第２９９回
一般利用可能：Microsoft Marketplace のマルチパーティ プライベート オファーが香港に拡大
マルチパーティのプライベートオファーにより、マイクロソフトのパートナーは、Marketplaceを通じて顧客向けにサードパーティのクラウドおよびAIソリューションを調達できるようになります。ソフトウェア企業は、確固たる顧客関係を持つパートナーと連携することで、新たな市場への進出が可能となり、一方、顧客は信頼できるパートナーにクラウドおよびAIの取り組みの管理を任せることができます。
パブリックプレビュー：Microsoft Agent 365 と Azure API Management の連携
Microsoft Agent 365 と Azure API Management の統合機能がパブリック プレビューとして利用可能になりました。これにより、組織は MCP サーバーおよびツールに対して、一元化されたガバナンスと実行時の適用を連携させることができます。Agent 365 内で Azure API Management ゲートウェイと MCP サーバーを検出することで、ゲートウェイによって管理されるツールの一元化されたインベントリを作成できます。 Agent 365 から MCP サーバーへのアクセスを制御し、実行時には Azure API Management によって適用されます。Azure API Management の AI Gateway ティアを使用して、ツール単位のアクセス制御を適用できます。これには、MCP サーバー全体を無効にすることなく、個々のツールをブロックすることも含まれます。ツールのアクティビティを監視することで、監査、運用の可視化、およびインシデント調査を支援します。 Microsoft Defender および Microsoft Purview の機能を使用してツールのやり取りを保護し、ツールのリクエストやレスポンスを評価して、セキュリティ上の脅威や機密情報のリスクを特定します。Azure API Management v2 ティアは、一元化された MCP インベントリ、およびサーバーレベルのブロックとブロック解除をサポートしています。 現在プレビュー段階にある AI Gateway ティアでは、個々のツール単位でのブロック、ツールアクティビティの可観測性、およびツールに対する脅威保護機能が追加されています。この統合により、AI 管理者は Agent 365 でガバナンスを一元的に管理できる一方、プラットフォームチームは顧客の Azure 環境内の Azure API Management を通じてそれらのポリシーを適用することができます。
一般利用可能：Azure Application Gateway および Azure Front Door の WAF における例外
Azure Application Gateway および Azure Front Door の Web アプリケーション ファイアウォール（WAF）における例外機能の一般提供開始をお知らせします。Azure Web アプリケーション ファイアウォール（WAF）は、一般的な脅威や攻撃から Web アプリケーションを保護します。場合によっては、WAF が、アプリケーションにとって安全かつ想定内のリクエストをブロックしてしまうことがあります。 既存の除外設定では、ヘッダー、クッキー、クエリ文字列の引数、ボディフィールドなどの特定のリクエスト属性を WAF の評価対象から除外し、リクエストのその他の部分は引き続き検査することで、誤検知を減らすことができます。例外設定では、ルール、ルールグループ、または管理対象ルールセットのレベルで特定のリクエストが WAF の検査をバイパスできるようにすることで、さらなる柔軟性を提供します。 例外は、リクエスト URI、リモート IP アドレス、またはリクエストヘッダーの名前と値を使用して定義でき、他の保護機能を有効にしたまま、WAF ポリシーをより正確に調整するのに役立ちます。例外を設定するには、Azure ポータルで WAF ポリシーに移動し、「管理ルール」を選択して、例外を追加します。
廃止：Azure Deployment Environments は 2027 年 2 月 22 日に提供を終了します
Azure Deployment Environments は 2027 年 2 月 22 日に提供を終了します。2026 年 9 月 14 日より、Azure Deployment Environments のサービス終了に向けたプロセスが開始されます。 終了後は、本サービスをご利用いただけなくなります。サービス利用の中断を避けるため、今すぐ現在の利用状況の評価と移行計画の策定を開始することをお勧めします。組織内で Azure Deployment Environments に依存している環境、テンプレート、ワークフローを確認し、要件に最も適した代替策を特定してください。
廃止：Microsoft Dev Box は 2028 年 9 月 18 日に提供を終了します
