バーティのIT技術ブログ

はじめに システム上のデータを暗号化して保護する場合、その対象が少なければ、ファイル単位で１つずつ暗号化することは可能です。しかし、コンピュータ上に存在する全てのデータを保護したい場合や、あるパーティションのファイルをすべて保護したい場合、１ファイルずつ暗号化するのは現実的ではありません。 Linuxカーネルには、ファイルシステム全体を暗号化するdm-cryptという機能がサポートされています。 dm-cryptとは dm-cryptは、LinuxカーネルのDevice Mapperを利用したブロックデバイス暗号化機能で、任意のファイルをファイルシステムの用にマウントする機能です。 暗号化の際の鍵管理には、LUKSを使った運用が推奨とされています。 LUKSとは LUKS（Linux Unified Key Setup）は、「鍵をどう管理するか」を決めた規格です。つまりdm-cryptだけでは、「鍵をどこへ保存する？複数人で使う？パスワード変更する？」などが決まっていません。 そこでLUKSが「鍵スロット、メタデータ、暗号方式、UUID」などを管理します。 cryptsetupコマンド dm-cryptの暗号化ボリュームをセットアップするコマンドは、cryptsetupコマンドを使用します。 書式 cryptsetup [オプション] [サブコマンド] [サブコマンド引数] cryptsetupの主なサブコマンド サブコマンド 説明 open (旧 luksOpen) LUKSデバイスを復号して利用可能にする close (旧 luksClose) LUKSデバイスを復号して利用可能にする status 開いている暗号デバイスの状態を表示する luksFormat デバイスをLUKS形式で初期化する luksDump LUKSヘッダー情報を表示する luksUUID LUKSデバイスのUUIDを表示する luksAddKey 新しいパスフレーズを追加する luks...

はじめに GPG（GNU Privacy Guard）は、通信やストレージを暗号化・復号化したり、署名を行ったりする際に用いるツールで、GNUプロジェクトによって開発されています。 OpenSSLと似た用途もありますが、OpenSSLはSSL/TLSや証明書管理が得意なのに対し、GPGは個人間の暗号化や電子署名が得意です。 LinuxでGPGを利用するには、gpgコマンドを使用します。 gpgコマンド 書式 gpg [オプション] [サブコマンド] [引数] gpgサブコマンド サブコマンド 説明 --generate-key (--gen-key 省略形) 新しい鍵ペアを生成 --full-generate-key (--full-gen-key 省略形) 全機能で詳細な鍵ペアを生成（推奨） --list-keys 公開鍵一覧 --list-secret-keys 秘密鍵一覧 --import 鍵の取り込み --export 公開鍵の書き出し --armor ( -a ) でASCII形式で出力 --encrypt ( -e ) 暗号化 --decrypt ( -d ) 複合 --sign ( -s ) 電子署名 --verify 署名検証 --delete-keys 公開鍵削除 --delete-secret-keys 秘密鍵削除 GnuPGの鍵管理ファイル ファイル名 説明 trustdb.gpg 信用データベース 保持している鍵の信用度や有効性を記録している pubring.kbx / keyboxd (旧 pubring.gpg) 公開鍵が保存されるキーリング private-keys-v1.d/ (旧 ...

