第２８９回
パブリックプレビュー：SMB オポチュニスティック・ロッキング（Oplocks）設定のサポート
Azure NetApp Files では、SMB およびデュアルプロトコル ボリュームに対する SMB オポチュニスティック ロック (oplocks) の設定がサポートされるようになりました。 オポチュニスティックロック（Oplocks）は、SMB クライアントのキャッシュ機能を向上させ、デフォルトで有効になっています。新しいボリュームで Oplocks を設定したり、既存のボリュームの設定を更新したりすることができます。「システムのデフォルト」がデフォルトの選択項目であり、この設定を選択すると、ボリュームでオポチュニスティックロックが有効になります。リージョン間レプリケーションの宛先ボリュームでは、ソースボリュームとは独立した Oplocks 設定を使用できます。
パブリックプレビュー：Azure Key Vault Premium における対称鍵
Azure Key Vault Premium における対称鍵機能がパブリックプレビューとして利用可能になったことを発表します。このプレビューにより、お客様やパートナーは、Azure Key Vault 内で直接、oct-HSM キータイプと Advanced Encryption Standard (AES) アルゴリズムを使用した対称暗号化機能を評価できるようになります。 お客様は、AES アルゴリズムを使用してデータの暗号化、復号、ラップ、およびラップ解除を行うと同時に、Azure が管理するセキュリティ、コンプライアンス、および運用管理のメリットを引き続き享受できます。256 ビット鍵を使用した AES アルゴリズムは CNSA 2.0 の要件に準拠しており、組織がポスト量子暗号への対応準備を進める上で役立ちます。
注: Azure ポータルにおける対称鍵管理のサポートは、現在段階的に展開されています。展開期間中は、Azure CLI や ARM テンプレートを使用して oct-HSM 対称鍵の作成および管理を行い、プレビュー機能の全機能を利用することができます。
廃止：セービングプランの対象となるAzureサービスの予約交換は、2027年2月1日をもって利用できなくなります
本発表時点では、これには以下のサービスに対するリザーベーションが含まれます。
コンピューティング サービス：Azure Virtual Machines（非プレミアム ストレージとプレミアム ストレージ間の切り替えを含む）、Azure Dedicated Host、および Azure App Service。
データベースサービス：Azure Database for PostgreSQL、Azure Database for MySQL、Azure DocumentDB、Azure Cosmos DB、Azure SQL Database、および Azure SQL Managed Instance。
2027年2月1日より前に購入された対象サービスの有効な予約については、それぞれ、その日付以降も1回限りの交換権が維持されます。 この予約交換ポリシーの更新では、非推奨またはサポート終了が近づいている製品やサービス、および現在セービングプランに対応していないクラウド環境は対象外となります。セービングプランの適用範囲が拡大するにつれて、それらのサービスに関する予約も本ポリシーに従うことになり、交換はサポートされなくなります。
一般利用可能：Azure Automation は、PowerShell 7.6 のランブックおよびランタイム環境をサポートしています
Azure Automationより、以下の発表を行います。
・ サポート対象の PowerShell 7.6 ランブックの一般提供開始
・ ランタイム環境の一般提供開始により、お客様は古いスクリプトをサポート対象のランタイムバージョンにシームレスにアップグレードできるようになります。
・ PowerShell 7.6 ランブックにおける Azure CLI コマンドのサポートが一般提供開始
メリット：
・ 最新の状態を維持 – セキュリティとパフォーマンスが向上した新しい言語バージョンを利用できます。
・ ランブックのアップグレードの高速化 – 異なるバージョン間のランブックを容易に移植でき、PowerShell や Python のリリースに遅れを取ることなく対応できます。
・ きめ細かな制御 – モジュールのバージョン競合を気にすることなく、スクリプトの実行環境を完全に制御できます。
・ 効率的なコードの整理 – モジュールの異なるバージョンや競合するモジュールを分離するために、複数の Automation アカウントを作成する必要がなくなります。
一般利用可能：インド中南部の Azure Database for PostgreSQL フレキシブルサーバー
Azure Database for PostgreSQL フレキシブルサーバーを、Azureの「インド中南部」リージョンにデプロイできるようになりました。
パブリックプレビュー：7月下旬のAzure SQLの更新情報
2026年7月下旬、Azure SQL に対して以下の更新および機能強化が行われました。
・ 正規表現（Regex）ベースの動的データマスキング（DDM）は、組み込みの DDM 機能を拡張し、パターンベースのマスキングにより、メールアドレス、電話番号、識別子などの機密データを隠蔽します。これは、データベース層で一元的に適用されます。