Microsoft Dev Box は 2028 年 9 月 18 日にサービス終了となります。2026 年 9 月 14 日より、Microsoft Dev Box のサービス終了に向けた手続きが開始されます。サービス終了後は、Microsoft Dev Box をご利用いただけなくなります。 Microsoft Dev Boxは現在メンテナンスモードとなっており、開発者向けクラウド環境に対するMicrosoftの投資はWindows 365に注力されています。移行期間中は、既存のMicrosoft Dev Boxの利用を引き続きサポートしますが、開発者のワークフローに支障をきたさないよう、今すぐ移行計画の策定を開始することをお勧めします。 ご質問やサポートが必要な場合は、担当のマイクロソフト担当者までお問い合わせください。
一般利用可能：East US 3 リージョンの Azure Database for PostgreSQL フレキシブル サーバー
「Azure Database for PostgreSQL フレキシブルサーバー」を、Azure リージョン「East US 3」にデプロイできるようになりました。
一般利用可能：AKS 向けマネージド StandardV2 NAT ゲートウェイ
AKSでは、AKS管理の仮想ネットワークを使用するクラスター向けに、StandardV2 NATゲートウェイのプロビジョニングと管理を行うようになりました。managedNATGatewayアウトバウンドタイプを使用する場合、サポート対象のリージョンにおける新規クラスターのデフォルトのマネージドNATゲートウェイSKUは、StandardV2となります。 StandardV2 NAT ゲートウェイは、デフォルトでゾーン冗長性を提供し、より高い帯域幅とスループット、および IPv6 サポートを備えています。既存の AKS クラスターは、マネージド Standard NAT ゲートウェイまたはロードバランサーから、マネージド StandardV2 NAT ゲートウェイへ移行できます。
廃止：Azure Arc 対応の Kubernetes クラスター向け Azure Key Vault シークレット プロバイダー拡張機能
Azure Arc 対応 Kubernetes 向けの Azure Key Vault シークレット プロバイダー拡張機能は、2027 年 10 月 9 日に提供終了となります。現在この拡張機能をご利用のお客様は、提供終了日までに Azure Key Vault シークレット ストア拡張機能への移行を計画してください。 Azure Key Vault シークレット ストア拡張機能は、Azure Arc 対応 Kubernetes クラスター上で実行されるワークロード向けに、Azure Key Vault からのシークレットへのアクセスおよび同期を行う同等の機能を提供します。 さらに、Azure Key Vault シークレット ストア拡張機能には、シークレットへのオフライン アクセスやワークロード ID フェデレーションを使用した認証のサポートなどの機能強化が含まれており、アプリケーションはクラスターに長期有効な資格情報を保存することなく Azure Key Vault にアクセスできるようになります。 提供終了後、Azure Key Vault シークレット プロバイダー拡張機能には、新機能、バグ修正、セキュリティ更新プログラム、およびテクニカル サポートが提供されなくなります。提供終了に先立ち、お客様がワークロードや構成を Azure Key Vault シークレット ストア拡張機能に移行できるよう、移行ガイダンスが用意されています。
一般利用可能：Azure Arc 対応の Windows VMware 仮想マシンおよび物理サーバーに対する Azure Site Recovery のサポート
Azure Site Recovery (ASR) では、Azure Arc 対応の Windows VMware 仮想マシンおよびオンプレミスの物理サーバーに対するディザスタリカバリがサポートされるようになりました。お客様は、ガバナンス、インベントリ、監視、および管理機能については引き続き Azure Arc を利用しつつ、ASR を使用して Arc で管理されているマシンを保護することができます。
一般利用可能：Azure Cloud HSM のハードウェア監査ログ
Azure Cloud HSM のハードウェア監査ログ機能は、サポートされている HSM 管理操作についてハードウェアによって生成された監査記録を提供し、組織がセキュリティ監視、コンプライアンス報告、ガバナンス、およびフォレンジック調査を強化できるよう支援します。お客様は、HSM で署名されたバイナリ形式の監査データ、署名、および証明書に加え、人間が読み取れる形式の記録にもアクセスでき、署名済みの監査バッチの真正性と完全性を独自に検証することができます。 監査イベントは、既存の監視および調査ワークフローで利用できるよう、Azure Monitor Log Analytics に送信されます。