第279回
一般利用可能:P2S接続向けのユーザーグループおよびIPアドレスプール
VPN Gatewayのポイントツーサイト接続におけるユーザーグループとIPアドレスプールを使用することで、顧客はリモートユーザーの認証情報に基づいて、個別のIPアドレスプールを割り当てることができます。この機能により、お客様はリモートユーザーを個別のグループに編成し、各グループに固有のIPアドレス範囲を割り当てることができ、Azureワークロードに対するよりきめ細かなアクセス制御が可能になります。VPNゲートウェイ内のユーザーグループは、Microsoft Entra IDのグループメンバーシップ、証明書のコモンネームドメイン、またはカスタムRADIUS属性に基づいて定義できます。この機能により、お客様はセキュリティを強化し、Azureワークロードに対してよりきめ細かなアクセスセグメンテーションとポリシーの適用が可能になります。
パブリックプレビュー:Azure Functions Flex Consumption における TLS/SSL 証明書のサポート
Flex Consumption では、Flex Consumption が利用可能なすべてのリージョンにおいて、サイトスコープの証明書モデルがパブリックプレビューとして提供されます。同じリージョンおよびリソースグループ内のアプリ間で共有される他のホスティングプランの Web スペーススコープの証明書とは異なり、Flex 証明書は個々の Function App にスコープが限定されます。各ファンクション アプリは、最大 3 つのプライベート (.pfx) 証明書と 3 つのパブリック (.cer) 証明書を保持できます。これらは、直接アップロード、Azure Key Vault からのインポート、または無料の App Service マネージド証明書として発行されたもので、Flex Consumption でのカスタム ドメイン、クライアント証明書認証、および相互 TLS シナリオを有効にするために使用されます。
一般利用可能:Azure NetApp Files オブジェクト REST API
Azure NetApp Files の Object REST API(S3 互換の REST API)は、従来のファイルベースのストレージと最新のクラウドサービスとのギャップを埋め、既存のデータを新しい方法で活用できるようにします。Object REST API を使用すると、データを移動したり複製したりすることなく、Azure NetApp Files のデータを Microsoft Fabric、Azure AI サービス、およびその他の Azure サービスとシームレスに統合できます。これにより、高度な分析、機械学習、リアルタイムのビジネスインテリジェンスといった新しいユースケースが可能になる一方で、コストを削減し、イノベーションを加速させることができます。
廃止:Azure App Service、Azure Functions、および Azure Logic Apps における TLS 1.0 および TLS 1.1
Azureの継続的なセキュリティ強化の一環として、2027年5月31日以降、App Service、Functions、およびLogic Appsは、TLS 1.0またはTLS 1.1を使用した接続を受け付けなくなります。これらのレガシーなTLSバージョンを引き続き使用しているクライアント、アプリケーション、またはサービスは、この日付以降、これらのサービスに接続できなくなります。お客様は、App Service、Functions、または Logic Apps に接続するアプリケーションやサービスを確認し、この日付までに TLS 1.2 以降をサポートしていることを確認してください。
一般利用可能:Azure Files 専用の Entra アイデンティティ
Azure Filesは、SMBアクセス向けのEntra専用IDの一般提供を開始しました。これにより、組織はActive DirectoryやハイブリッドIDインフラストラクチャを必要とせずに、クラウドネイティブなIDを使用してファイル共有に安全にアクセスできるようになります。Microsoft Entra IDを認証機関として利用することで、ユーザーは完全にクラウドIDによって支えられたKerberosベースの認証を使用してAzure Filesにアクセスできます。これにより、ドメインコントローラーへの依存がなくなり、ストレージおよびIDアーキテクチャが簡素化されます。
一般利用可能:Microsoft Sentinel 対応の仮想ネットワークフローログ コネクタ
Microsoft Sentinel 向け Azure 仮想ネットワーク フロー ログ コネクタが一般提供開始されました。これにより、セキュリティ運用ワークフロー内でネットワーク トラフィック データをシームレスにエクスポートおよび分析できるようになります。この統合により、仮想ネットワーク フロー ログから得られる詳細なネットワークレベルの可視性を Microsoft Sentinel に直接取り込むことができ、セキュリティ チームは脅威の検出、インシデントの調査、およびネットワーク アクティビティと環境全体の広範なセキュリティ シグナルとの相関分析が可能になります。
パブリックプレビュー:Azure Virtual Network Manager と Virtual WAN の連携
Azure Virtual Network Manager と Virtual WAN の連携機能がパブリック プレビューを開始しました。これにより、Azure Virtual Network Manager のハブ・アンド・スポーク接続構成において、Azure Virtual WAN ハブをハブとして使用できるようになります。これにより、Azure Virtual Network Manager の大規模なネットワーク管理機能と、Virtual WAN のマネージド ルーティング、セキュリティ、ハイブリッド接続機能を統合できます。
一般利用可能:Microsoft Marketplaceにおける複数当事者間プライベートオファーが、欧州の30カ国に拡大
マルチパーティ・プライベート・オファーにより、マイクロソフトのパートナーは、Marketplaceを通じて顧客向けにサードパーティのクラウドおよびAIソリューションを調達できるようになります。ソフトウェア企業は、確固たる顧客基盤を持つパートナーと連携することで新たな市場への進出が可能となり、一方、顧客は信頼できるパートナーにクラウドおよびAIの取り組みの管理を任せることができます。