ストレージアカウントへの要求に必要な最小バージョンのトランスポート層セキュリティ (TLS) を適用する

[アーティクル]
03/22/2024

クライアントアプリケーションと Azure Storage アカウントの間の通信は、トランスポート層セキュリティ (TLS) を使用して暗号化されます。 TLS は、インターネットを介してクライアントとサービスの間のプライバシーおよびデータ整合性を確保する標準の暗号化プロトコルです。 TLS の詳細については、「Transport Layer Security」を参照してください。

現在、Azure Storage では、次の 3 つのバージョンの TLS プロトコルがサポートされています: 1.0、1.1、および 1.2。 Azure Storage では、パブリック HTTPS エンドポイントに対して TLS 1.2 が使用されますが、下位互換性のために TLS 1.0 と TLS 1.1 もまだサポートされています。

ヒント

Azure Storage は、OpenSSL に基づいていない Windows の SSL 実装に依存しているため、OpenSSL 関連の脆弱性にさらされることはありません。

Azure ストレージアカウントでは、クライアントが最も古いバージョンの TLS である TLS 1.0 以降を使用してデータを送受信することが許可されます。より厳密なセキュリティ対策を実施するために、クライアントで新しいバージョンの TLS を使用してデータを送受信することを要求するように、ストレージアカウントを構成することができます。ストレージアカウントで最小バージョンの TLS が要求されている場合、それより古いバージョンで行われた要求はすべて失敗します。

この記事では、DRAG (検出-修復-監査-ガバナンス) フレームワークを使用して、ストレージアカウントに対するセキュリティで保護された TLS を継続的に管理する方法について説明します。

クライアントアプリケーションから要求を送信するときに特定のバージョンの TLS を指定する方法については、「クライアントアプリケーションのトランスポート層セキュリティ (TLS) を構成する」を参照してください。

注意

クライアントがストレージアカウントとの間でデータを送受信するときに使用される暗号スイートは、使用される TLS バージョンによって異なります。最小 TLS バージョンを要求する以外に、特定の暗号の使用をブロックするようにストレージアカウントを構成することはできません。ストレージアカウントに接続するときに特定の暗号スイートのみを許可する機能が必要な場合は、Azure Application Gateway の使用を検討してください。この目的で Application Gateway を使用する方法の詳細については、「Azure Application Gateway で TLS ポリシーのバージョンと暗号スイートを構成する」をご覧ください。

クライアントアプリケーションによって使用される TLS のバージョンを検出する

ストレージアカウントに対して TLS の最小バージョンを適用すると、それより古いバージョンの TLS を使用してデータを送信するクライアントからの要求が拒否される危険があります。 TLS の最小バージョンの構成がクライアントアプリケーションにどのように影響する可能性があるかを理解するために、Microsoft では、Azure Storage アカウントのログ記録を有効にし、一定期間後にログを分析して、クライアントアプリケーションによって使用される TLS のバージョンを検出することをお勧めします。

Azure Storage アカウントに対する要求をログに記録し、クライアントによって使用される TLS のバージョンを特定するために、Azure Monitor の Azure Storage ログ記録を使用できます。詳細については、「Azure Storage を監視する」を参照してください。

Azure Monitor の Azure Storage ログ記録では、ログクエリを使用したログデータの分析がサポートされています。ログに対してクエリを実行するために、Azure Log Analytics ワークスペースを使用できます。ログクエリの詳細については、「チュートリアル: Log Analytics クエリの使用方法」を参照してください。

Azure Monitor で Azure Storage のデータをログに記録し、Azure Log Analytics で分析するには、まず、データをログに記録する要求の種類とストレージサービスを示す診断設定を作成する必要があります。 Azure portal で診断設定を作成するには、これらの手順に従います。

