ついて書きたいと思います。制限もできるようになっていますので、より便利になりました。Signature(SAS)の組み合わせにより、適切かつセキュアな管理が可能になります。ここでは、特定される外部とのファイルの受け渡しで利用するシーンを想定して、その設定方法をご紹介したいと思います。keys)については、その情報が外部に漏れてしまった場合、侵害されるリスクが生じることになるため、管理については十分な注意が必要です。そこで、アクセスキーを利用せずに管理・接続が可能になるSASを代替手段として活用します。運用することで生じるリスクも軽減することが可能になります。それでは早速、設定方法と管理について見ていきましょう。1.ストレージアカウントの作成まずはストレージアカウントを作成します。ストレージ」を選択しています。ストレージアカウントについての詳細は以下にてご確認ください。続いて新しくコンテナーを作成します。ここでのポイントはアクセスの種類です。アクセスの種類については3種類あります。ストレージアカウント所有者のみアクセス可能。匿名要求で読み取り可能だが、コンテナーデータは利用不可。匿名要求で読み取り可能。ここでは匿名要求を受け付けずに、ストレージアカウント所有者のみがアクセス可能な「プライベート」に設定しておきます。詳細については、以下サイトでもご確認いただけます。詳細については下記サイトを参考にしてください。指定することができます。アドレスからの接続に限定された形でアクセスを許可することができます。ファイルをアップロードし、実際にアクセスして確認してみましょう。アドレスから接続してみます。アドレス以外からの接続については、正しくエラーとなっていることが確認できます。アドレスを接続元の環境として接続してみます。今回は想定した接続元からのアクセスとなり、正常にアップロードしたファイルが確認できました。管理においても、リスクが潜んでいます。一定の有効期限を設定しています。有効期限を過ぎたキーは使用できなくなるため、運用を考慮して可能な場合は短く設定することが望ましいと言えます。無効にしなければならないケースが想定されます。このような場合に有効となるのが、アクセスポリシーの設定です。アクセスポリシーについては、各コンテナーに対して設定することも可能です。ポータルから設定できるのは、パーミッションと有効期限になっています。設定方法も公開されていますので、下記を参考にしてください。使ったアクセスを遮断することが可能になります。今回は確認を挟みながらのご紹介のため、このタイミングでアクセスポリシーをご紹介していますが、予め運用方針が決まっている場合は先に設定しておくことをお勧めいたします。活用において最低限理解しておきたい概念を中心にご紹介しましたが、この考え方をベースに様々な応用が公開されています。ポータルから設定可能な範囲も拡大していますので、より便利に安心して使っていけると良いですね。【総合】お問い合わせソリューションに関する全般的なお問い合わせはお気軽にご相談ください。