ACS事業部）土居です。 先週のIgnite 2022でパブリックプレビューになったAzure Deployment Environmentsについて紹介したいと思います。 公式からアナウンスされた発表内容はこちらのブログ記事をご参考下さい。 techcommunity.microsoft.com Azure Deployment Environmentsとは？ 開発のアジリティ向上がビジネスの成功に直結する時代となり、開発に必要な複数の環境をいかに高速に用意できるかが重要であると世の中では叫ばれています。 そうした中で、ある一つのプロジェクトで作成した高品質な環境を汎用化し、Azure Resource ManagerやBicep、Terraformに代表されるようなInfrastructure as Codeを用いて別のプロジェクトや社内開発者向けに横展開するとい
はじめに Azure DevOpsを利用してCICDを行う上で、Azure Pipelinesは欠かせません。これまで、Pipelinesを実行するエージェントとして、以下の選択肢がありました。 Microsoft Hosted Agents Self Hosted Agents (オンプレミスや独自管理の環境) VMSS (Virtual Machine Scale Set)を利用したスケーリング 2024年11月18日、これらに新たな選択肢として「Azure Managed DevOps Pools」が正式に一般提供(General Availability: GA)されました。これにより、Azure側で管理・スケールが容易に行えるエージェントプールが新たに加わり、パフォーマンス・スケーラビリティ・コスト最適化などの観点で、これまで難しかった運用がより簡易かつ柔軟になりました。 本記事
いわさです。 先日 Azure リソースを Terraform を使って構築する機会がありました。 私は、普段 AWS では CloudFormation を使うことが多くて Terraform はあまり使うことが無かったのですが、Azure だと ARM/Bicep か Terraform での管理になると思います。 そんな中、Azure + Terraform について調べているうちに、Azure 上で構築済みのリソースを Terraform のコード & Stateファイルへエクスポートするツールが提供されていることを知りました。 Azure + Terraform を学ぶきっかけになるかなと思い、今回こちらのツールを使ってみました。 インストール方法 Apple M1 Max (macOS Sonoma) 環境へインストールを行います。前提として Terraform は既にインスト
こんにちは、Azure Identity サポート チームの 夏木 です。 この度、Microsoft Entra サポート チームより、最近 Entra の利用を始めたお客様を対象に初学者向けのブログ シリーズを開始することといたしました。本記事は、その Entra ID 初学者向けシリーズの第 1 弾「条件付きアクセス 入門」です。 本記事の対象者 Microsoft Entra 条件付きアクセスの基本を理解したい方 よくあるお問い合わせの事例を通じて実践的な知識を得たい方 Microsoft Entra のサインイン ログの基本的な分析方法を知りたい方 記事概要 本記事では、Microsoft Entra 条件付きアクセスを初めて学習/導入する方を対象に、基礎的な概念や設定方法を分かりやすく解説します。また、現場でよくある質問や課題を例に、具体的な対応策も紹介します。最後に、サインイ
常用しているサービスが、いきなり廃止されてしまった。あるいはリソースの新規作成時に、利用しようとして開いたメニューに対象サービスが表示されない。クラウドサービスで何かしらシステムを構築／運用していて、そのような経験をしたことはないだろうか？ 残念ながら、Azureに限らず、クラウドサービスでは古いサービスが廃止されることがよくある。そのため、事前に廃止予定を把握して、適切かつタイムリーに対処したいところだ。 そこで本Tech TIPSでは、Azureでサービスの廃止予定を事前にメールなどで通知してもらうための設定について説明する。Azureポータルで「アラートルール」を作成する権限があれば、比較的簡単に作成できる。 廃止予定のサービス一覧をAzureポータルで確認するには、Tech TIPS「【Azure】まだ使っているのに廃止されてしまうサービスを確認する」を参照していただきたい。 サー