パブリックプレビュー：Azure Route Server のルートマップ
Azure Route Server のルートマップがパブリック プレビューとして利用可能になりました。これにより、ハイブリッド接続における受信および送信のルーティングをきめ細かく制御できるようになります。お客様は、同じ仮想ネットワーク内のネットワーク仮想アプライアンス (NVA)、ExpressRoute ゲートウェイ、および VPN ゲートウェイと Azure Route Server の BGP ピアリング間でアドバタイズされるルートを管理できます。ルートマップには、以下の機能があります。
・ ルートの要約: オンプレミス ネットワークが ExpressRoute または VPN を通じて仮想ネットワークに接続する場合、ルートを要約します。
・ ルートの制御: オンプレミス ネットワーク、NVA、および仮想ネットワーク間の Azure Route Server への入出力ルートを制御します。
・ 経路の選択: AS-PATH などの BGP 属性を変更して、ルートの優先度を高くしたり低くしたりします。
・ ルートのタグ付け: BGP コミュニティ属性を使用して、ルートにタグを付けます。
Microsoft Marketplace 掲載の対象となる SaaS 製品について、Azure ポータルでの購入プロセスが簡素化されました。 お客様は、購入を完了するために、プラン、請求、リソース グループ、連絡先情報、利用規約などの情報を 1 つのページで確認できます。なお、この購入体験は、カスタム購入体験を使用する SaaS オファー（Azure ネイティブ統合、Model-as-a-Service、Secure Exchange 製品など）では現在サポートされていません。
一般利用可能：Azure SQL Database および Azure SQL Managed Instance における、直近 7 日間のバックアップに対する不変性
バックアップの保護を強化するため、Azure SQL Database および Azure SQL Managed Instance では、直近 7 日間のバックアップに対して自動的に不変性が適用されるようになりました。この機能は、ポイントインタイム復元の保持期間の設定にかかわらず、すべてのデータベースでデフォルトで有効になっています。特別な操作や設定は不要です。
注：Azure SQL Hyperscale のバックアップ機能への対応は、今後のリリースで提供される予定です。
一般利用可能：「Trusted Launch」をデフォルトに設定
「Trusted Launch as Default（TLaD）」が、新しい Azure Gen2 仮想マシンおよび仮想マシン スケールセット向けに一般提供開始されました。TLaD は、サポート対象の展開に対して Secure Boot および vTPM を自動的に有効にし、追加コストなしでワークロードのセキュリティ基準を強化するのに役立ちます。 Azure Portal、Azure CLI、および Azure PowerShell を通じて展開される新しい Gen2 VM では、デフォルトで Trusted Launch が自動的に使用されます。ARM テンプレート、Bicep、Terraform、および Azure SDK を通じて展開するお客様は、1 回限りのサブスクリプション登録を行うことで、同様の機能を利用できます。既存の VM には変更はなく、明示的に構成されたセキュリティ設定は引き続き適用されます。 Trusted Launch は、Azure パブリック、Azure Government、および Azure China の各リージョンにおいて、サポート対象の x64 および Arm64 Gen2 VM サイズで利用可能です。
一般利用可能：Azure 仮想ネットワーク ルーティング アプライアンス
Azure Virtual Network ルーティングアプライアンスが一般提供開始されました。このアプライアンスは、専用ハードウェアを活用することで、仮想ネットワーク間でプライベート接続を実現し、低遅延、高スループット、および仮想マシンよりも優れたパフォーマンスを提供します。
主な利点と機能：
・ 高帯域幅のイースト-ウエスト ルーティング：インスタンスあたり最大 200 Gbps の帯域幅階層をプロビジョニング可能です。
・ 大規模なデュアルスタックおよび IPv6 対応: IPv4、IPv6、およびデュアルスタックの仮想ネットワークに対応し、IPv6 アクセス制御リストの適用も可能です。
・ スケールアウト型のプライベートアクセス: 単一のアプライアンスを通じて、グローバルおよびリージョン間のプライベートエンドポイントをサポートします。
・ 運用上のオーバーヘッドなし: 組み込みの高可用性とアベイラビリティゾーンの耐障害性を備えたフルマネージドサービスです。
・ 組み込みのモニタリング：診断設定を必要とせず、Azure Monitorでスループット、パケット、フローのメトリクスを確認可能。
パブリックプレビュー：Azure DNS では、Traffic Manager との連携により、DNS ベースの負荷分散が可能になります