自分の Azure Storage アカウントが含まれるサブスクリプションに、新しいログ分析ワークスペースを作成します。ストレージアカウントのログ記録を構成した後、Log Analytics ワークスペースでログを使用できるようになります。詳細については、「Azure ポータルで Log Analytics ワークスペースを作成する」を参照してください。
Azure Portal のストレージアカウントに移動します。
[監視] セクションで、[診断設定] を選択します。
要求をログに記録する Azure Storage サービスを選択します。たとえば、Blob Storage に対する要求をログに記録するには、 [Blob] を選択します。
[診断設定の追加] を選択します。
診断設定の名前を指定します。
[カテゴリの詳細] の [ログ] セクションで、ログを記録する要求の種類を選択します。読み取り、書き込み、および削除要求をログに記録できます。たとえば、StorageRead と StorageWrite を選択すると、選択されたサービスへの読み取りおよび書き込み要求がログに記録されます。
[宛先の詳細] で、 [Log Analytics への送信] を選択します。以下の図に示すように、ご利用のサブスクリプションと、先ほど作成した Log Analytics ワークスペースを選択します。

診断設定を作成した後、ストレージアカウントに対する要求が、その設定に従ってログに記録されるようになります。詳細については、Azure でリソースログとメトリックを収集するための診断設定の作成に関するページを参照してください。

Azure Monitor の Azure Storage ログで使用できるフィールドのリファレンスについては、「リソースログ」を参照してください。

TLS バージョンでログに記録された要求に対してクエリを実行する

Azure Monitor の Azure Storage ログには、ストレージアカウントに要求を送信するために使用される TLS のバージョンが含まれます。 TlsVersion プロパティを使用して、ログに記録された要求の TLS のバージョンを確認します。

過去 7 日間に、異なるバージョンの TLS で Blob Storage に対して行われた要求の数を特定するには、Log Analytics ワークスペースを開きます。次に、以下のクエリを新しいログクエリに貼り付けて実行します。かっこ内のプレースホルダー値を独自の値に置き換えることを忘れないでください。

StorageBlobLogs
| where TimeGenerated > ago(7d) and AccountName == "<account-name>"
| summarize count() by TlsVersion

結果には、各バージョンの TLS で行われた要求の数が表示されます。

TLS のバージョンを返す Log Analytics クエリの結果を示すスクリーンショット

呼び出し元の IP アドレスとユーザーエージェントヘッダーでログに記録された要求に対してクエリを実行する

Azure Monitor の Azure Storage ログには、ストレージアカウントにアクセスしたクライアントアプリケーションを評価するのに役立つ、呼び出し元の IP アドレスとユーザーエージェントヘッダーも含まれます。これらの値を分析して、新しいバージョンの TLS を使用するようにクライアントアプリケーションを更新する必要があるかどうか、または、TLS の最小バージョンで送信されない場合にクライアントの要求を失敗させることを受け入れられるかどうかを判断できます。

過去 7 日間に、TLS 1.2 より古いバージョンの TLS で要求を行ったクライアントを特定するには、新しいログクエリに次のクエリを貼り付けて実行します。かっこ内のプレースホルダー値を独自の値に置き換えることを忘れないでください。

StorageBlobLogs
| where TimeGenerated > ago(7d) and AccountName == "<account-name>" and TlsVersion != "TLS 1.2"
| project TlsVersion, CallerIpAddress, UserAgentHeader

最小バージョンの TLS を使用してセキュリティリスクを修復する

古いバージョンの TLS を使用しているクライアントからのトラフィックが最小限であること、または古いバージョンの TLS で行われた要求を失敗させても構わないことが確実である場合は、ストレージアカウントで最小 TLS バージョンの適用を開始できます。最小バージョンの TLS を使用してストレージアカウントに対する要求を行うようクライアントに要求することは、データに対するセキュリティリスクを最小限に抑えるための戦略の一部です。

重要

Azure Storage に接続するサービスを使っている場合は、ストレージアカウントに必要な最低バージョンを設定する前に、そのサービスが適切なバージョンの TLS を使って Azure Storage に要求を送信していることを確認してください。

