Key Vault を強化する

Nerdio Product Support

2026年08月18日 21:40

Key Vault は、キー、シークレット、および証明書の安全な格納とアクセスを可能にします。SQL 接続も Key Vault に依存しており、SQL 接続文字列を格納します。デフォルトでは、Key Vault はインターネット上の任意の場所からアクセス可能です。ただし、ファイアウォールルールを構成するか、プライベートエンドポイントを有効にすることで、Key Vault へのアクセスを制限できます。

Key Vault を強化するには、次の手順を完了してください：

ステップ 3: の App Service に VNet インテグレーションを有効にする
ステップ 3:Key Vault を強化するには：
ステップ 3:Key Vault にプライベートエンドポイントを作成するには：

前提条件

Key Vault を強化する前に、次の前提条件が満たされていることを確認してください：

App Service プランは、VNet 統合をサポートするティアにある必要があります。詳細については、Azure App Service のアップグレードを参照してください。
App Service とストレージアカウントを接続するために使用できる仮想ネットワーク (VNet) を構成する必要があります。この仮想ネットワークは、 Nerdio Manager

手順 1: Nerdio Manager

まず、 Nerdio Manager

App Service の VNet 統合を有効にするには：

Azure ポータルで、[App Services] に移動します。
App Serviceを選択します。

注記

注意: 通常、名前は nmw-app-xxxxxxxxx の形式です。
左側のメニューで、[設定] > [ネットワーキング] に移動します。
[アウトバウンドトラフィックの構成] の下にある [仮想ネットワーク統合] で、[未構成] を選択します。
[仮想ネットワーク統合] で、[仮想ネットワーク統合の追加] を選択します。
開いた右側のペインで、使用する仮想ネットワークを追加します:
- サブスクリプションサブスクリプションを選択します。
- 仮想ネットワーク:仮想ネットワークを選択します。
- サブネットサブネットを選択します。
注記
- VNet 統合には、App Service 専用に委任されたサブネットが必要です。このサブネットは、他の Azure リソースと共有できません。
- 統合に選択するサブネットは /28 以上である必要があります。
- 未使用のサブネットがない場合、または既存のサブネットがすべて他のサービスに委任済みの場合は、統合用に追加のサブネットを作成する必要がある場合があります。
[接続] を選択します。

VNet が統合されます。
App Service が必要に応じて機能するように、VNet 統合ファイアウォールの要件で提供されているアドレスへのアクセスを許可します。

手順 2:Key Vault を強化するには：

Nerdio Manager

Key Vault を強化するには：

Azure ポータルで、Key Vaults に移動します。
強化したい Key Vault を選択してください (nmw-app-kv-xxxxxxx)。
左側のメニューで、[設定] > [ネットワーキング] に移動します。
ファイアウォールと仮想ネットワークタブで、次の情報を入力してください：
- アクセスを許可:特定の仮想ネットワークと IP アドレスからのパブリックアクセスを許可するを選択します。
- 仮想ネットワーク:+ 仮想ネットワークの追加を選択します。
- ネットワーク追加の右ペインが開いたら、
  - 仮想ネットワーク:ドロップダウンリストから使用する仮想ネットワークとサブネットを選択します。
  - サブネットサブネット: ドロップダウンリストから使用するサブネットを選択します。
- 有効にするを選択します。
  
  注記
  
  注意:このようなメッセージが表示された場合、変更が完全に反映されるまでに時間がかかることを意味します。
  
  次のネットワークには 'Microsoft.KeyVault' のサービスエンドポイントが有効になっていません。アクセスを有効にするには、完了までに最大15分かかります。この操作を開始した後、待ちたくない場合は安全に離れて後で戻ることができます。"
  
  これは正常で予想されることです。
必要な情報をすべて入力したら、[保存] を選択します。

手順 3:Key Vault にプライベートエンドポイントを作成するには：

Key Vault が強化されたら、Key Vault にプライベートエンドポイントを作成します。

Key Vault にプライベートエンドポイントを作成するには：

Azure ポータルで、Key Vaults に移動します。
Nerdio Managernmw-app-kv-xxxxxxx )。
左側のメニューで、[設定] > [ネットワーキング] に移動します。
プライベートエンドポイント接続エリアで、作成を選択します。
プライベートエンドポイントの作成ページで、次の情報を入力してください：
1. 基本エリアで：
  - サブスクリプションサブスクリプションを選択します。
    リソースグループ: リソースグループを選択します。
  - 名前名前: プライベートエンドポイントのカスタム名を入力してください。
  - ネットワークインターフェイス名:NIC のカスタム名を入力してください。
  - リージョンリージョン: VNetを含むリージョンを選択してください。
2. リソースエリアで:
  - サブスクリプションKey Vault を含むサブスクリプションを選択してください。
  - リソースタイプMicrosoft.KeyVault/vaults を選択してください。
  - リソースKey Vault を選択してください。
  - ターゲットサブリソース:リソースを選択すると、このフィールドは vault で自動的に入力されます。
3. 仮想ネットワークエリアで:
  - 仮想ネットワーク:プライベートエンドポイントを展開する仮想ネットワークを選択してください。
  - サブネットサブネット: プライベートエンドポイントをデプロイするサブネットを選択してください。
  - プライベートエンドポイントのネットワークポリシー:プライベートエンドポイントサブネットに NSG やユーザー定義ルートを追加したい場合は、この設定をオプションで有効にしてください。
  - プライベート IP 構成:既定のままにしてください。
  - アプリセキュリティグループ:必要に応じて、アプリセキュリティグループ (ASG) を追加または作成してください。
4. DNS エリアで:
  - プライベート DNS 統合:オプションで、あなたのVNet DNS構成に応じて、プライベートDNSゾーンと統合オプションを選択できる場合があります。
    注記
    
    ほとんどの顧客は、内部AD環境をターゲットにしたカスタムDNSサーバーを指定します。この場合、このオプションは無効になる可能性があります。
    
    プライベートDNSゾーンとの統合が有効でない場合は、DNSがプライベートエンドポイントを正しく解決するように構成されていることを確認してください。詳細については、Azure Private EndpointプライベートDNSゾーンの値を参照してください。
5. レビュー + 作成エリアで、作成を選択してください。
プライベートエンドポイントが作成され、DNSが正しく設定された後、ファイアウォールと仮想ネットワークに移動し、パブリックアクセスを無効にするを選択して、プライベートエンドポイント経由でトラフィックを有効にします。
このファイアウォールをバイパスするために、信頼されたMicrosoftサービスを許可するオプションのチェックを外してください。
適用を選択します。

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています

他にご質問がございましたら、リクエストを送信してください

コメント (0件のコメント)

サインインしてコメントを残してください。