EntraIDを使ったSSOの実現方法について
【前提条件】 OpenIDConnectでSSO機能を実現したい OpenIDConnectのOPとしてEntraIDを活用する OpenIDConnectのRPとしてAWS Cognitoを活用する 【知りたいこと】 どのような画面操作・手順でSSOの実現が可能になりますか? Azure側の設定手順とAWS Cognitoの設定手順合わせてご教授いただけると助かります。
App Service Environmentでデプロイができない現象について
一昨日から、App Service Environmentを作成(デプロイ)すると、8時間後にデプロイ失敗となります。それまでは同じ手順で3時間程度でデプロイできていたのですが、何か情報がございましたらお教えいただければ助かります。作成しているリージョンはJapan Eastです。
Azure SQL Database Managed Instanceでファイルグループは作れないのでしょうか?
Azure SQL Database Managed Instanceの利用を検討しています。 オンプレミスのSQLServerテーブルを作成するため、ファイルグループを作成しようとしたところ、以下のようなエラーとなりました。 スクリプト ALTER DATABASE xxxDatabase ADD FILEGROUP SalesTran; Keyword or statement option 'filegroup' is not supported in this version of SQL…
Custom Translator のドキュメントUpload/Deleteに失敗する
Custom Translator にトレーニング用としてアップロードしたドキュメントを削除しようとすると、以下のエラーが表示されます。 Unable to delete. An unknown error occurred. Please try again later. また、トレーニング用に新しいドキュメントを追加しようとすると、以下のエラーが表示されます。 Double check that your documents meets all requirements. If the issue…
仮想ネットワーク暗号化が機能的にVMのサーバー証明書代わり使えるか
Azureで仮想ネットワーク暗号化機能が正式リリースされました。 内容を見てみると、要件によってはVMのサーバー証明書を使用しなくてもよくなると考えましたが、このような利用は可能なのでしょうか? https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-network-encryption-overview https://learn.microsoft.com/ja-jp/azure/virtual-network/how-to-cr…
Microsoft Entra Connect とADの同期について
自治体の三層分離モデル「αモデル」において、LGWAN環境でのM365使用に向けたユーザー認証の検証を行っています。 現行ではユーザーID管理をオンプレミスのADで行っており、 M365の月1回の認証をSSOで実施したいため、「Microsoft Entra Connect」を使用したEntraIDとの同期を行う方針です。 現在、仮想基盤に専用のサーバ(インターネット接続可)を立て、 「Microsoft Entra Connect」の高速インストールを実施しようとしておりますのが、…
Microsoft Entra Connectの重複する属性のエラー
Microsoft Entra Connect で同期を行ったところ一部のオブジェクトで同期エラーが発生し、Microsoft Entra Connect の正常性よりエラー内容を確認したところ重複する属性のエラーが発生しておりました。 内容: このオブジェクトに関連付けられている ProxyAddresses 値 SMTP:xxx@xxx.xxx がローカル ディレクトリ…
エクスポートしたApp Service 証明書の有効期限が更新されないです。
App Service 証明書で証明書を発行し、自動更新で期限が更新されました。 ただ、エクスポートしたpfxの有効期限を確認すると、自動更新前の期限が設定されています。 理由や解決策などありましたら教えて頂けないでしょうか?
App Service Plan作成時にValidationForResourceFailedエラーが発生する
App Service Planを作成しようとすると作成前の検証時にエラーが発生し、作成することが出来ません This region has quota of 0 instances for your subscription. Try selecting different region or SKU. (コード: ValidationForResourceFailed) This region has quota of 0 instances for your subscription.…
Azure FrontDoorのバックエンドプールにオンプレミスサーバーを追加する方法について
現在AzureFrontDoorクラシック版(来年あたりにFrontDoorは更新予定)を利用しております。 オンプレミス環境で運用しているwebアプリでwafの機能を利用したいのでFrontDoorとオンプレミスを繋ごうとしております。 バックエンドプールにオンプレミスのグローバルIPなど入力したのですが、うまく繋がらない状況です。 色々調べているのですが、そもそもFrontDoorのみでオンプレミス環境と繋ぐことは不可能なのでしょうか。 間にAzureゲートウェイなど挟む必要があるのでしょうか。 Fr…
オンラインアプリの流量制御に関するAzure Application Gatewayの動きについて
Javaを使ったWEBアプリの開発にAzure利用を考えています。 APサーバへのアクセスが集中して、HTTPステータス500エラーが発生することを避けたく、Azure Application…
Azure Database for Postgre flexible server maintenance does not complete more than 24hours. Region is US west 2. Is that often happen?