ストレージアカウントの最小 TLS バージョンを構成する

ストレージアカウントの TLS の最小バージョンを構成するには、アカウントに対して MinimumTlsVersion バージョンを設定します。このプロパティは、Azure Resource Manager デプロイモデルで作成されたすべてのストレージアカウントで使用できます。 Azure Resource Manager デプロイモデルの詳細については、「ストレージアカウントの概要」を参照してください。

MinimumTlsVersion プロパティの既定値は、設定方法によって異なります。 Azure portal でストレージアカウントを作成する場合、TLS の最小バージョンは既定で 1.2 に設定されます。 PowerShell、Azure CLI、または Azure Resource Manager テンプレートを使用してストレージアカウントを作成する場合、MinimumTlsVersion プロパティは既定では設定されず、明示的に設定するまで値は返されません。

MinimumTlsVersion プロパティが設定されていない場合、コンテキストに応じてその値が null または空の文字列として表示されることがあります。プロパティが設定されていない場合は、ストレージアカウントでは TLS バージョン 1.0 以降で送信された要求が許可されます。

Azure portal でストレージアカウントを作成する場合、TLS の最小バージョンは既定で 1.2 に設定されます。

Azure portal を使用して既存のストレージアカウントの TLS の最小バージョンを構成するには、これらの手順に従います。

Azure Portal のストレージアカウントに移動します。
[設定] の下で [構成] を選択します。
[TLS の最小バージョン] で、ドロップダウンを使用して、このストレージアカウントのデータにアクセスするために必要な TLS の最小バージョンを選択します。

PowerShell を使用してストレージアカウントの最小 TLS バージョンを構成するには、Azure PowerShell バージョン 4.4.0 以降をインストールします。次に、新規または既存のストレージアカウントに MinimumTLSVersion プロパティを構成します。 MinimumTlsVersion の有効な値は、TLS1_0、TLS1_1、TLS1_2 です。

次の例では、ストレージアカウントを作成し、MinimumTLSVersion を TLS 1.1 に設定した後、アカウントを更新して、MinimumTLSVersion を TLS 1.2 に設定します。この例では、各ケースのプロパティ値も取得します。かっこ内のプレースホルダー値を独自の値に置き換えることを忘れないでください。

$rgName = "<resource-group>"
$accountName = "<storage-account>"
$location = "<location>"

# Create a storage account with MinimumTlsVersion set to TLS 1.1.
New-AzStorageAccount -ResourceGroupName $rgName `
    -Name $accountName `
    -Location $location `
    -SkuName Standard_GRS `
    -AllowBlobPublicAccess $false `
    -MinimumTlsVersion TLS1_1

# Read the MinimumTlsVersion property.
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).MinimumTlsVersion

# Update the MinimumTlsVersion version for the storage account to TLS 1.2.
Set-AzStorageAccount -ResourceGroupName $rgName `
    -Name $accountName `
    -MinimumTlsVersion TLS1_2

# Read the MinimumTlsVersion property.
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).MinimumTlsVersion

Azure CLI を使用してストレージアカウントの最小 TLS バージョンを構成するには、Azure CLI バージョン 2.9.0 以降をインストールします。詳細については、「 Azure CLI のインストール」を参照してください。次に、新規または既存のストレージアカウントに minimumTlsVersion プロパティを構成します。 minimumTlsVersion の有効な値は、TLS1_0、TLS1_1、TLS1_2 です。

次の例では、ストレージアカウントを作成し、minimumTLSVersion を TLS 1.1 に設定します。次に、アカウントを更新して、minimumTLSVersion プロパティを TLS 1.2 に設定します。この例では、各ケースのプロパティ値も取得します。かっこ内のプレースホルダー値を独自の値に置き換えることを忘れないでください。

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --kind StorageV2 \
    --location <location> \
    --allow-blob-public-access false \
    --min-tls-version TLS1_1

