3Azure セキュリティの実装

• 3.1認証と認可（Entra ID・MSAL）

  Microsoft Entra ID によるアプリ認証、MSAL を用いた OAuth2 トークン取得、アプリ登録とスコープ/ロール、API の保護といった認証・認可の実装を理解します。AZ-204 の「Azure セキュリティの実装」の出発点です。

• 3.2シークレット管理（Key Vault・マネージド ID）

  Azure Key Vault によるシークレット/キー/証明書の管理、マネージド ID によるキー不要の認証、App Service/Functions からの Key Vault 参照といった実装を理解します。