第３０２回
Azure MCP Server 3.0 が一般提供開始されました。これにより、オープンな Model Context Protocol (MCP) を通じて、AI エージェントや開発者ツールと Azure との連携がさらに広がります。 また、バージョン 3.0 では、ストレージ アカウント、Event Hubs ネームスペース、NFS ファイル シェア、および Recovery Services ボールトの作成時に、より安全なデフォルト設定が導入されました。このリリースには互換性を損なう変更が含まれています。既存の統合や共有デプロイメントを更新する前に、アップグレードのガイダンスを確認してください。
一般利用可能：Azure Front Door Premium WAF 用の HTTP DDoS ルールセット
Azure Front Door Premium 上の Azure Web Application Firewall (WAF) 向け HTTP DDoS ルールセットの一般提供開始を発表します。HTTP レイヤーの DDoS 攻撃は依然としてアプリケーションのダウンタイムの主な原因となっており、IP フィルタや固定レート制限などの静的な対策では、分散型ボットネットの攻撃に対応しきれないことがよくあります。 HTTP DDoS ルールセットは、最小限の設定で学習、検知、防御を行う、自動化された適応型のレイヤー 7 保護機能を提供します。割り当てられると、各 Azure Front Door プロファイルの正常なトラフィックを継続的に基準として学習し、トラフィックの急増が攻撃を示唆する場合、緊急の調整を必要とせずに、問題のあるクライアントを選択的に緩和します。 また、このルールセットに含まれる 2 つの新しい地理的ルールもプレビュー版として利用可能です。これらのルールは、トラフィックの大部分を送信している国や地域のしきい値、およびその他すべての地域に対する統合しきい値を学習し、高度に分散した攻撃の緩和を支援します。すべてのルールはデフォルトで「ログ」アクションに設定されているため、適用する前に一致した項目を確認することができます。
一般利用可能：Azure Confidential VM の移行における大容量 OS ディスクの暗号化
Azure Confidential VM の移行シナリオにおいて、Large OS Disk Encryption (LOSDE) が一般提供開始されました。これにより、組織はディスク容量の制約に縛られることなく、OS ディスクを完全に保護した状態で、より大規模な本番環境レベルのワークロードを機密コンピューティング環境へ移行できるようになります。 移行中、OS ディスクは機密ディスク暗号化によって暗号化されます。これにより、すべての重要なパーティションが保護され、暗号化キーが VM の仮想 TPM に紐付けられるため、ディスクの内容にアクセスできるのはその VM のみとなり、ホストやハイパーバイザーからはアクセスできません。キーは、プラットフォームがアテステーションに合格した後にのみ解放されます。 暗号化は移行プロセスの一環として行われるため、チームは大きなシステムイメージを縮小、再構築、または再暗号化する必要がなく、コードの変更なしにワークロードをハードウェアで強制される信頼された実行環境に移行できます。お客様は、プラットフォーム管理のキー、または Azure Key Vault Premium やマネージド HSM によって保護された独自のキーを使用して、キーの管理権限を維持できます。
パブリックプレビュー：「Create Database Scoped Credential」T-SQL において、データベースレベルのマネージド ID（FIC を含む）をサポートする
Azure SQL Database のデータベースレベルのマネージド ID を使用すると、各データベースにユーザー割り当てのマネージド ID を設定し、外部テーブルや OPENROWSET を通じて Azure Blob Storage および Azure Data Lake Storage Gen2 内のファイルをクエリできます。 これらのクエリでは、共有アクセス署名 (SAS) トークンを保存したり、サーバーレベルの共有 ID に依存したりすることなく、認証を行うことができます。 データベースごとに個別の ID とストレージのアクセス許可を割り当てることで、各データベースが必要なデータのみにアクセスを制限できます。たとえば、人事データベースには人事関連ファイルへのアクセス権を、財務データベースには財務関連ファイルへのアクセス権を付与するなどです。これにより、同じ論理サーバー上のデータベース間でアクセスを分離し、シークレット管理のオーバーヘッドを削減できると同時に、外部データに対する使い慣れた T-SQL クエリを引き続き利用できます。
一般利用可能：Azure Local 向け Azure Site Recovery
