生成日時: 2026年10月22日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 2 件
公開日時: 2026年10月21日 17:38:32 UTC リンク: Announcing: Choose Your Own Telephony (CYOT) for Microsoft Entra
アップデートID: 577273 情報源: Azure Updates API
カテゴリ: Identity, Microsoft Entra ID (formerly Azure AD), Announcement
要約:
【何が更新されたか】
Microsoft Entra IDにおいて、「Choose Your Own Telephony Provider（CYOT）」機能が2026年10月30日から利用可能になります。
【主な変更点や新機能】
CYOTにより、SMSや音声による認証（多要素認証等）で、Microsoftがサポートする第三者の通信事業者（テレフォニー・プロバイダー）を選択して利用できるようになります。これにより、既存のMicrosoft提供の通信サービスに加え、外部プロバイダーを認証用途に組み込むことが可能です。
【影響を受ける対象】
Microsoft Entra IDを利用している組織や、SMS・音声認証を導入している企業が対象です。特に、認証プロセスの通信経路やプロバイダー選定に柔軟性を求める技術担当者や管理者にとって重要なアップデートです。
【注意点】
CYOTの利用には、Microsoftがサポートする第三者プロバイダーの選定が必要です。2026年10月30日以降に本機能が提供されるため、導入を検討している場合は事前に対応プロバイダーや認証フローの確認を行う必要があります。既存の認証設定に影響が出る可能性もあるため、運用計画やセキュリティポリシーの見直しを推奨します。
詳細:
2026年10月30日より、Microsoft Entra IDにおいて「Choose Your Own Telephony Provider（CYOT）」機能が提供されます。このアップデートの背景には、SMSや音声認証における柔軟性の向上と、組織ごとの要件に合わせたテレフォニーサービスの選択肢拡大があります。従来、Microsoft Entra IDの多要素認証（MFA）では、Microsoftが提供する既定のテレフォニーサービスを利用してSMSや音声による認証を行っていましたが、今回のCYOT機能により、組織はサポートされているサードパーティの通信事業者を選択して認証プロセスを実装できるようになります。
具体的な機能としては、Microsoft Entra IDの認証フローにおいて、SMSや音声による認証の送信先を、Microsoft以外の通信事業者に切り替えることが可能となります。これにより、組織は自社のニーズや規制要件、コスト管理、既存の通信インフラとの統合などを考慮して、最適なテレフォニーサービスを選択できます。技術的な仕組みとしては、Microsoft Entra IDが認証要求を外部通信事業者に転送し、SMSや音声メッセージの配信を委託する形となります。導入に際しては、Microsoftがサポートする通信事業者のみが利用可能であり、認証フローの設定や通信事業者との連携設定が必要です。
活用シナリオとしては、例えばグローバル展開している企業が、各国の通信事業者を選択することで、現地の通信規制やコスト最適化を図るケースが考えられます。また、既存の社内通信インフラと認証基盤を統合したい場合や、特定の通信事業者のセキュリティ要件を満たしたい場合にも有効です。注意点としては、利用可能な通信事業者はMicrosoftがサポートする範囲に限定されること、設定や運用に際して追加の管理作業や通信事業者との契約が必要となること、認証の信頼性や可用性は選択した通信事業者に依存する点が挙げられます。
関連するAzureサービスとしては、Microsoft Entra IDの多要素認証機能や、Azure ADの認証フローとの連携が中心となります。CYOT機能の導入により、認証プロセスの柔軟性が向上し、Azure上でのセキュアなユーザー認証環境をより組織の要件に合わせて構築できるようになります。
公開日時: 2026年10月21日 17:13:16 UTC リンク: Generally Available: Azure Cosmos DB Safe Key Rotation
アップデートID: 576716 情報源: Azure Updates API
カテゴリ: Launched, Databases, Internet of Things, Azure Cosmos DB, Feature
要約:
【何が更新されたか】
Azure Cosmos DBにおいて「Safe Key Rotation」機能が一般提供（GA）されました。
【主な変更点や新機能】
Safe Key Rotationでは、各アカウントキーが最後に使用された日時のメタデータを確認できるようになりました。これにより、キーのローテーションや廃止前に、どのキーが現在アクティブで使用されているかを把握できます。可視性が向上することで、不要なキーの誤ったローテーションによるサービス停止リスクを低減できます。
【影響を受ける対象】
Azure Cosmos DBを利用しているすべてのユーザーおよび管理者が対象となります。特に、セキュリティポリシーに基づき定期的なキーのローテーションを実施している技術者にとって有用な機能です。
【注意点】
キーの使用状況を確認した上でローテーションや廃止を行うことで、サービスへの影響を最小限に抑えることができます。運用時には、最新のメタデータを参照し、アクティブなキーの特定を確実に行うよう注意してください。
詳細:
Azure Cosmos DB Safe Key Rotationが一般提供となりました。このアップデートの背景には、クラウドサービスにおける認証情報の管理強化と、セキュリティリスクの低減が挙げられます。特に、アカウントキーの定期的なローテーションや廃止は、認証情報漏洩や不正アクセスの防止において重要な対策ですが、従来はどのキーが実際に利用されているかを把握することが困難でした。今回のアップデートにより、Azure Cosmos DBの各アカウントキーについて、最終使用日時のメタデータを確認できるようになりました。
具体的な機能として、管理者はAzure Cosmos DBのポータルやAPIを通じて、各アカウントキーが最後に使用されたタイムスタンプ情報を取得できます。これにより、キーの利用状況を可視化し、アクティブなキーと未使用のキーを区別することが可能です。キーのローテーションや廃止を行う際、実際に利用されているキーを誤って無効化するリスクを低減できます。また、不要なキーの早期廃止や、定期的なローテーション計画の策定にも役立ちます。
技術的な仕組みとしては、Azure Cosmos DBが認証時に各アカウントキーの使用履歴を記録し、その情報をメタデータとして管理者に提供します。これにより、管理者はリアルタイムでキーの使用状況を把握でき、セキュリティポリシーに基づいた運用が可能となります。実装方法としては、Azure PortalやCLI、REST APIを利用してキーの使用履歴を参照できます。
活用シナリオとしては、例えば、運用中のシステムで複数のアプリケーションやサービスがCosmos DBにアクセスしている場合、どのキーがどのタイミングで使われているかを把握し、ローテーション計画を立てる際に活用できます。また、キーの漏洩が疑われる場合や、セキュリティ監査の際にも、使用履歴を確認することで迅速な対応が可能です。
注意点としては、キーの使用履歴が記録されるタイミングや保持期間、または一部のアクセス方法では履歴が取得できない場合がある点に留意する必要があります。詳細な制限事項については公式ドキュメントを参照してください。
関連するAzureサービスとしては、Azure Key VaultやAzure Active Directoryなどの認証・認可サービスとの連携が考えられます。これらのサービスと組み合わせることで、より高度なセキュリティ管理や自動化されたキー管理が実現できます。
本アップデートは、Azure Cosmos DBの運用におけるセキュリティ強化と管理効率化に寄与する重要な機能追加です。
このレポートは自動生成されました - 2026-10-22 12:01:10 JST