マネージド ID

  • [アーティクル]

異なるサービス間でやり取りされる通信のセキュリティを確保するシークレットと資格情報の管理は、開発者に共通の課題です。 Azure のマネージド ID を使用すれば、開発者が資格情報を管理する必要がなくなります。Azure リソースの ID は Azure AD から提供され、その ID を使用して Azure Active Directory (Azure AD) トークンが取得されます。

Note

マネージド ID は、v3 API を使用して作成された Media Services アカウントでのみ使用できます。 v2 API を使用していて、マネージド ID を使用する場合は、「Media Services v2 から v3 への移行の概要」の説明に従って、v2 から v3 に移行してください。

Media Services のマネージド ID のシナリオ

Media Services でマネージド ID を使用できるシナリオは 3 つあります。

最初の 2 つのシナリオでは、マネージド ID を使用して、他のサービスへの "Media Services アカウント" のアクセス許可を付与します。 3 番目のシナリオでは、Media Services へのアクセスに使用されるマネージド ID が "サービス" に含まれています。

最初のシナリオでは、Media Services アカウントのマネージド ID にストレージ アカウントの Storage Blob Contributor ロールが必要です。

マネージド ID シナリオの比較

Note

これらのシナリオは組み合わせることができます。 Media Services アカウント (たとえば、カスタマー マネージド キーにアクセスするためなど) と、Azure Functions リソースの両方に対してマネージド ID を作成して、Media Services アカウントにアクセスできます。

チュートリアルと方法

これらのチュートリアルを試すと、Media Services でマネージド ID を使用する方法を実際に体験することができます。

関連項目

マネージド ID がお客様とお客様の Azure アプリケーションにどのように役立つかの詳細については、Azure AD のマネージド ID に関するページを参照してください。

Azure Functions の詳細については、Azure Functions に関するページを参照してください。

ヘルプとサポート

質問がある場合は Media Services に問い合わせるか、次のいずれかの方法で更新内容に従ってください。