Azure Key Vaultの正しい使い方：シークレット、RBAC、マネージドID、共同作成者ロールの落とし穴

構成ファイルにAPIキーを書き、GitHubにpushした瞬間、秘密はもう秘密ではありません。このエピソードでは、Azure Key Vaultとは何か、何を保管すべきか、そしてアクセス制御の設定が保管庫そのものと同じくらい重要な理由を解説します。

▶ Azure Key Vaultの正しい使い方：シークレット、RBAC、マネージドID、共同作成者ロールの落とし穴（AI吹き替え）

このエピソードで学べること：

1. シークレット、キー、証明書：保管するもの、バージョン管理、証明書の自動更新、環境ごとに分けたコンテナー
2. 従来のアクセスポリシーとAzure RBACの違い、最小権限の原則に基づくKey Vault Reader、Secrets User、Secrets Officerロール
3. Key Vault共同作成者ロールの落とし穴：アクセスポリシー使用時、自分にすべてのシークレットの読み取り権限を付与できる（2024年にDatadogが実証）
4. 資格情報の「鶏が先か卵が先か」問題を解決するマネージドID（システム割り当てとユーザー割り当て）
5. シークレット単位ではなく操作単位の料金、HSM対応のPremium、複数コンテナー戦略、論理的な削除と消去保護、そして今週できる監査チェックリスト

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。