Azure Site Recovery の Azure Local への対応が一般提供開始されました。これにより、エンタープライズグレードのディザスタリカバリが、これまで以上にシンプルで、利用しやすく、設定が容易で、かつ安全なものとなりました。お客様は、ワークロードを Azure にレプリケートすることで、サポート対象の Windows および Linux 仮想マシンを保護し、ディザスタリカバリ機能をクラウドへと拡張することができます。 Azure ポータルでのセットアップが簡素化されたことで、お客様は本番環境のレプリケーションを中断することなく復旧計画を検証したり、計画的または計画外の停止時に Azure へフェイルオーバーしたり、オンプレミス環境の準備が整った時点でワークロードを Azure Local に戻したりすることができます。この機能は、Azure Local がサポートされているすべてのリージョンで利用可能です。
一般利用可能：Azure Service Bus Premium におけるパーティション化されたネームスペースでのジオレプリケーション
Azure Service Bus Premium のパーティション化されたネームスペースが一般提供開始されました。これにより、パーティショニングによるスループットの向上と、メッセージおよびメタデータをセカンダリ Azure リージョンにレプリケートすることによる信頼性を組み合わせることが可能になりました。 パーティション化されたネームスペースでは、キューやトピックがリージョン内の複数のメッセージブローカーやメッセージングストアに分散されるため、単一のブローカーの枠を超えてスループットを拡張できます。既存のパーティション化された Premium ネームスペースでジオレプリケーションを有効にしたり、新しいネームスペースで両方の機能を設定したりすることができます。
一般利用可能：Azure ポータルを使用して Azure SQL DB のデータベースを再起動する
Azure ポータルから直接、単一のデータベース、ハイパースケール データベース、および弾性プール内のデータベースを含め、Rest API 用のスクリプトを作成したり、サポートに問い合わせたりすることなく、データベースの再起動やフェイルオーバーを行うことができるようになりました。
一般利用可能：Azure Storage Actions に、タスクの自動更新、実行制御、および大文字と小文字を区別する一致機能が追加されました
Azure Storage Actions では、Azure Blob Storage および Data Lake Storage にまたがる自動データ操作について、タスク管理を簡素化し、より細かな制御を可能にする 3 つの機能強化が導入されます。タスク定義の更新の自動反映：ストレージ タスク定義を更新すると、その変更が既存の割り当てに自動的に適用されるようになりました。スケジュールされた割り当ての実行では次回から更新後の定義が使用されるため、割り当てを個別に更新しなくてもデータ管理ロジックの一貫性を保てます。実行中のタスク割り当ての停止：個々のタスク割り当ての実行中の処理、またはストレージ タスクに関連付けられたすべての割り当ての処理に対して停止を要求できます。停止要求は非同期で処理されます。大文字と小文字を区別する演算子：文字列演算子 equals、contains、startsWith、endsWith、matches に大文字と小文字を区別するバリエーションが追加され、大文字・小文字が意味を持つ場合でも目的の BLOB をより正確に選択できます。既存の演算子は引き続き大文字と小文字を区別しません。
2027年2月2日をもって、Azure Fluid Relayの提供を終了いたします。この日付以降、Azure Fluid Relayは利用終了となり、引き続き本サービスに依存しているワークロードではサービスの中断が発生する可能性があります。 Fluid Frameworkは、分散型かつリアルタイムのコラボレーションWebアプリケーションを構築するためのオープンソースフレームワークとして引き続き利用可能です。代替手段として、セルフホスト型の Fluid サービス ソリューションが利用可能です。移行作業が完了するまでの間、2027年2月1日までAzure Fluid Relayを引き続きご利用いただけます。
お客様への影響：2027年2月2日以降もアプリケーションでAzure Fluid Relayを引き続き使用する場合、サービスが中断する可能性があります。 セルフホスト型ソリューションへの移行により、お客様ご自身の環境内で Fluid サービスのホスティングおよび運用を行う責任が生じます。運用コストおよびインフラストラクチャのコストは、導入アーキテクチャ、規模、および運用要件によって異なります。
必要な対応：Azure Fluid Relay に依存するワークロードを、2027年2月2日までにセルフホスト型の Fluid サービス ソリューションへ移行してください。 Azure サブスクリプションを確認して Azure Fluid Relay を使用しているアプリケーションを特定し、移行計画を策定して移行を完了させ、移行および代替リソースとして Fluid Framework GitHub リポジトリにあるセルフホスト型 Fluid サービス ソリューションをご利用ください。
一般利用可能：Azure Database for PostgreSQL フレキシブルサーバーにおいて、仮想ネットワーク統合からプライベートエンドポイント対応のネットワーク構成に変更する
