Key Vaultとは
パスワード・接続文字列・暗号化キー・証明書などの機密情報を安全に保管・管理するサービス。
解説
Key Vault は、アプリケーションが使うパスワードやAPIキー、接続文字列（シークレット）、暗号化キー、証明書を、安全に一元管理するサービスです。コードや設定ファイルに機密情報を直接書かずに、必要なときに取り出せます。アクセスはEntra IDのIDとRBACで制御し、いつ誰が使ったかはログに記録されます。キーのローテーション（更新）も管理できます。
試験での出方
機密情報をコードに埋め込まずKey Vaultで管理する設計、RBAC/アクセスポリシーによる制御が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- ID とガバナンスの管理 問8Azure Virtual Machine 上で動作するアプリケーションが Azure Key Vault から秘密情…
- Microsoft Entra の機能 問1Azure Functions で稼働するアプリケーションから Azure Key Vault 内のシークレットを取得…
- Microsoft セキュリティ ソリューションの機能 問3複数のアプリケーションで共通して使用する接続文字列や API キー、TLS証明書を、アプリケーションの構成ファイルに直…
- Microsoft セキュリティ ソリューションの機能 問12Azure SQL Database に保存している顧客データを保護するため、異常なクエリパターンやSQLインジェクシ…
- ID・ガバナンス・監視ソリューションの設計 問5ある企業は、Azure App Service 上の 5 つの Web アプリから、データベースの接続文字列と外部 A…