はじめに OpenSSL(Secure Sockets Layer)は、暗号化や電子証明書の作成・管理を行うための代表的なツールです。SSL/TLS証明書の作成だけでなく、RSA秘密鍵の生成、CSR（証明書署名要求）の作成、自己署名証明書の発行、ハッシュ値の計算など、さまざまな用途で利用されています。 しかし、初めてOpenSSLを触ると「秘密鍵」「CSR」「証明書」といった専門用語が次々と登場し、それぞれがどのような役割を持っているのか分かりにくいと感じることも少なくありません。 本記事では、Linux環境でOpenSSLを使用する基本的な方法を、図を交えながら分かりやすく解説します。まずはRSA秘密鍵・CSR・証明書の関係を理解し、その後で実際のOpenSSLコマンドを使った鍵や証明書の作成手順を順番に見ていきたいと思います。 各ファイルの役割 まずはじめに各ファイルの役割についてですが、「拡張子」と「中身」は必ずしも一致しません。 特に .pem は「ファイル形式」を表し、.key や .crt は「用途」を表すことが多いので注意です。 ここでは一般的な用途について記載します。 拡張子 主な役割 含まれる内容 公開してよい？ .key 秘密鍵 RSA秘密鍵 × 絶対に公開しない .csr 証明書署名要求 公開鍵＋申請者情報 ○ 認証局へ送る .crt 証明書 公開鍵＋署名＋所有者情報 ○ 公開してよい ※HTTPサーバではこのファイルを公開する .pem PEM形式のファイル 秘密鍵・証明書・CSRなど何でも入る 中身による 証明書作成の基本的な流れ SSLアクセスを実現するための証明書作成の流れは以下です。 秘密鍵 CSR 自己署名 or 認証局による署名 証明書 SSLアクセスは、自分の秘密鍵で署名する自己証明書使う方法と、認証局（CA）に署名してもらう方法があります。 自己証明書 認証局（CA）発行 ...

scikit-learnとは scikit-learnは、Pythonで機械学習を簡単に実装するための代表的なライブラリです。 ※読み方はサイキットラーン 公式ドキュメント : https://scikit-learn.org/stable/index.html Pythonで機械学習を行うときの定番中の定番です。 できること 分類 数字認識、迷惑メール判定 回帰 売上予測、価格予測 クラスタリング 顧客分類 データ分割 学習用・テスト用分離 評価 正解率計算 学習済みデータセット load_digits(手書き数字画像)... etc 今回は手書き数字画像の学習済みデータセットを使用して、手書き画像認識の機械学習をやってみます。 load_digitsは1797枚の手書きの数字データと、それの正解ラベル（0〜9）が含まれるデータセットです。 ここで重要なのは「AIは最初から数字を理解しているわけではない」という点です。 大量の「問題と答え」を見て学習しています。 サンプルスクリプト スクリプトの仕様 キャンバスを起動して数字を描く 描かれた画像データを学習済みデータセットを使用して認識する 精度が低い、または間違っている場合は、教師あり学習データとして利用できる 使用するライブラリ scikit-learn 機械学習 opencv-python 画像処理・画面操作 numpy 数値データ処理 スクリプト # pip install scikit-learn opencv-python numpy import cv2 import numpy as np from sklearn.datasets import load_digits from sklearn.svm import SVC # 1. 学習データを読み込み digits = load_digits() X = digits.data y = digits.target # 2. モデルを学習 # probabili...

Androidアプリを開発してて、（AdMob）バナー型の広告を出す方法（2026年度最新版）をまとめます。 アプリケーションID、広告ユニットIDを発行する アプリの作成 https://admob.google.com/v2/home Google AdMobへアクセスする。 アプリ　→　アプリを追加　でアプリの情報を入力する。 プラットフォーム … Android ストアに登録済みか … いいえ（後から紐付けできるので開発段階では「いいえ」でよい） アプリ名 … 任意のアプリ名を入力 広告ユニットの作成 アプリの概要、または広告ユニットから広告ユニットを作成する。 広告の種類 … バナー ユニット名 … 任意の名前（アプリごとに一意であればよい） パートナーでの入札 … チェックしない 他社の広告管理ツール（メディエーション）でもこの広告枠を使ってますか？という意味らしい AdMobで広告ユニット作成→そのままAndroidアプリで使うのでチェックしないでOK 詳細設定 … いったんデフォルトでOK 広告ユニットの作成まで完了したら、「アプリの設定」からアプリIDを、広告ユニットからユニットIDをそれぞれ取得する。 アプリへの組み込み SDKを追加 app/build.gradle に以下を追加してSync Nowで適用 dependencies { implementation libs.play.services.ads } AndroidManifest.xml の設定 application直下にmeta-dataを以下の用に追加する。valueには最初に作成したアプリIDを設定する。 <manifest> <application> ---- ここから <meta-data android:name="com.google.android.gms.ads.APPLICATION_ID" android:value="ca-app-pub-xxxxxxxxxxxxxxxx~yyyyyyyyyy"/> -...

