Microsoft Entra、マネージドIDをフェデレーションIDとして使えるように。リソースへのより安全なアクセスを実現

　米Microsoftは、クラウドベースのID管理およびアクセス管理サービス「Microsoft Entra」において、マネージドIDをフェデレーションIDとして使用できるようになったことを、5月8日（現地時間）に発表した。

　マネージドIDがフェデレーションIDとして使えるようになったことで、Entraはシングルテナントでもマルチテナントでもシークレットや証明書に依存することなく、Azureや他のEntraに保護されたリソースへ安全にアクセスすることが可能になっている。

　マネージドIDは、Azureでホストされるワークロードに対して、もっとも安全でシークレットを必要としない代替手段を提供するが、これまではテナントのセキュリティ境界に制限されていた。今回のアップデートによって、Entraがテナント間のリソースにアクセスするための資格情報としてマネージドIDを使用できるようになる。

　マネージドIDの活用によって、シークレットや証明書の管理が不要になり、機密リソースの偶発的な漏えいや不正アクセスによって生じる可能性のある、セキュリティ上の脆弱性が大幅に削減される。また、シークレットや証明書の保存、ローテーション、配布にともなうオーバーヘッドの軽減にもつながる。