Please help me understanding Azure Database for postgre flexibleserver maintenance nominal duration. The maintenance continue more than 24hours. Is this often happens or Do I miss something? My server Region: US west 2. configuration; Burstable,…
環境削除を実施したいのですが、解約方法について教えてください。
現在契約している2つのサブスクリプションとStandardサポートについて解約を行いたいのですが手順について教えてください。 以下の支払いの件について解約を実施したいです。 engei-Operation(従量課金)_S012102183_9月度.pdf engei-Development(従量課金)_S012102182_9月度.pdf Standard サポート(従量課金)_S012102184_9月度.pdf <モデレーター注> 請求書のリンクを解除しました。 …
Azure Functions: VSCodeからデプロイすると関数キーが変更される
Visual Studio Codeの「Function Appにデプロイ」コマンドを使用してデプロイするたびに、Azure Functionsの関数キーが変更される問題が発生しています。 詳細: Visual Studio CodeとAzure Functions拡張機能を使用して、Azure Functionsの開発とデプロイを行っています。 VSCodeの「Function Appにデプロイ」コマンドを使用してデプロイしています。 …
Azure OpenAI APIのバージョンを更新する方法を知りたい。
LlamaParseのMarkdownElementNodeParserに利用するモデルとして、Azure OpenAIでデプロイしたモデルを利用したい。 デプロイした現在のモデルはapi-version=2024-02-15-previewである。 下記のようなエラーが出ており、api-versionを更新する必要があります。 apiのバージョンを更新する方法を教えてください。 BadRequestError: Error code: 400 - {'error': {'code':…
「購入予約」でVMの「購入する製品の選択」で最近サイズ変更したVMが表示されない
「購入予約」でVMの「購入する製品の選択」のところで、 最近サイズ変更したVMを3年予約したいが、 「購入する製品の選択」のリストに 変更後のVMではなくサイズ変更前のVMサイズがリストアップされてしまう。
Microsoft Sentinel Entra IDログについて
Azureポータルで確認できるEntra IDサインインログと、SentinelのSigninLogsテーブルを検索したログを比較すると、SigninLogsテーブルの方が少ないのですが、これは仕様というか仕方ないものでしょうか? Sentinelコンテンツハブで「Microsoft Entra ID」をインストールしてログを取り込んでいます。 Azureポータル・Sentinel…
Service(LogAnalytics)のログ取り込み開始日の確認方法
Service(LogAnalytics)は、テーブルのログをいつから取り込んでいるか、ポータルから分かるものでしょうか? アーカイブしている期間にまたがるので、検索ジョブをかけ作成されたテーブルでクエリを実行しました。 しかし、当方で取り込み始めたと認識している日より、ずっと後の日からの分しかヒットせず。 テーブルのレコードを検索かけるとは別の方法で、取り込み開始日を確認できないかと思った次第です。 なお、対象のテーブルは「SigninLogs」、Sentinelのコンテンツハブで「Microsoft…
Azure EntraIDのパスワードポリシーについて
Azure EntraIDのパスワードポリシーについて以下2点ご教授ください。 前提:オンプレとの同期なしで、2024年12月に新たなに構築する環境となります。 ①パスワード変更履歴について 下記リンク先の「Microsoft Entra…
オンプレのリンクサーバのように異なるAzure SQL Database間でテーブルを参照・更新するにはどうすればよいでしょうか
Azure SQL データベースに「リンクサーバ」がないため「外部リソース」にて作成してみましたが参照しかできません。更新可能な方法はありませんでしょうか?