前回の記事 でローカルのWSL上にRuby on Railsの開発環境を構築しました。今回はRailsアプリケーションからデータベースの操作(DDL/DML)を行う方法をまとめていきます。 事前準備 バージョン情報 Ruby ruby 3.2.3 (2024-01-18 revision 52bb2ac0a6) [x86_64-linux-gnu] Rails Rails 8.0.2 ライブラリセットアップ Ruby RubyGemsというRubyのパッケージ管理システムを利用するため、以下コマンドでrubyをセットアップします。 sudo apt install ruby-full ruby --version ※Dockerコンテナ内のDBに対して行う場合は、railsの前に docker compose exec web をつければ、RubyGemsのセットアップは必要ありません。 Rails gemコマンドが使用できるようになるので、gemコマンドでrailsをセットアップします。 sudo gem install rails rails --version 権限変更 Railsアプリケーションが暗号化された資格情報や環境変数を復号するための秘密鍵として使用するためマスターキーや、ログディレクトリへのアクセスを可能にするために以下コマンドで権限を変更します。 マスターキー sudo chown $(whoami) config/master.key ログディレクトリ権限変更 sudo chown $(whoami) log sudo chmod 766 log DBディレクトリ権限変更 sudo chown $(whoami) db sudo chmod 766 db 確認 この状態でいったんrails dbコマンドが問題なく使えるか確認します。 rails db:migrate:status 以下のように出力されればOKです。 database: myapp_development Status Migration ID Migration Name ----------------------------...

Windows上のWSLにDocker+Ruby on Railsの開発環境を構築する手順のまとめです。 事前準備 各環境のバージョン情報 OS Windows11 Pro WSL 2.4.12.0 WSL OS Ubuntu 24.04.2 LTS Docker Docker version 28.0.4, build b8034c0 Docker-Compose Docker Compose version v2.34.0-desktop.1 環境構築手順 アプリケーションディレクトリ作成 任意のプロジェクト名でディレクトリを作成し、移動します。 mkdir ruby-test cd ruby-test/ Docker関連ファイル作成 ruby-test/ ├── Dockerfile ├── Gemfile ├── Gemfile.lock └── docker-compose.yml Dockerfile echo "# ベースイメージ FROM ruby:3.2.3 # パッケージインストール RUN apt-get update -qq && apt-get install -y nodejs yarn default-mysql-client # 作業ディレクトリ WORKDIR /myapp # Gemfile, Gemfile.lock COPY Gemfile /myapp/Gemfile COPY Gemfile.lock /myapp/Gemfile.lock # Bundler RUN gem install bundler RUN bundle install # アプリケーションコード COPY . /myapp # ポート(3000) EXPOSE 3000 # サーバー起動 CMD [\"rails\", \"server\", \"-b\", \"0.0.0.0\"]" > Dockerfile ベー...

Pythonのunittestモジュールは、Python標準ライブラリに含まれている単体テストフレームワークです。これを使うことで、関数やクラスの動作を確認するための自動化テストを書き、実行することができます。 基本的な使い方 簡単なテストケースの例 まず、unittestモジュールをインポートして、テストケースを定義します。テストケースはunittest.TestCaseクラスを継承して作成します。 import unittest class TestClass(unittest.TestCase): def test_case1(self): self.assertEqual(1 + 1, 2) def test_case2(self): self.assertEqual(5 - 3, 2) def test_case3(self): self.assertTrue(True) def test_case4(self): self.assertFalse(False) if __name__ == '__main__': unittest.main() テストケースの実行 上記のコードを実行すると、定義されたテストケースが実行され、すべてのテストがパスするかどうかが確認されます。結果は以下のように表示されます。 $ py test.py .... ---------------------------------------------------------------------- Ran 4 tests in 0.001s OK テストケースの実行(失敗時) test_case4を self.assertFalse(True) としたとき、このテストケースは失敗し、以下のように失敗した箇所、失敗した理由などが表示されます。 $ py test.py ...F ====================================================================== FAIL: test_case4 (__main__.TestClass.tes...

