Azure App ServiceでマネージドIDを有効化したセキュアな認証設定について

2026.01.19

このブログシリーズ「クラウドセキュリティ実践集」では、一般的なセキュリティ課題を取り上げ、「なぜ危険なのか？」というリスクの解説から、「どうやって直すのか？」という具体的な修復手順（コンソール、Azure CLI、Terraformなど）まで、分かりやすく解説します。

この記事では、Azure App ServiceでマネージドID（Managed Identity）が未設定になっている場合のセキュリティリスクと、Azure Portal、Terraformを使用した具体的な設定方法を詳しく解説します。マネージドIDを活用することで、パスワードレスで安全なAzureリソースへのアクセスを実現できます。

ポリシーの説明

App Serviceでは、Azureリソースへの安全なアクセスを実現するために、マネージドアイデンティティ（Managed Identity）を使用することが推奨されています。これは、Azure Active Directory（Azure AD、現Microsoft Entra ID）によって自動的に管理されるサービスプリンシパルで、アプリケーションコードに認証情報を埋め込む必要がなくなり、ゼロトラストアーキテクチャの原則に沿ったセキュアな認証が可能になります。

修復方法

コンソールでの修復手順

Azure コンソールを使用して、App Serviceにマネージドアイデンティティを設定します。

Azure Portalにサインイン
- https://portal.azure.com にアクセスしてサインインします
App Serviceリソースへ移動
- 左側のメニューから「App Services」を選択
- マネージドIDを設定したいApp Serviceを選択します
IDメニューへ移動
- App Serviceの左側メニューから「設定」セクションの「ID」を選択します
システム割り当てマネージドIDの有効化

「システム割り当て」タブを選択
「状態」を「オン」に切り替えます
「保存」をクリックします
確認ダイアログで「はい」を選択します
注意: 有効化後、オブジェクトIDが生成されます。このIDは後の権限付与で使用します

ロールの割り当て（必要に応じて）
- マネージドIDが作成されたら、「Azure ロールの割り当て」をクリック
- 「ロールの割り当ての追加」をクリック
- スコープ（サブスクリプション、リソースグループ、またはリソース）を選択
  - ベストプラクティス: 最小権限の原則に従い、必要最小限のスコープを選択
- 必要なロール（例: ストレージ BLOB データ閲覧者、Key Vault シークレットユーザーなど）を選択
  - 推奨ロール例:
    - Key Vault: 「Key Vault Secrets User」（読み取り専用）
    - Storage: 「Storage Blob Data Reader」（読み取り専用）
    - SQL Database: 「SQL DB Contributor」（データベース管理が必要な場合）
- 「保存」をクリックします
ユーザー割り当てマネージドIDの追加（オプション）
- より細かい制御が必要な場合は「ユーザー割り当て」タブを選択
- 「追加」をクリック
- 既存のユーザー割り当てマネージドIDを選択、または新規作成
- 「追加」をクリックして設定を保存します

最後に

この記事では、Azure App ServiceでマネージドIDが未割り当てになっている問題について、リスクと具体的な対策を解説しました。

マネージドアイデンティティを使用することで、認証情報の管理が大幅に簡素化され、セキュリティリスクを低減できます。特に、Key VaultやStorage Account、SQL Databaseなどの他のAzureサービスと連携する際には、必ずマネージドアイデンティティを使用することを推奨します。

Terraformで既存のApp Serviceを移行する際は、azurerm_app_service（非推奨）からazurerm_linux_web_appやazurerm_windows_web_appへの単純な置き換えは、リソースの再作成を引き起こします。適切な移行手順（terraform state rmとterraform importの使用）を実施してください。

この問題の検出は弊社が提供するSecurifyのCSPM機能で簡単に検出及び管理する事が可能です。運用が非常に楽に出来る製品になっていますので、ぜひ興味がある方はお問い合わせお待ちしております。最後までお読みいただきありがとうございました。この記事が皆さんの役に立てば幸いです。