Microsoft AI Foundry ポータルのプライベート利用について

Question

パブリックアクセスを無効化したMicrosoft AI Foundryのポータルにおいて、Vnet上に配置されたPrivateEndpoint経由でのポータル操作のみを許可しています。

しかし、一度Vnet内のLinuxから接続を行った状態で別端末から同アカウントでアクセスを行った際、Vnet内からのアクセスではないにもかかわらずポータル操作が可能となっておりました。

本事象はMicrosoft様にて意図された挙動なのかをご確認させていただきたく存じます。

また意図しない場合の原因をご存じでしたらご教授願えますと幸いです。

Answer 1

ご記載の内容のみでは仕様か異常動作かの判断が難しいご状況かと思われます。

Azure AI Foundry では Private Endpoint によりアクセス経路を制限できますが、Microsoft Entra ID の認証セッションや Azure Resource Manager (Control Plane) を利用する管理操作と、実際の推論・データアクセス (Data Plane) とでは動作が異なる場合がございます。

そのため、現時点では、一部のポータル画面が表示できることのみをもって、Private Endpoint 制御が迂回されているとは判断できません。

差し支えなければ、

• VNet 外端末で実施した具体的な操作
• 実行できた画面や機能
• Playground 実行やモデル推論の可否
• ブラウザの InPrivate/シークレットモードで再現するか

をご共有いただけますと、想定動作かどうかをさらに確認できるかと存じます。

＊当お問い合わせの内容は AI Foundry PG/サポート確認が必要になる場合もございます。特に「VNet外からモデル推論まで成功した」のか、「単にポータル画面を操作できた」のか等で結論が大きく異なる可能性がございます。まずは上記の追加情報をいただければ幸いです。どうぞ宜しくお願い申し上げます。