Azure Database for PostgreSQL Flexible Server ワークロードのネットワーク設計において、より柔軟な選択肢が利用可能になりました。 既存の VNet 統合サーバーについて、ネットワーク構成を「委任サブネット」から「プライベートエンドポイント対応」に変更できるようになり、Azure Private Link を通じてプライベート IP アドレス経由で安全にアクセスできるようになります。移行後も既存のバックアップは保持されますが、一時的な接続中断が発生する可能性があるため、移行後にプライベートエンドポイントの設定や適切なファイアウォールルールの設定を行うよう計画してください。
廃止：Microsoft Defender for IoT における OT セキュリティ
これは、マイクロソフトが「Microsoft Defender for IoT」のオペレーショナルテクノロジー（OT）セキュリティコンポーネントの提供を終了する予定であることを正式に通知するものです。本サービスは、3年間の移行期間を経て、2029年10月に完全に提供終了となります。この変更は、「Defender for IoT OT Security」にのみ適用されます。 Microsoft Defender for Endpoint のエンタープライズ IoT 機能には影響ありません。デバイスの検出および脆弱性評価機能は引き続き利用可能です。実施時期：廃止は 2029 年 10 月に予定されています。本通知をもって移行期間が開始されますが、既存の展開を直ちに停止する必要はありません。サービス終了までに、代替の OT セキュリティ ソリューションへの移行を完了してください。 組織への影響：Defender for IoT OT Securityをご利用の場合は、2029年10月までに代替ソリューションへの移行を行う必要があります。移行期間中、サービスは定期的なセキュリティ更新プログラムやバグ修正によるサポートは継続されますが、OT 専用の新機能や機能への投資は行われません。 既存のお客様との契約および更新については、2029年10月まで有効です。準備として行うべきこと：環境を評価してください。既存のOT導入環境、センサー、統合機能、ライセンス、契約、およびセキュリティ要件を確認してください。選択肢を評価してください。組織のニーズを満たすOTセキュリティソリューションを選択してください。 マイクロソフトはArmis、Dragos、Forescout向けのコネクタを提供していますが、特定のプロバイダーを使用する必要はありません。Microsoft Security Exposure ManagementのOTデータコネクタは、これら3つのプロバイダーに対応しています。マイクロソフトの統合機能について理解してください。サポートされているサードパーティ製OTコネクタを使用することで、OT資産および脆弱性データをMicrosoft Security Exposure ManagementおよびDefenderポータルに取り込むことができます。 サードパーティ製ソリューションには、別途ライセンスと導入が必要です。移行計画を策定してください。調達、テスト、運用検証、事業継続、データエクスポート、センサーの廃止を考慮し、2029年10月までに移行を完了させてください。早期に動き出しましょう。OT セキュリティプロバイダーに直接連絡するか、Microsoft アカウントチームと連携して導入の調整を行ってください。
パブリックプレビュー：Azure Migrate を使用して、オンプレミスの NAS 共有の検出と評価が可能になりました
Azure Migrate は、ネットワーク接続ストレージ（NAS）の検出および評価に対応するようになりました。これにより、お客様やパートナーは、Dell PowerScale（OneFS）および NetApp ONTAP ストレージから Azure への移行を計画できるようになります。 Azure Migrate アプライアンスは、読み取り専用の認証情報を使用して NAS クラスターに直接接続し、すべての SMB、NFS、および S3 共有をインベントリ化し、各共有を Azure Files、Azure Blob Storage、および Azure NetApp Files に対して評価します。 この機能により、特に大規模またはマルチプロトコルのストレージ環境において、手動でスプレッドシートを用いて行われていた NAS 計画が、シェアごとの検証済みインベントリと、説得力のあるコスト根拠に基づくものに置き換えられます。 NAS は、多くの場合、オンプレミス環境の中で最も規模が大きく、かつ最も理解されていない部分です。NAS の検出と評価を Azure Migrate に組み込むことで、NAS に依存するサーバーやアプリケーションと同じプロジェクト、同じビジネスケースの中でストレージの計画を行うことが可能になります。
はじめに：まず、Azure Migrate アプライアンスを更新し、NAS クラスターを検出ソースとして追加し、Azure ポータルから直接評価を実行してください。ご質問やご意見がございましたら、azurestoragemigrations@microsoft.com までご連絡ください。
