生成日時: 2026年02月27日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 1 件
公開日時: 2026年02月26日 19:45:06 UTC リンク: Public Preview: Restrict usage of user delegation SAS to an Entra ID identity
アップデートID: 557694 情報源: Azure Updates API
カテゴリ: In preview, Storage, Azure Blob Storage, Features, Security
要約:
何が更新されたか
Azure Storageにおいて、ユーザー委任SAS（Shared Access Signature）の利用を特定のEntra ID（旧Azure AD）ユーザーに制限できる機能がパブリックプレビューとして追加されました。
主な変更点や新機能
従来のユーザー委任SASは、Entra ID認証を利用しつつも、発行後は誰でもSASトークンを使えました。今回のアップデートにより、SASトークンの利用を発行時に指定したEntra IDユーザーに限定できるようになり、より強固な認証とアクセス制御が可能となります。
影響を受ける対象
Azure Storageでユーザー委任SASを利用しているシステムやアプリケーション、またはEntra IDを活用してストレージアクセス制御を行っている技術者や開発者が対象です。
注意点
本機能は現在パブリックプレビュー段階のため、本番環境での利用は慎重に検討してください。また、既存のSAS運用フローに影響が出る可能性があるため、導入前に十分な検証を行うことを推奨します。
詳細:
本アップデートは、Azure Storageにおける認証強化を目的とし、ユーザー委任型の共有アクセス署名（User Delegation SAS）とEntra ID（旧Azure Active Directory）によるユーザー単位のアクセス制御を組み合わせた新機能のパブリックプレビュー開始を発表するものです。従来、User Delegation SASは、Azure Storageリソースへの一時的かつ限定的なアクセス権限を発行する手段として利用されてきましたが、今回のアップデートにより、発行されたSASトークンの利用を特定のEntra IDユーザーまたはIDに限定できるようになります。
この機能の具体的な変更点としては、User Delegation SASの発行時に、Entra IDのユーザー情報と連携させることで、SASトークンが特定のユーザーによってのみ利用可能となる点が挙げられます。これにより、SASトークンの不正利用リスクを低減し、より細やかなアクセス制御が実現できます。技術的には、SASトークンの発行時にEntra IDの認証情報を組み込むことで、Azure Storage側でトークン利用時にユーザーの認証と一致性を検証する仕組みとなっています。
実装方法としては、Azure StorageのSAS発行APIやAzure CLI、PowerShellなどを用いて、User Delegation SASを発行する際にEntra IDユーザーを指定するパラメータを追加することで設定が可能です。これにより、例えば特定の開発者やアプリケーションにのみ一時的なストレージアクセスを許可するといったシナリオで、より厳格なセキュリティポリシーを適用できます。
活用例としては、機密性の高いデータを一時的に外部委託先と共有する場合や、社内の特定ユーザーにのみ限定的なデータアクセスを許可したい場合などが考えられます。従来のSASではトークンの漏洩リスクが懸念されていましたが、本機能により、仮にSASトークンが第三者に渡った場合でも、指定されたEntra IDユーザー以外はアクセスできないため、セキュリティが大幅に向上します。
注意点としては、本機能は現在パブリックプレビュー段階であり、運用環境での利用には慎重な検証が必要です。また、Entra IDとの連携が前提となるため、組織内でEntra IDが適切に運用されていることが必須です。さらに、既存のSASトークンとの互換性や、アプリケーション側での認証フローの変更が必要となる場合があります。
関連するAzureサービスとしては、Azure Storage全般（Blob、File、Queue、Table）に適用可能であり、Entra IDと連携したアクセス制御ポリシーの強化に寄与します。今後、より多くのAzureサービスとの統合や機能拡張が期待されます。
このレポートは自動生成されました - 2026-02-27 12:01:34 JST