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query minimumTlsVersion \
    --output tsv

az storage account update \
    --name <storage-account> \
    --resource-group <resource-group> \
    --min-tls-version TLS1_2

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query minimumTlsVersion \
    --output tsv

テンプレートを使用してストレージアカウントの最小 TLS バージョンを構成するには、MinimumTLSVersion プロパティを TLS1_0、TLS1_1、または TLS1_2 に設定してテンプレートを作成します。次の手順は、Azure portal でテンプレートを作成する方法について説明しています。

Azure portal で、 [リソースの作成] を選択します。
[Marketplace を検索] で「template deployment」と入力し、Enter キーを押します。
[Template deployment (deploy using custom templates) (preview)] (テンプレートのデプロイ (カスタムテンプレートを使用してデプロイ))、[作成]、[エディターで独自のテンプレートを作成する] の順に選びます。

テンプレートエディターで、次の JSON を貼り付けて新しいアカウントを作成し、最小 TLS バージョンを TLS 1.2 に設定します。山かっこ内のプレースホルダーは、実際の値に置き換えてください。

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {},
    "variables": {
        "storageAccountName": "[concat(uniqueString(subscription().subscriptionId), 'tls')]"
    },
    "resources": [
        {
        "name": "[variables('storageAccountName')]",
        "type": "Microsoft.Storage/storageAccounts",
        "apiVersion": "2019-06-01",
        "location": "<location>",
        "properties": {
            "minimumTlsVersion": "TLS1_2"
        },
        "dependsOn": [],
        "sku": {
          "name": "Standard_GRS"
        },
        "kind": "StorageV2",
        "tags": {}
        }
    ]
}

テンプレートを保存します。
リソースグループパラメーターを指定し、 [確認と作成] ボタンを選択してテンプレートをデプロイし、MinimumTLSVersion プロパティが構成されたストレージアカウントを作成します。

Note

ストレージアカウントの TLS の最小バージョンを更新した後、変更が完全に反映されるまでに最大で 30 秒かかることがあります。

最小 TLS バージョンを構成するには、バージョン 2019-04-01 以降の Azure Storage リソースプロバイダーが必要です。詳細については、Azure Storage リソースプロバイダー REST API」に関するページを参照してください。

複数のアカウントに必要な TLS の最小バージョンを調べる

最適なパフォーマンスの一連のストレージアカウント全体で必要な TLS の最小バージョンを確認するために、Azure portal の Azure Resource Graph エクスプローラーを使用できます。 Resource Graph エクスプローラーの使用の詳細については、「クイックスタート:Azure Resource Graph エクスプローラーを使用して初めての Resource Graph クエリを実行する」を参照してください。

Resource Graph エクスプローラーで次のクエリを実行すると、ストレージアカウントの一覧が返され、各アカウントの TLS の最小バージョンが表示されます。

resources
| where type =~ 'Microsoft.Storage/storageAccounts'
| extend minimumTlsVersion = parse_json(properties).minimumTlsVersion
| project subscriptionId, resourceGroup, name, minimumTlsVersion

クライアントから TLS の最小バージョンをテストする

ストレージアカウントに必要な TLS の最小バージョンにより、古いバージョンで行われた呼び出しが禁止されることをテストするには、古いバージョンの TLS を使用するようにクライアントを構成します。特定のバージョンの TLS を使用するようにクライアントを構成する方法の詳細については、「クライアントアプリケーションのトランスポート層セキュリティ (TLS) を構成する」を参照してください。

アカウントに構成されている TLS の最小バージョンを満たしていない TLS バージョンを使用して、クライアントによってストレージアカウントにアクセスされた場合、Azure Storage からエラーコード 400 エラー (無効な要求) と、使用された TLS バージョンにはこのストレージアカウントに対する要求を行うことが許可されていないことを示すメッセージが返されます。