一般利用可能：VMSS Flex に対する Azure Site Recovery のサポートが強化されました
Azure Site Recovery では、柔軟なオーケストレーション機能により、仮想マシン スケール セット内の仮想マシンに対して、強化された災害復旧機能を提供するようになりました。この更新により、ターゲット構成や、フェイルオーバー、再保護、フェイルバックを含むエンドツーエンドの復旧ワークフローが改善されました。
パブリックプレビュー：Azure SQL Database および Azure SQL Managed Instance の PITR バックアップにおける不変性の適用範囲を拡大
この機能強化により、すでに利用可能なデフォルトの7日間の不変バックアップ期間に加え、設定されたPITR保持期間に合わせて保持期間を固定できるようになります。これは、通常35日間のPITR保持期間を設定している金融業界のお客様にとって特に有用です。 現在のデフォルトの不変期間は最大7日間ですが、この機能強化により、不変期間を最大35日間まで延長して固定することが可能になります。一度固定されると、PITRの保持期間の延長のみが許可されます。この設定は、データベースの存続期間中、永続的に有効となります。
パブリックプレビュー：Azure Storage Discovery で、高度な容量分析機能が利用可能になりました
Azure Storage Discovery で、高度な容量に関するインサイトのプレビューが利用可能になりました。Storage Discovery では、アクセスパターン、データの経過期間、ストレージ階層、オブジェクトサイズの分布、保存状態、バージョン管理などのインサイトを通じて、ストレージの使用状況についてより詳細な可視性を提供します。これらのインサイトを活用することで、チームは改善の機会を特定し、ストレージ容量の増加要因を把握し、大規模なストレージ管理の意思決定に役立てることができます。
パブリックプレビュー：Application Gateway for Containers のプライベートイングレス
Application Gateway for Containers では、承認済みの Azure Private Link プライベートエンドポイントを通じてのみアクセス可能なプライベートフロントエンドがサポートされるようになりました。これにより、組織は、Kubernetes ネイティブのレイヤー 7 ルーティング、TLS、ヘルスプローブ、および Web アプリケーションファイアウォール (WAF) 機能を維持しつつ、内部アプリケーション、共有サービス、およびクラスター間のトラフィックをプライベート接続上で維持することができます。 プライベート・イングレス機能により、VNet ピアリングを必要とせずに、仮想ネットワーク、サブスクリプション、Microsoft Entra テナント、および Azure リージョン間の接続が可能になります。また、1 つの Application Gateway for Containers リソースでパブリック・フロントエンドとプライベート・フロントエンドの両方をホストできるため、チームはワークロードごとに異なる公開モデルやセキュリティ ポリシーを適用できます。
パブリックプレビュー：Application Gateway for Containers 用の MCP ゲートウェイ
Application Gateway for Containers は、新しいカスタムリソース「MCPRoute」を通じて、Model Context Protocol（MCP）ルーティングをサポートするようになりました。プラットフォームチームは、安定したホスト名とパスの背後で MCP サーバーを公開しつつ、TLS、JWT 検証、Web アプリケーションファイアウォールによる保護、バックエンドのヘルスモニタリング、およびルーティングポリシーをゲートウェイで一元管理できます。 MCPRoute は、単一の MCP サーバーへの直接ルーティングと、1 つの論理エンドポイントの背後に複数の独立したサーバーを集約する両方をサポートしています。集約されたデプロイメントの場合、Application Gateway for Containers は、ツール、リソース、およびプロンプトの検出応答を統合し、名前空間の機能名に衝突がないように命名し、選択された機能を所有するバックエンドに呼び出しをルーティングします。
パブリックプレビュー：Application Gateway for Containers における JWT 検証