Pythonプログラミングにおいて標準的なコーディング規約が定められているPEP8について簡単にまとめます。 PEP8のガイドラインを把握したうえでコーディングすることで、コードの可読性と一貫性を高めることができます。もし参画しているプロジェクトで特有のコーディング規約がなければ、PEP8に従いコーディングを行うとよいです。 PEP 8 コーディング規約 インデント インデントにはスペース4つを使用する。 既存のコードがタブで使用されていた場合、コードの一貫性を図るためにタブの使用も可能とする。しかしタブとスペースが混在してはいけない。 行の長さ 1行の長さは79文字までに収める。 PEP 8では、1行あたりの文字数を79文字以内にすることが推奨されています。これにはいくつかの理由があります。 可読性 : 短い行の方が読みやすく、コードの意図を理解しやすい。 端末の制約 : 狭い幅の端末やウィンドウでもコードが途切れずに表示される。 バージョン管理の差分表示 : 行が短いと、バージョン管理システムでの変更点が見やすくなる。 もし1行が79文字を超える場合は、次のように改行を使います。 # 方法1: バックスラッシュを使用 total = first_variable + second_variable + third_variable + \ fourth_variable + fifth_variable + sixth_variable # 方法2: 括弧内に改行 total = (first_variable + second_variable + third_variable + fourth_variable + fifth_variable 空白 空白の使い方を注意することで、コードが見やすくなり、他の人と共同作業する際にもスムーズに進むようになります。具体的な例を以下に示します。 代入演算子（=）、二項演算子（+、-、*、/、など）の両側にスペースを入れる x = 1 y = 2 sum = x + y カンマ（,）、コロン（:）、セミコロン（;）の後にはスペースを入れる if x == 4: print(x, y); x, y =...

WEBアプリケーションの脆弱性 このブログでも取り上げたSQLインジェクションや、クロスサイトスクリプティングはWEBアプリケーションの代表的な脆弱性で、WEBアプリケーションにはこの他にも様々な脆弱性、およびそれらを利用したサイバー攻撃があります。 このブログで取り上げた脆弱性 [PHP] WEBアプリケーションの脆弱性 - SQLインジェクション脆弱性と対策について [PHP] WEBアプリケーションの脆弱性 - XSS（クロスサイトスクリプティング）脆弱性と対策について そのほかの脆弱性、およびサイバー攻撃 サービス運用妨害（DoS） バッファオーバーフロー ディレクトリトラバーサル コマンドインジェクション ... 開発者はこれら一つ一つをしっかりと理解し、確実に対策していく必要があります。 そのほかの脆弱性についても、今後このブログで取り上げていこうと思います。 ウェブ・セキュリティ試験 WEBアプリケーションの脆弱性と対策を体系的に学び、スキルとして証明できる「ウェブ・セキュリティ試験」という試験が以下の2種がPHP技術者認定機構より配信されています。 PHP技術者認定機構 ウェブ・セキュリティ基礎試験(徳丸基礎試験） ウェブ・セキュリティ実務知識試験(徳丸実務試験） WEBアプリケーションの脆弱性を利用した情報漏洩・攻撃は近年でも発生し続けていて、この試験の注目度、重要性、需要もとても高まってきています。 私もウェブ・セキュリティの知識を身に着け証明するために、3月中に ウェブセキュリティ試験（徳丸試験）を受験します！