Azure DNS では、DNS ベースのトラフィックルーティングのために Azure Traffic Manager とシームレスに連携できるようになりました。 お客様は、trafficmanager.net ドメイン用の CNAME レコードを作成することなく、Azure DNS レコードセットを Traffic Manager プロファイルに直接関連付けることができるようになりました。これにより、CNAME ホップが排除されることでルックアップの遅延が改善され、また、CNAME ルックアップチェーンから署名のない trafficmanager.net ドメインが削除されることで、負荷分散対象のレコードにおける DNSSEC 互換性が確保されます。
パブリックプレビュー：Azure Private Link の IPv6 対応
Azure Private Link over IPv6 を使用すると、IPv6 ベースの接続を介して、Azure Storage や Azure SQL Database などの Azure PaaS サービスにプライベートにアクセスできます。これにより、Azure 仮想ネットワーク内の IPv6 クライアントから、または ExpressRoute を介してオンプレミス ネットワークから、IPv6 プライベート エンドポイントを使用して接続できるようになりました。
パブリックプレビュー：ネットワークセキュリティ境界におけるペリメーターリンク機能
「ペリメーターリンク（クロス・ペリメーター・コネクティビティ）」は、2つの異なるネットワークセキュリティ境界にある信頼できるリソースが、追加のネットワークセキュリティ境界アクセスルールやネットワーク設定の変更を必要とせずに、マネージド・アイデンティティ（MSI）を使用して相互に安全に通信できるようにする、ネットワークセキュリティ境界機能です。これにより、ゼロトラストの境界を維持しつつ、境界を越えた制御されたサービス間アクセスを可能にします。
廃止：ネストされた機密（cc_v5）VMは、2026年9月1日に廃止されます
2026年9月1日をもって、cc_v5 機密 VM シリーズは提供終了となり、これ以降、利用および購入ができなくなります。 当該日までにサイズ変更が行われていない対象のVMは、すべて割り当て解除されます。廃止対象となるVMサイズは、DCas_cc_v5、DCads_cc_v5、ECas_cc_v5、およびECads_cc_v5です。
一般利用可能：Azure Firewall における明示的なプロキシ
Azure Firewall の明示的プロキシが一般提供開始されました。明示的プロキシを使用すると、プロキシ設定を通じてアプリケーションやブラウザを構成し、HTTP および HTTPS トラフィックを Azure Firewall に直接送信できるようになります。これにより、ルートベースのトラフィックステアリングに代わる選択肢が提供され、アウトバウンドの Web トラフィックをよりきめ細かく制御できるようになります。 今回の一般提供（GA）リリースは、パブリックプレビュー期間中に実施された広範な顧客検証に基づいています。パブリックプレビュー期間中、300以上のAzureサブスクリプションで明示的プロキシが有効化され、約40社のS500顧客に採用されました。 プレビュー期間中に収集された顧客のフィードバックは、一般提供の一環として提供されたいくつかの重要な機能強化に直接反映されました。これには、単一のプロキシエンドポイントを通じて HTTP および HTTPS の両方の宛先への配信のサポート、マネージド ID ベースの PAC ファイルの取得、およびポータルでの設定操作性の改善などが含まれます。明示的プロキシの主な顧客ユースケースの一つは、ハイブリッド環境における Azure Arc のオンボーディングです。 組織は、Azure FirewallをArc対応サーバーのフォワードプロキシとして使用することで、一元化されたアウトバウンドアクセス制御を維持しつつ、必要なMicrosoftサービスへの安全な接続を実現できます。フォワードプロキシの移行シナリオやアプリケーションレベルのトラフィックステアリングへの対応と組み合わせることで、明示的プロキシは、Azure Firewallの既存のセキュリティ機能を活用しながら、顧客のネットワーク運用を簡素化するのに役立ちます。
一般利用可能：Azure Databricks 上の Unity AI Gateway
Unity AI GatewayがAzure Databricksで一般提供開始されました。Unity AI Gatewayは、AIモデル、エージェント、ツール、およびMCPサービスに対する一元的なガバナンス機能を提供し、組織がAIワークロード全体にわたって利用状況の監視、コスト管理、ガードレールの適用、およびアクセス制御の実施を行うことを支援します。Unity Catalogを基盤として構築されており、Azure Databricksと外部AIサービスの両方にわたってガバナンス機能を拡張します。
一般利用可能：Azure Databricks 用 SharePoint コネクタ
Azure Databricks 向け SharePoint コネクタが一般提供開始されました。組織は Lakeflow Connect を使用して、SharePoint から Azure Databricks へファイルを取り込むことができ、これにより、エンタープライズコンテンツを Azure 上のデータおよび AI ワークフローと統合することが可能になります。このコネクタは、増分取り込み、Unity Catalog によるガバナンス、およびエンタープライズ規模の展開に対応した複数の認証方法をサポートしています。