第２３５回
パブリックプレビュー：Azure Virtual Network Managerの大規模プライベートエンドポイントを接続グループで利用可能に
Azure Virtual Network Managerは、複雑なAzureネットワーク環境のスケーラビリティを強化し、接続されたグループ内の大規模なプライベートエンドポイントを提供します。
一般利用可能：Azure Automation は PowerShell 7.4 & Python 3.10 ランブックとランタイム環境をサポートします。
Azure Automation は、一連のリリースを発表いたします：
・PowerShell 7.4およびPython 3.10ランブックの一般提供
・Runtime Environment GA、サポートされたランタイムバージョンへの古いスクリプトのシームレスなアップグレードを可能
・PowerShell 7.4ランブックGAにおけるAzure CLIコマンドのサポート
一般利用可能：Azure File Syncのきめ細かな役割ベースのアクセス制御（RBAC）
Azure File Syncは、オンプレミス環境とクラウド環境でファイル同期を管理する企業のセキュリティと運用効率を強化するために設計された、2つの専用の組み込みRBACロールを提供します。これらの新しいロール、Azure File Sync AdministratorとAzure File Sync Readerは、OwnerやContributorのような広範なロールに比べてよりきめ細かいアクセス制御を提供し、最小特権の原則を実施する権限を組織に与えます。
プライベートプレビュー：既存の仮想マシンのFlexスケールセットでTrusted起動を有効にする
スケールセットリソースを Gen2-Trusted launch にアップグレードすることで、既存の Virtual machine Flex スケールセットで Trusted launch を有効にするプレビューサポートを発表します。 これにより、既存のAzure Virtual machine Flexスケールセットリソースの基本的なセキュリティが向上します。
一般利用可能：既存の仮想マシンで信頼された起動を有効にする 統一スケールセット
スケールセットリソースを Gen2-Trusted launch にアップグレードすることで、既存の仮想マシン Uniform スケールセットで Trusted launch を有効にするサポートの一般提供を発表します。 これにより、既存のAzure仮想マシンユニフォームスケールセットリソースの基本的なセキュリティが向上します。
パブリックプレビュー：新しいGen2 VMの信頼された起動のデフォルト & スケールセット
Azureの主要なセキュリティ強化のパブリックプレビューを発表： Gen2仮想マシン（VM）、仮想マシンスケールセット（Scale set）、およびAzure Compute Gallery（ACG）リソースの新規デプロイメントに対するTrusted Launch as default（TLaD）です。これは、既存のデプロイスクリプト（SDK、Bicep、ARMテンプレート、Terraformなど）に変更を加えることなく、新しいAzure Gen2 VMとスケールセットのデプロイの基本的なセキュリティを強化するのに役立ちます。
一般利用可能：Azure VMバックアップを標準ポリシーから拡張ポリシーに移行する
Azure Backupは、標準ポリシーを使用したAzure VMバックアップの拡張ポリシーへの移行をサポートするようになりました。VMバックアップを拡張ポリシーに移行することで、1日に複数のバックアップをスケジュールしたり（最大4時間ごと）、スナップショットを長期間保持したり、VMバックアップにマルチディスククラッシュ一貫性を使用したりできるようになります。スナップショット層のリカバリポイント（拡張ポリシーを使用して作成）は、ゾーン単位で回復力があります。拡張ポリシーへのVMバックアップの移行により、既存のバックアップを中断することなく、VMをTrusted Launchに移行し、VMにPremium SSD v2とUltra-diskを使用することができます。
2025年9月30日以降、Azure AI Speaker Recognitionは廃止され、アプリケーションはそのAPIにアクセスできなくなります。
パブリックプレビュー：Microsoft FabricのCosmos DB
Fabricのイノベーションを活用し、リアルタイムインテリジェンス、Copilotを利用したMicrosoft Power BI、SQLクエリを使用して、OneLakeで運用データと分析を統合しましょう。Microsoft Build 2025では、Microsoft FabricにおけるCosmos DBの限定プレビューを発表しました。
一般利用可能：ExpressRouteゲートウェイ向けHOBO（Hosted-On-Behald-Of）パブリックIPモデル
新たに導入されるすべてのExpressRoute仮想ネットワークゲートウェイは、HOBO（Hosted-On-Behalf-Of）パブリックIPモデルを使用します。この変更により、明示的にパブリックIPアドレスを割り当てる必要がなくなり、ゲートウェイの構成が簡素化されます。
2025年8月15日より、Azure Front Door (classic) および Azure CDN from Microsoft Classic SKU は、新規ドメインのオンボーディングおよびプロファイル作成をサポートしなくなります。
さらに、DigiCertは、業界全体の多視点発行検証（MPIC）への移行に合わせ、同日付でCNAMEベースのドメイン制御検証（DCV）を廃止します。その結果、既存ドメインにおける証明書持込（BYOC）からマネージド証明書への切り替えは、これらのクラシック SKU ではサポートされなくなる。既存のマネージド証明書は、2025 年 8 月 15 日より前に自動更新され、有効期間は 12 か月となり、2026 年 7 月 1 日までサービスを停止することはない。
一般利用可能：Microsoft Azure Cloud HSM
Azure Cloud HSMは、FIPS 140-3レベル3、高可用性、シングルテナントのハードウェアセキュリティモジュール（HSM）サービスで、最も厳しいセキュリティ要件とコンプライアンス要件を満たすように構築されています。HSMの完全な管理制御を可能にし、暗号鍵の管理や機密性の高い暗号処理の実行を、お客様専用のクラウドHSMクラスタ内で行うことができます。
一般利用可能：ファブリックでAzure Databricks UnityカタログをMicrosoft OneLakeにミラーリングする
Microsoft FabricにおけるMirroring for Azure Databricks Unity Catalogの一般提供を発表-FabricからAzure Databricksテーブルへのシームレスなアクセスを提供する、セキュアで高性能な統合です。
廃止：Azure HDInsight - エンタープライズセキュリティパッケージ
2026年7月31日、Azure HDInsight上のEnterprise Security Packageのサポートが終了し、HDInsight上でESPを実行しているクラスタは削除され、関連データが失われるため、サービスの中断に直面し始める。
一般利用可能：Azure Backup標準ポリシーによるTrusted Launch仮想マシンのサポート
標準のバックアップポリシーでTrusted Launchをサポートすることで、セキュアなVMのシームレスなバックアップ設定が可能になり、VM作成インターフェース全体でTrusted Launchがデフォルトになりました。この機能強化により、PowerShell、CLI、またはREST APIを使用した自動化ワークフローの継続性が保証され、スクリプトでポリシーを変更する必要がなくなり、失敗が防止されます。
一般利用可能：Azure Database for PostgreSQL フレキシブルサーバ： インドネシアセントラル
Azure Database for PostgreSQLの柔軟なサーバーをインドネシア中央リージョンにデプロイできるようになりました。