Note

ストレージアカウントの最小 TLS バージョンを構成すると、その最小バージョンがアプリケーション層で適用されます。プロトコル層で TLS のサポートを確認しようとするツールは、ストレージアカウントエンドポイントに対して直接実行された場合、最低限必要なバージョンに加えて、TLS バージョンを返す場合があります。

Azure Policy を使用してコンプライアンスを監査する

多数のストレージアカウントがある場合、監査を実行して、すべてのアカウントが組織で必要な最小バージョンの TLS を使用するように構成されていることを、確認したい場合があります。一連のストレージアカウントのコンプライアンスを監査するには、Azure Policy を使用します。 Azure Policy は、Azure リソースにルールを適用するポリシーの作成、割り当て、管理に使用できるサービスです。 Azure Policy を使用すると、それらのリソースが会社の標準やサービスレベルアグリーメントに準拠した状態を維持するのに役立ちます。詳細については、Azure Policy の概要に関するページを参照してください。

Audit 効果を持つポリシーを作成する

Azure Policy では、ポリシー規則がリソースに対して評価されたときに実行される動作を決定する効果がサポートされています。 Audit 効果を使用すると、リソースが準拠していない場合に警告が生成されますが、要求は停止されません。効果の詳細については、「Azure Policy の効果について」を参照してください。

Azure portal を使用して最小 TLS バージョンに対して Audit 効果を持つポリシーを作成するには、次の手順のようにします。

Azure portal で、Azure Policy サービスに移動します。
[作成] セクションで [定義] を選択します。
[ポリシー定義の追加] を選択して、新しいポリシー定義を作成します。
[定義の場所] フィールドで、 [More](詳細) ボタンを選択して、監査ポリシーのリソースがある場所を指定します。
ポリシーの名前を指定します。必要に応じて説明およびカテゴリを指定することもできます。

[ポリシー規則] で、次のポリシー定義を policyRule セクションに追加します。

{
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "equals": "Microsoft.Storage/storageAccounts"
        },
        {
            "anyOf": [
              {
                "field": "Microsoft.Storage/storageAccounts/minimumTlsVersion",
                "notEquals": "TLS1_2"
              },
              {
                "field": "Microsoft.Storage/storageAccounts/minimumTlsVersion",
                "exists": "false"
              }
            ]
        }
      ]
    },
    "then": {
      "effect": "audit"
    }
  }
}

ポリシーを保存します。

ポリシーを割り当てる

次に、ポリシーをリソースに割り当てます。ポリシーのスコープは、そのリソースとその下にあるすべてのリソースに対応します。ポリシー割り当ての詳細については、「Azure Policy の割り当ての構造」を参照してください。

Azure portal でポリシーを割り当てるには、次の手順を実行します。

Azure portal で、Azure Policy サービスに移動します。
[作成] セクションで [割り当て] を選択します。
新しいポリシー割り当てを作成するために、 [ポリシーの割り当て] を選択します。
[スコープ] フィールドで、ポリシー割り当てのスコープを選択します。
[ポリシー定義] フィールドで、 [More](詳細) ボタンを選択して、前のセクションで定義したポリシーを一覧から選択します。
ポリシー割り当て用の名前を入力します。説明は省略できます。
[ポリシーの適用] を "有効" のままに設定しておきます。この設定は、監査ポリシーには影響しません。
[確認および作成] を選択して割り当てを作成します。

コンプライアンスレポートを表示する

ポリシーを割り当てたら、コンプライアンスレポートを表示できます。監査ポリシーのコンプライアンスレポートには、ポリシーに準拠していないストレージアカウントに関する情報が表示されます。詳細については、ポリシーのコンプライアンスデータを取得することに関する記事を参照してください。

ポリシー割り当てが作成された後、コンプライアンスレポートが使用可能になるまで数分かかる場合があります。

Azure portal でコンプライアンスレポートを表示するには、次の手順を実行します。

Azure portal で、Azure Policy サービスに移動します。
[コンプライアンス] を選択します。
前の手順で作成したポリシー割り当ての名前の結果をフィルター処理します。このレポートには、ポリシーに準拠していないリソースの数が表示されます。
レポートをドリルダウンして、準拠していないストレージアカウントの一覧などの詳細を表示できます。