こんにちは、Elastic認定資格３種(※)を保持しているノムラです。 ※Elastic社の公式認定資格（Elastic Certified Engineer / Elastic Certified Analyst / Elastic Certified Observability Engineer） こちらはAzure編の記事になります。 AzureでElasticsearch(Elastic Cloud)を使う時のポイントの記事一覧は以下です。 ①構築編 acro-engineer.hatenablog.com ②運用編2 ＜運用編２ 近日公開予定!!＞ 本記事では運用編1として、Elastic Cloudを運用するにあたり必要な各種設定を実施する手順を紹介します。 はじめに 1. Monitoring設定（Metric／Logs） 2. Snapshot設定 3. 監視設定 まとめ
まいど AWS の犬が、少々 Azure に触れてみましたので、絵は描かずに基礎知識の整理と共有だけしていきたいと思います。 全然ド素人な状態なので、なにかしら間違ってたり不足していると思われますが、同じようにイチから調べる人の足がかりにでもなれば、くらいの質感で進めていきます。 はじめに 今のところ少々用事があっただけなので、これから Azure を掘り下げるぞとか、Azure の犬になるぞ、とかは考えていなく一発ネタで終わる可能性が高いです。雑なメモをブログに起こして、いったんの区切りとする個人的な清書のため、詳しくはちゃんとリンク先のドキュメントなどを読んでくださいませ。 さて、AWS に似たパブリッククラウドはいくつもあり、Azure もその１つです。公式ドキュメントに何箇所も AWS との比較が出てくるくらいには、Azure も AWS を意識しています。 例）AWS サービスと
マイクロソフトは、GPT-35-TurboもしくはGPT-4に任意のデータソースを指定することでそのデータの内容を読み込み、質問に対して内容を基に回答できるようになる新機能「Azure OpenAI On Your Data」が正式サービスとなったことを発表しました。 例えば、社内規約や社内マニュアルなどを読み込ませると、「PCの修理を申し込むための社内手続きは？」といった、汎用の知識だけしか持たない従来のGPTでは答えられない質問にも回答できるようになります。 任意のドキュメントを読み込ませるための支援ツール「Azure AI Studio」には、Azure OpenAI On Your DataでカスタマイズしたAIを、チャットボットとして公開する機能も備わっています。 カスタマイズしたチャットAIのサービスを、社内や社外に簡単に公開できるようになります。 Azure OpenAI S
div.hs-menu-wrapper > ul > li" data-pacnav-mobile-width="820"> サービス コンサルティング 導入/移行(プロフェッショナル)サービス 運用サービス 製品 SAP変更プロセス管理 SAP並行開発管理 SAP移送管理 ビジネスプロセス管理（RunMyJobs） SAP ID＆アクセス管理 SAPリモートクライアントコピー 導入事例 資料ダウンロード ブログ リアルテックについて 会社概要 採用情報 オフィス所在地 ニュース/お知らせ 追記：P2S（Point to Site）接続については、下記を参照ください。 [TIPS]Windows AzureにPoint to Site(P2S) VPN接続してみた 企業で本格的にMicrosoft Azureを使うために必要となってくるのが、自社データセンターとAzure間のVPN接続です
Azure Arc とは、Azure以外で稼働している仮想/物理サーバーをAzureポータルを通して一元管理するためのサービスです。Azureポータルで管理が行えるので、Azure monitorによるサーバー監視やDefender for Cloudによるセキュリティ管理などが、Azure上の仮想マシンと同じように扱えます。あとはサーバー台帳に利用するとか。。 さっそく、構成を見てみましょう！ サーバー(単体)のメタデータを収集するために[Azure Connected Machine Agent]のインストールが必要です。※OSの種類、バージョン、コンピュータ名、HW情報など Azureと接続する事で、下記サービスが利用できます。Azure VMと同じように管理可能。 ※Azure Monitor Agentのインストールが必要 ・Azure monitor：ログの可視化や分析機能。ア
クラウドインテグレーションサービス部の古村です。 マルチクラウドやハイブリッドクラウドといった構成が一般的になっていくなか、分散してしまう各リソースをどう一元管理していくのかが課題になっています。Microsoft社が提供している「Azure Arc」を活用することで、マルチクラウドやオンプレミス環境のリソース管理を効率的に実施できます。 前編である今回は、最初のステップとしてAWS上の仮想マシンをAzure Arcへ接続する手順を紹介します。 マルチクラウド/ハイブリッドクラウドについて マルチクラウドとは、複数のクラウドを組み合わせた環境でシステムを構築/利用することです。 例えばパブリッククラウドの場合、AWSでは豊富なサービスメニュー、AzureではMicrosoft社のサービスとの親和性、OCIではOracleデータベース製品など、各クラウドによって異なる強みがあります。それぞれ