WEBアプリケーションの脆弱性の一つである、SQLインジェクションについて、その手口と対策をまとめていきます。 SQLインジェクションは、クロスサイトスクリプティングと並んで、WEBアプリケーションにおける脆弱性の代表格とされており、近年でもこの脆弱性を利用した攻撃による情報漏洩が発生しています。 しかし、アプリケーション、またはインフラストラクチャーで対策することにより確実に防げるので、その仕組みと対策をしっかりと理解しておくことが大切です。 なお、クロスサイトスクリプティングについては、以下の記事にまとめています。 [PHP] WEBアプリケーションの脆弱性 - XSS（クロスサイトスクリプティング）脆弱性と対策について SQLインジェクションとは SQLインジェクションの仕組みはとても単純で、悪意のある攻撃者が脆弱性のあるWEBサイトを見つけ、「サイト上の入力フォーム等から、サイト側の意図しないSQLを送信し、不正なクエリを実行する」というものです。 仕組みは単純ですが、その種類と想定される被害は多岐にわたり、WEBサイトに深刻な被害をもたらします。 SQLインジェクションの概要図 SQLインジェクション脆弱性のコード もっとも簡単な例でSQLインジェクションの脆弱性を再現してみます。 コード例 test.html 以下はユーザー名とパスワードを入力してログインするための画面です。 <html> <head> <title>SQLインジェクション検証</title> </head> <body> <h1>ログイン画面</h1> <form action="/login.php" method="POST"> ユーザー名：<input type="text" name="email"/><br> パスワード：<input type="text" name="password"/><br> ...

SpringBootで開発したWebアプリケーションをEC2で実行するまでの手順をまとめます。 jarファイルとwarファイルの2通りの実行方法がありますので両方まとめます。主な違いは以下の通りです。 jarファイル 通常のJavaアプリケーションをパッケージングした内容で、SpringBootの場合、tomcatを内包している。そのため、jarファイル単独で実行できる。 warファイル Webアプリケーション向けにパッケージングされている。tomcat上にデプロイして実行する。 なお、EC2の構築については以下記事で構築したものを使います。 https://www.s-watanabe.work/2023/05/awsamazon-ec2.html 環境について EC2プラットフォーム Ubuntu 22.04.3 LTS ローカルビルド環境 Gradle 8.3 JDKバージョン (ローカル/EC2) openjdk version "17.0.9" 2023-10-17 jarファイルでの実行方法 ローカル(WSL)での作業 gradleインストール sudo add-apt-repository ppa:cwchien/gradle sudo apt update sudo apt upgrade gradle sudo apt autoremove 確認 $ gradle -v ------------------------------------------------------------ Gradle 8.3 ------------------------------------------------------------ jarファイル作成 build.gradle修正 以下を追加する。Main-Classはmainメソッドを持つクラスを指定する。 jar { manifest { attributes 'Main-Class': 'TestApplication' ...

JupyterLabは、Webブラウザ上でPythonプログラムの実行や、実行結果の参照、ドキュメントの作成などが行えるインターフェースです。データ分析や、データの可視化、機械学習などで広く利用されています。 また、対応言語はPythonだけでなく、R言語やJuliaなど、データ分析に特化したプログラミング言語がサポートされています。 ここでは、このJupyterLabについて、使い方を簡単にまとめておきます。 インストール pip install jupyterlab 起動 JupyterLabの起動 起動コマンド jupyter lab 実行結果 $ jupyter lab [I 2023-10-30 23:13:45.900 ServerApp] Package jupyterlab took 0.0000s to import [I 2023-10-30 23:13:45.946 ServerApp] Package jupyter_lsp took 0.0452s to import (省略) Or copy and paste one of these URLs: http://localhost:8888/lab?token=f4b577bc69b906f303be605e5ee9ecb0350b7b5e7e285b31 http://127.0.0.1:8888/lab?token=f4b577bc69b906f303be605e5ee9ecb0350b7b5e7e285b31 起動画面 実行結果のコンソール上に表示された起動用のURLを開くと、以下のような画面が開きます。 基本的な使い方 Notebookを使う Pythonコードを実行する LuncherでNotebook > Python3をクリックすると、「Untitled.ipynb」というNotebookが開きます。ここへPythonコードを記述して実行することができます。 実行するにはコード上で「Shift＋Enter」か、上段メニューの▶ボタンで実行します。 変数を展開する 前の実行結果を保持したまま、次のコードを記述して実行することができます。また、コードの最終行を変数で終わると、その変数の中身...