Application Gateway for Containers では、AuthPolicy カスタムリソースを通じて、JSON Web Token の一元的な検証がサポートされるようになりました。チームは、信頼できる HTTPS JSON Web Key Set エンドポイントから取得した署名キーを使用して、トークンの署名、発行者、有効期間、および設定された対象を検証できます。 資格情報が欠落している、または無効なリクエストは、バックエンドに転送されることなく、ゲートウェイで拒否されます。AuthPolicy を使用すると、ApplicationLoadBalancer、Gateway、HTTPRoute、GRPCRoute、または MCPRoute を保護できます。 ポリシーはリソース階層を通じて継承されますが、より具体的なルートレベルのポリシーを設定することで、継承されたポリシーを上書きしたり、特定のルートを明示的に除外したりすることができます。オプションの OAuth 保護リソースメタデータを使用すると、OAuth 対応クライアントが認証サーバーやサポートされているスコープを検出できるようになります。
パブリックプレビュー：SCSI ディスク コントローラーを搭載した VM 上の Premium SSD v2 および Ultra Disk 向けマルチディスク クラッシュ整合性 VM 復元ポイント
Premium SSD v2 および Ultra データディスクを搭載した Azure 仮想マシン向けのマルチディスク・クラッシュ一貫性復元ポイントが、SCSI ディスクコントローラーを搭載した仮想マシンにおいてパブリックプレビューとして利用可能になりました。これを使用すると、エージェントレスで仮想マシンのクラッシュ一貫性復元ポイントをキャプチャできます。 このプレビューでは、既存のマルチディスククラッシュ一貫性復元ポイントのサポートが、Premium SSD v2 および Ultra データ ディスクに拡張されています。Standard HDD、Standard SSD、および Premium SSD ディスクに対する既存のサポートに変更はありません。また、このプレビューでは、マルチディスククラッシュ一貫性復元ポイントに対するインスタント アクセスもサポートされています。 これは、Premium SSD v2 および Ultra データディスクを搭載した VM にのみ適用されます。Instant Access を使用すると、バックグラウンドでのデータコピーが完了するのを待つことなく、復元ポイントが作成され次第、ディスクの復元を開始できるため、復旧時間目標（RTO）の短縮に役立ちます。使用方法：復元ポイント コレクション内で復元ポイントを作成する際、consistencyMode を CrashConsistent に設定してください。
パブリックプレビュー：Azure Firewall IPv6 でアプリケーション ルールがサポートされるようになりました
Azure Firewall は、IPv6 パブリック プレビューでアプリケーション ルールをサポートするようになり、IPv6 の HTTP および HTTPS トラフィックに対するレイヤー 7 フィルタリングが可能になりました。この機能強化により、アプリケーション レベルの制御が IPv6 およびデュアルスタック環境にも拡張され、お客様が IPv4 および IPv6 環境全体で一貫したポリシーを維持できるようになります。
一般利用可能：Azure Route Server のルートマップ
Azure Route Server のルート マップが、Azure パブリック クラウドで一般提供されました。ルート マップにより、ハイブリッド接続全体の受信および送信ルーティングをきめ細かく制御できます。同じ仮想ネットワーク内のネットワーク仮想アプライアンス (NVA)、ExpressRoute ゲートウェイ、VPN ゲートウェイとの Azure Route Server の BGP ピアリングでアドバタイズされるルートを管理できます。ルート マップでは、次の機能を利用できます。ルートの集約：オンプレミス ネットワークが ExpressRoute または VPN 経由で仮想ネットワークに接続する際に、ルートを集約できます。ルートの制御：オンプレミス ネットワーク、NVA、仮想ネットワーク間で Azure Route Server に出入りするルートを制御できます。パスの選択：AS-PATH などの BGP 属性を変更して、ルートの優先度を調整できます。ルートのタグ付け：BGP Community 属性を使用してルートにタグを付けられます。
一般利用可能：Azure Database for PostgreSQL の安定版 REST API バージョン 2026-10-01
Azure Database for PostgreSQL Flexible Server REST API バージョン 2026-10-01 が一般提供開始されました。 この安定版 API リリースでは、メンテナンス管理、不変バックアップ、マルチテナント暗号化（テナント間の顧客管理キー（CMK））、連邦情報処理規格（FIPS）の設定、ネットワーク移行、Premium SSD v2 ストレージ、およびメジャーバージョンアップグレードの事前チェックに関する機能が拡張されています。 また、自律的なチューニングの推奨事項が強化され、PostgreSQL バージョンの取り扱いもより柔軟になりました。これらの機能強化により、お客様は、安定しており本番環境での利用に適した API を通じて、より多くのサーバー管理操作を自動化し、セキュリティを強化し、データベース管理を効率化できるようになります。