Azure App ServiceのFTP設定について

2026.01.19

このブログシリーズ「クラウドセキュリティ実践集」では、一般的なセキュリティ課題を取り上げ、「なぜ危険なのか？」というリスクの解説から、「どうやって直すのか？」という具体的な修復手順（コンソール、Azure CLI、Terraformなど）まで、分かりやすく解説します。

この記事では、Azure App ServiceでFTPデプロイメントが有効化されている場合のセキュリティリスクと、FTPSへの移行または完全無効化の手順を詳しく解説します。

ポリシーの説明

Azure App Serviceでは、デプロイメント方法としてFTP/FTPSプロトコルをサポートしていますが、暗号化されていないFTPプロトコルの使用は深刻なセキュリティリスクをもたらします。FTPはすべてのデータ（認証情報、ソースコード、設定ファイル）を平文で送信するため、ネットワーク上での傍受や改ざんの危険性があります。特にApp Serviceのデフォルト設定では”AllAllowed”が有効になっている場合があり、意図せずFTPを許可しているケースが多く見られます。本ポリシーは、FTPを無効化し、FTPSのみまたは完全に無効化することで、デプロイメントプロセスのセキュリティを確保することを目的としています。

修復方法

Azureポータルでの修復手順

Azureポータルを使用したFTP設定の変更手順：

Azure Portalへのアクセス
- Azure Portal (https://portal.azure.com) にログイン
- 適切な権限（Contributor以上）を持つアカウントを使用
App Serviceリソースの選択
- 左側のナビゲーションから「App Services」を選択
- 対象のApp Serviceインスタンスをクリック
構成設定への移動
- App Service管理ブレードの「設定」セクションから「構成」を選択
全般設定タブの選択
- 「構成」ページで「全般設定」タブをクリック
FTP状態の設定変更

「プラットフォーム設定」セクションまでスクロール
「FTPの状態」ドロップダウンから以下のいずれかを選択：
- 無効（Disabled）：FTPとFTPSの両方を完全に無効化（最もセキュア）
- FTPS のみ（FtpsOnly）：TLS暗号化されたFTPSのみを許可（推奨）
- ~~すべて許可（AllAllowed）~~：使用しないでください（セキュリティリスク）