Azure Policy を使用して最小 TLS バージョンを適用する

Azure Policy では、Azure リソースが要件と標準に準拠していることを確認することで、クラウドガバナンスがサポートされます。組織内のストレージアカウントに対して最小 TLS バージョン要件を適用するには、ポリシーで指定されているものより古いバージョンの TLS に最小 TLS 要件が設定されている新しいストレージアカウントの作成を禁止するポリシーを作成します。また、このポリシーでは、既存のアカウントに対する最小 TLS バージョンの設定がポリシーに準拠していない場合に、そのアカウントに対するすべての構成変更が禁止されます。

適用ポリシーでは、Deny 効果を使用して、最小 TLS バージョンが組織の標準に準拠しなくなるようなストレージアカウントの作成要求または変更要求が禁止されます。効果の詳細については、「Azure Policy の効果について」を参照してください。

TLS 1.2 より小さい最小 TLS バージョンに対して Deny 効果を持つポリシーを作成するには、「Azure Policy を使用してコンプライアンスを監査する」で説明されている手順に従いますが、ポリシー定義の policyRule セクションに次の JSON を指定します。

{
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "equals": "Microsoft.Storage/storageAccounts"
        },
        {
            "anyOf": [
              {
                "field": "Microsoft.Storage/storageAccounts/minimumTlsVersion",
                "notEquals": "TLS1_2"
              },
              {
                "field": "Microsoft.Storage/storageAccounts/minimumTlsVersion",
                "exists": "false"
              }
            ]
        }
      ]
    },
    "then": {
      "effect": "deny"
    }
  }
}

Deny 効果を持つポリシーを作成し、これをスコープに割り当てると、ユーザーは 1.2 より古い最小 TLS バージョンでストレージアカウントを作成できなくなります。また、ユーザーは、現在 1.2 より古い最小 TLS バージョンを要求している既存のストレージアカウントに対して構成変更を行うこともできません。この操作を行おうとすると、エラーが発生します。アカウントの作成または構成を続行するには、ストレージアカウントに必要な最小 TLS バージョンを、1.2 に設定する必要があります。

次の図では、Deny 効果を持つポリシーで、最小 TLS バージョンを TLS 1.2 に設定することが要求されているときに、最小 TLS バージョンを TLS 1.0 に設定して (新しいアカウントの既定) ストレージアカウントを作成しようとした場合に発生するエラーが示されています。

ポリシーに違反するストレージアカウントを作成したときに発生したエラーを示すスクリーンショット

最低バージョンの TLS を要求するために必要なアクセス許可

ストレージアカウントの MinimumTlsVersion プロパティを設定するには、ストレージアカウントを作成および管理するためのアクセス許可が必要です。これらのアクセス許可を提供する Azure ロールベースのアクセス制御 (Azure RBAC) ロールには、Microsoft.Storage/storageAccounts/write または Microsoft.Storage/storageAccounts/* アクションが含まれます。このアクションの組み込みロールには、次のようなロールがあります。

Azure Resource Manager の所有者ロール
Azure Resource Manager の共同作成者ロール
Storage Account の共同作成者ロール

これらのロールは、Microsoft Entra ID を介したストレージアカウント内のデータへのアクセスを提供しません。ただし、アカウントアクセスキーへのアクセスを許可する Microsoft.Storage/storageAccounts/listkeys/action が含まれています。このアクセス許可では、ユーザーがアカウントアクセスキーを使用して、ストレージアカウント内のすべてのデータにアクセスできます。

ユーザーがストレージアカウントに対する最低バージョンの TLS を要求できるようにするには、ロール割り当てのスコープをストレージアカウント以上のレベルにする必要があります。ロールスコープの詳細については、「Azure RBAC のスコープについて」をご覧ください。

