2025-08-05

サービスアカウントをEntra Workload Identitiesに置き換える

「svc-」アカウントを信頼するのはもうやめましょう。Microsoft Entra Workload Identitiesが、最もリスクの高い資格情報をどのように置き換えて、実際のゼロトラストを実現するのか。出所のわからないサービスアカウント、固定パスワード、監査の悪夢に悩まされていませんか。このエピソードでは、従来のサービスアカウがゼロトラストを損なう理由と、Microsoft Entra IDのWorkload Identitiesが、アプリ、スクリプト、コネクタ、自動化処理に対して、最小権限かつシークレットレスで完全に監査可能なアクセスをどう提供するのかを解説します。サービスアカウント、マネージドID、Workload Identitiesの比較、ライフサイクル、条件付きアクセス、ローテーション、所有者管理、ログ記録を取り上げ、本番環境を壊さずに「ゴースト」アカウントを排除するための段階的な移行プレイブックをご紹介します。

YouTube

Replace Service Accounts with Entra Workload Identities (English)