このセクションの設計原則に関する記事では、障害に耐え、需要に応じてスケーリングし、ビジネス ニーズに合わせて進化できるクラウド アプリケーションの構築に役立つ基盤を提供します。 新しいシステムを設計する場合でも、レガシ アプリケーションを最新化する場合でも、運用ワークロードを計画する場合でも、これらの相互接続された原則は、信頼性、パフォーマンス、保守容易性に関する情報に基づいた意思決定を行うのに役立ちます。 一緒に、技術的な卓越性とビジネス価値のバランスを取る、クラウドネイティブのアプリケーション設計に対する包括的なアプローチを形成します。 アプリケーションの拡張性、回復性、管理性を高めるために、次の設計原則に従います。 主要な原則 自己治癒のための設計。 障害を検出し、適切に応答し、自動的に回復するようにアプリケーションを設計します。 分散システムでは、障害は避けられません。 障害を分離
■真壁 徹（まかべ とおる） 北陸先端科学技術大学院大学 博士前期課程修了 修士（情報科学）。 株式会社大和総研に入社。公共向けパッケージシステムのアプリケーション開発からIT業界でのキャリアを始める。その後日本ヒューレット・パッカード株式会社に籍を移し、主に通信事業者向けアプリケーション、システムインフラストラクチャの開発に従事する。その後、クラウドコンピューティングとオープンソースに可能性を感じ、OpenStack 関連ビジネスでアーキテクトを担当。パブリッククラウドの成長を信じ、日本マイクロソフト株式会社へ。 主な著書に『しくみがわかるKubernetes Azure で動かしながら学ぶコンセプトと実践知識』（翔泳社）、『Microsoft Azure 実践ガイド』（インプレス）、共著に『Azureコンテナアプリケーション開発 ── 開発に注力するための実践手法』（技術評論社）などが
Azure Resource Manager は、Azure のデプロイおよび管理サービスです。 お使いの Azure アカウント内のリソースを作成、更新、削除するために利用できる管理レイヤーを提供します。 デプロイ後にリソースを保護および整理するには、アクセス制御、ロック、タグなどの管理機能を使用します。 次のビデオでは、Resource Manager の基本的な概念について説明します。 一貫性のある管理レイヤー ユーザーが Azure API、ツール、または SDK のいずれかを介して要求を送信すると、その要求はリソース マネージャーによって受信されます。 要求は、認証および承認された後、適切な Azure サービスに転送されます。 すべての要求は同じ API を介して処理されるため、すべての異なるツールで一貫した結果と機能が得られます。 次の図は、Azure の要求の中で Reso
こんにちは、igaです。 台風が接近していて、外出の予定と重ならないかドキドキしています。 今回は、Azure OpenAI Service（以下、Azure OpenAIと記載します）で7月から利用できるようになった「Function calling」を試してみます。 Function callingとは、実行可能な関数を予め定義しておき、自然言語から実行すべき関数と引数を特定してくれる機能です。 OpenAIのAPIで、6月にリリースされた機能ですが、それがAzure OpenAIでも利用できるようになりました。 この機能のポイントは、「関数を呼び出す」ことではなく、「呼び出す関数（とその引数）を特定してくれる」ことにあります。 （名前が「Function calling」なのに、ややこしいですね） Azure OpenAIの利用開始方法とAPIの呼び出し方については、前回の記事を参考
誰もが自由にコンピューターやサービスを勝手に利用できてしまっては、セキュリティ上問題があります。そこで現代的なOSやWebサービスは、使用開始前にユーザー名とパスワード（あるいはセキュリティキーや生体情報など）を利用し、自分が正当な利用者であることを証明しなくてはなりません。この行為を「認証」と呼びます。Ubuntuでもインストール時にユーザーを作成し、ログイン用のパスワードを設定しますよね。 家庭内の個人利用であれば、こうしたOS単位のユーザー認証でも問題ありません。しかし企業などでは、社員ごとにIDを発行し、そのIDを使って様々なITリソースへの認証を一元管理できると便利です。こうした要望を実現するため、従来ではActive DirectoryやOpenLDAPなどが利用されてきました。 Active Directoryはオンプレミスに設置し、組織内に閉じた使い方をするのが前提のディレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く