2026-05-12

サービスプリンシパルのセキュリティ：個人アカウントの利用をやめる

Microsoft 365の自動化環境は、借り物のIDの上で動いている可能性があります。M365FM Podcastの本エピソードでは、現代のクラウドアーキテクチャに潜む最大級の隠れたリスクの一つ、つまり企業のワークフローが個人のユーザーアカウントに結び付けられている状態を取り上げます。始まりは一見無害です。エンジニアが素早く手軽だからという理由で、自分の資格情報を使ってPower Automateのフローを構築したり、Logic Appを接続したり、Power BIの更新を設定したり、SharePointの連携をデプロイしたりします。しかし、その担当者が役割を変えたり、パスワードをリセットしたり、条件付きアクセスが発動したり、MFAにアクセスできなくなったり、会社を辞めたりした瞬間に、自動化の連鎖全体が崩れてしまいます。これがIDの劣化です。世界中の組織が、インフラ用のIDではなく人への依存の上に、知らないうちに重要なインフラを構築しています。その結果、脆い自動化、失敗するワークフロー、そして静かに発生する障害につながります。

Apple Podcasts · Spotify · YouTube

Service Principal Security: Stop Using Personal Accounts (English)