pandasは、Pythonの強みでもあるデータ分析を行うための強力なライブラリです。読み方は「パンダス」と読みます。 ここでは、pandasのセットアップから基本的な使い方をまとめていきたいと思います。 事前準備 pandasライブラリのインストール インストールコマンド pip install pandas 確認 $ pip list | grep pandas pandas 2.0.3 使い方 データの取得 まずは分析対象となるデータを取得します。ここでは前回の記事で使用したMySQLからデータ取得するコードを使用します。 https://www.s-watanabe.work/2023/06/python3wslpython3db.html sql = "select id, email, name, birthdate from users;" cursor.execute(sql) users = cursor.fetchall() DataFrameの取得 pandasによるデータ分析では、DataFrameと呼ばれる独自のデータ構造を使って分析を行います。まずは取得したデータで、DataFrameオブジェクトを生成します。 rows = pandas.DataFrame(users) # 確認 print(rows) 実行結果 python3 exec.py 0 1 2 3 0 16 member01@example.com ユーザー名_01 2001-03-31 1 17 member02@example.com ユーザー名_02 2003-04-25 2 18 member03@example.com ユーザー名_03 1985-08-01 3 19 member04@example.com ユーザー名_04 1986-06-20 4 20 member05@example.com ユーザー名_05 1998-12-13 5 21 member06@example.com ユーザー名_06 ...

AZ-500について AZ-500は、Azureに関するセキュリティ管理者向けの試験です。クラウド、またはハイブリッド環境の管理に関する実践的な知識が問われます。 試験についての詳細は以下マイクロソフト社の公式ページで確認できます。 https://learn.microsoft.com/ja-jp/credentials/certifications/exams/az-500/ 試験について 試験情報 試験コード DP-300 試験名 Microsoft Certified: Azure Database Administrator Associate 合格ライン 700点 問題数 約45問 試験時間 120分 試験問題の構成 試験問題は以下の4つのパートに分かれていて、それぞれ解答を終えると後戻りはできません。 シナリオに対する問題 10問 データベースを運用する1つのシナリオが提示されて、それに対する様々な質問に回答する問題 独立した問題 33問 データベースの運用、保守、開発に関する様々な問題 ケーススタディ① 1問 あるシナリオに対する対応が適しているか・または可能かをYes/Noで答える問題（対応方法が3パターンある） ケーススタディ② 1問 上に同じ 学習方法 参考書 最短突破 Microsoft Azureセキュリティ テクノロジ[AZ-500]合格教本 AZ-500試験について ID/アクセス管理、プラットフォーム保護、セキュリティ運用、その他セキュリティ機能 演習問題・模擬試験 対策 いくつかは別ページとしてまとめました。 実際の試験の印象として特に重要と感じたのは、最小限の特権の原則を理解し、どのロールを割り当てるべきか問われる問題が多く見受けられました。 IDとアクセス...

