「Terraform AzureAD provider 2.0」が一般提供に

　米HashiCorpは、Microsoft Graph APIによってAzure Active Directoryのインフラストラクチャを構成できるようにする、Terraform AzureAD providerの最新バージョン「Terraform AzureAD provider 2.0」の一般提供を、8月26日（現地時間）に開始した。

　「Terraform AzureAD provider 2.0」では、従来のAzure Active Directory Graph APIから、Microsoft Graph APIへの移行が完了したことで、ユーザーエクスペリエンスが強化されるとともに、Azure Active Directoryオブジェクト管理の改善が実現している。なお、バージョン2.0は、Terraform 0.12以降をサポートする。

　なお、既存の認証方法は引き続きサポートされるものの、異なるAPIが使用されるため、認証プリンシパルに付与されたAPIパーミッションを再検討する必要がある。

　また、新機能としてUUIDプロパティの設定が必須となり、アプリケーションロールとOAuth 2.0パーミッションスコープのidフィールドが含まれ、これらのフィールドを要求することで、より確実な管理が実現するとともに、これらのUUID値が既知または既存のワークフローにおけるロックを解除できる。

　ほかにも、Terraformが管理する既存アプリケーションにリンクされている、事前許可されたアプリケーションの管理を可能にするazuread_application_pre_authorizedリソース、一般的に使用されるマイクロソフトの公開APIを名称で検索できるようになり、アプリケーションの設定の可読性を向上させられるazuread_application_published_app_idsのデータソースが、新たに導入されている。