第4章 · Azure のストレージ・ID・セキュリティ·v2.0.0·更新 2026/6/16·読了目安 約15分
変更要約: AZ-900 第4章を新基準で拡充し、ID節にセキュリティ（ゼロトラスト/多層防御/Defender for Cloud/RBAC/外部ID）を網羅補完
4.2ID・アクセスとセキュリティ
この節の要点
Microsoft Entra ID を中心に、認証と認可の違い、MFA/SSO/パスワードレス・条件付きアクセス・RBAC・外部ID、Entra ID と AD DS の違い、そしてゼロトラスト・多層防御・Microsoft Defender for Cloud といったセキュリティの基本を理解します。
クラウドを安全に使う土台が ID（アイデンティティ） です。境界（社内ネットワーク）で守る時代から、「ID こそが新しい境界」という考え方へ移りました。この節では、ID 管理（認証・認可・Entra ID・RBAC）と、それを取り巻くセキュリティの考え方（ゼロトラスト・多層防御・Defender for Cloud）をまとめて押さえます。
4.2.1認証と認可
「あなたが誰か」を確かめる 認証（AuthN）と、「何にアクセスできるか」を決める 認可（AuthZ）は別の概念です。順序は必ず 認証 → 認可：まず本人と確認し、その後に「このリソースを操作してよいか」を判断します。試験ではこの2語を入れ替えた選択肢が頻出です。
| 観点 | 認証（AuthN） | 認可（AuthZ） |
|---|---|---|
| 問い | あなたは誰か？ | 何ができるか？ |
| 手段 | サインイン・MFA・パスキー | RBAC・ロール割り当て |
| 順序 | 先 | 後 |
機密情報の保護には Azure Key Vault を使います。API キー・接続文字列・証明書・暗号化キーを安全に一元管理し、アプリやサービスはコードに秘密を直書きせずマネージド ID 経由で取得します。アクセスは Microsoft Entra ID と RBAC で制御します。