ネットワーク セキュリティを実装する

完了

ネットワーク セキュリティは、承認されていないユーザーが保護対象のサービスに接続できないようにするための重要な手段です。 見えないものは侵害できないため、ユーザーが表示できる内容を制限することは、常に優れたアイデアです。

ネットワーク アクセスの制限を適用する

既定では、Azure AI サービスはすべてのネットワークからアクセスできます。 個々の AI サービス リソースの中には、特定のネットワーク アドレス (パブリック インターネット アドレスまたは仮想ネットワーク上のアドレス) へのアクセスを制御するように構成できるものがあります (Azure AI Face サービスAzure AI Vision など)。

Diagram showing a network configuration for an AI service, restricting access to a range of IP addresses.

ネットワークの制限を有効にすると、許可されていない IP アドレスから接続しようとするクライアントは、[アクセスが拒否されました] エラーを受け取ります。

Note

AI サービスのネットワーク アクセス構成の詳細については、AI サービスのドキュメントを参照してください。