Azureのストレージサービスにおいて、セキュリティ機能を使用して安全にデータを保存・転送・アクセスする方法について Azureストレージサービス Azureのストレージサービスには以下の種類がある。 コンテナー (Blobストレージ) ファイル共有 (Azure Files) キューストレージ (Queue) テーブルストレージ (Table) これらは全てセキュリティで保護され、アクセス要求に対して承認が行われた際に、ユーザーまたはアプリケーションで利用することができる。 アクセス要求と認可の方法 匿名アクセス コンテナーに保存されたBlobデータに対して匿名のパブリック読み取りアクセスを行う。 Blobコンテナーのパブリックアクセスレベルを「匿名読み取りアクセス」に変更することで可能になる。 共有アクセスキー アカウントのアクセスキーとほかのパラメータを使用して生成された接続文字列を用いてアクセスする。 一定期間でキーを再生成しローテーションする運用が推奨される。そのため交換時のダウンタイムを防ぐため、キーは2種類用意されている。 SAS (Shared Access Signatures) ストレージへの制限付きアクセスを提供するSASトークンと呼ばれるURIパラメータを付与してアクセスすることができる。 SASを利用することで制限された必要最低限の権限を付与することができるうえ、SASの情報が漏れたとしてもセキュリティリスクを軽減することができる。 アカウントSAS、サービスSAS、ユーザー委任SASの3種類がある。 アカウントSAS ストレージアカウントに対する操作を提供する。以下の項目を設定できる。 使用できるサービス BLOB、ファイル、キュー、テーブル 使用できるリソース サービス、コンテナー、オブジェクト アクセス許可 読み取り、書き込み、削除、リスト、追加、作成、更新、プロセス、不変ストレージ 開始日時と有効期限 使用許可するIPアドレス 署名キー サービスSAS ストレージアカウントの特定のリソースに対する操作を提供する。以下の項目を設定できる。 署名キー 保存済みのアクセスポリシー アクセス許可 読み取り、書...

Key Vaultはアプリケーションやサービス内で使用する各種キー、パスワードなどの機密情報を安全に管理するための金庫のような役割を持つ。 例としてデータベース接続パスワードなどのような外部に漏洩したときに高いリスクを持つものを、Key Vaultで保管すると、高いセキュリティで保護され、アクセスを許可されたアプリケーションから必要な時に取得することができる。 価格プラン (SKU) と提供する機能 Key VaultはStandardとPremiumの2つの価格プランで提供される。PremiumはStandardの機能に加え、HSM (Hardware Security Module) を使用したキーの管理をサポートする。 KeyVaultで提供する機能は以下の通り シークレット管理 キー管理 証明書の管理 HSMを利用したキーの格納 Key Vaultでのデータ保管 キー管理 データの暗号化に使用する暗号化キーの作成と管理を行う。以下2種類のキーの作成を行う。 ソフトキー キーコンテナーによってアプリケーションから使用されるキー ハードキー HSMによってハードウェアから使用されるキー キーの確認 生成したキーはAzure Portal、Power Shell、az-cliで確認できる。 キーの確認方法 確認方法 詳細 Azure Portal Azure KeyVault > [対象のキーコンテナー] > Keys Azure Power Shell Get-AzKeyVaultKeyコマンドレット az-cli az keyvault key show az-cliの例: $ az keyvault key show \ --name {キー名} \ --vault-name {キーコンテナー名} { "attributes": { "created": "2023-01-01T08:00:00+00:00", "enabled"...

Azure Active Directory (Azure AD) Azureの認証基盤で、クラウドサービスに対するシングルサインオンを提供する。 あらかじめAzure ADとの関連付けを行うことで、Microsoft以外のクラウドサービス、Google Workspace、Salesforce、自社サービスなどで利用できる。 Azure ADのライセンス Azure ADのライセンス形態 Free オブジェクト数に50,000の上限がある。 SLAは定義されていない。 Premium P1 オブジェクト数に上限はない。 99.99%のSLAを保証する。 グループに対するアクセス許可を提供する。 条件付きアクセスを提供する。 Premium P2 Premium P1に加え、Identity Protection、Privileged Identity Managementを提供する。 Identity Protection、Privileged Identity Managementは、Premium P2ライセンスでのみサポートされる。 認証セキュリティ 多要素認証 不正アクセス防止の目的で、ID/Passwordの情報に加えユーザーが所有するものを利用して本人確認を行う。 Microsoft Authenticatorアプリを利用した認証 SMSを利用した認証 通話による認証 パスワードレス認証 利便性を高めるため、パスワードを使用せず、デバイスのみを使用し認証を行う。 Microsoft Authenticatorアプリを利用した認証 アプリに表示される通知に応答することで認証を行う。 Windows Hello for Businessを利用した認証 Windowsにサインインする際の顔認証や指紋認証で本人確認を行い、Azure ADの認証を行う。Window...