これらのロールを割り当てる際には、ストレージアカウントを作成したり、そのプロパティを更新したりする機能を必要とするユーザーにのみ割り当てるように、注意してください。最小限の特権の原則を使用して、ユーザーに、それぞれのタスクを実行するのに必要な最小限のアクセス許可を割り当てるようにします。 Azure RBAC でアクセスを管理する方法の詳細については、「Azure RBAC のベストプラクティス」を参照してください。

Note

従来のサブスクリプション管理者ロールであるサービス管理者と共同管理者には、Azure Resource Manager の所有者ロールと同等のものが含まれています。 所有者ロールにはすべてのアクションが含まれているため、これらの管理者ロールのいずれかを持つユーザーも、ストレージアカウントを作成および管理できます。詳細については、「Azure ロール、Microsoft Entra ロール、従来のサブスクリプション管理者ロール」を参照してください。

ネットワークに関する考慮事項

クライアントがストレージアカウントに要求を送信すると、クライアントは、最初にストレージアカウントのパブリックエンドポイントとの接続を確立してから、要求を処理します。 TLS の最小バージョンの設定は、接続が確立された後にチェックされます。設定で指定されたものよりも前のバージョンの TLS が要求で使用されている場合、接続は引き続き成功しますが、要求は最終的に失敗します。 Azure Storage のパブリックエンドポイントの詳細については、「リソースの URI の構文」を参照してください。

次の方法で共有

ストレージアカウントへの要求に必要な最小バージョンのトランスポート層セキュリティ (TLS) を適用する

クライアントアプリケーションによって使用される TLS のバージョンを検出する

TLS バージョンでログに記録された要求に対してクエリを実行する

呼び出し元の IP アドレスとユーザーエージェントヘッダーでログに記録された要求に対してクエリを実行する

最小バージョンの TLS を使用してセキュリティリスクを修復する

ストレージアカウントの最小 TLS バージョンを構成する

複数のアカウントに必要な TLS の最小バージョンを調べる

クライアントから TLS の最小バージョンをテストする

Azure Policy を使用してコンプライアンスを監査する

Audit 効果を持つポリシーを作成する

ポリシーを割り当てる

コンプライアンスレポートを表示する

Azure Policy を使用して最小 TLS バージョンを適用する

最低バージョンの TLS を要求するために必要なアクセス許可

ネットワークに関する考慮事項

次のステップ

フィードバック

その他のリソース

次の方法で共有

ストレージ アカウントへの要求に必要な最小バージョンのトランスポート層セキュリティ (TLS) を適用する

クライアント アプリケーションによって使用される TLS のバージョンを検出する

TLS バージョンでログに記録された要求に対してクエリを実行する

呼び出し元の IP アドレスとユーザー エージェント ヘッダーでログに記録された要求に対してクエリを実行する

最小バージョンの TLS を使用してセキュリティ リスクを修復する

ストレージ アカウントの最小 TLS バージョンを構成する

複数のアカウントに必要な TLS の最小バージョンを調べる

クライアントから TLS の最小バージョンをテストする

Azure Policy を使用してコンプライアンスを監査する

Audit 効果を持つポリシーを作成する

ポリシーを割り当てる

コンプライアンス レポートを表示する

Azure Policy を使用して最小 TLS バージョンを適用する

最低バージョンの TLS を要求するために必要なアクセス許可

ネットワークに関する考慮事項

次のステップ

フィードバック

その他のリソース

ストレージアカウントへの要求に必要な最小バージョンのトランスポート層セキュリティ (TLS) を適用する

クライアントアプリケーションによって使用される TLS のバージョンを検出する

呼び出し元の IP アドレスとユーザーエージェントヘッダーでログに記録された要求に対してクエリを実行する

最小バージョンの TLS を使用してセキュリティリスクを修復する

ストレージアカウントの最小 TLS バージョンを構成する

コンプライアンスレポートを表示する