Azureの各種サービスでTLS 1.2対応が必須要件に：Microsoft Azure最新機能フォローアップ（87）

プロトコルの脆弱（ぜいじゃく）性の問題から、レガシーなSSL 3.0やTLS 1.0／1.1を無効化し、より安全なTLS 1.2以降を使用することが推奨されています。常時SSL化され、TLS 1.2以降での接続を要求するWebサイトやサービスも増えてきました。SSL／TLSはMicrosoft Azureのサービスへの接続やデータ転送の保護に重要なプロトコルですが、業界の流れと同様に、各サービスでレガシーなプロトコルの廃止が進んでいます。

» 2019年08月08日 05時00分公開

[山市良，テクニカルライター]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

Microsoft Azure最新機能フォローアップ

Cloud App Securityは2019年9月にTLS 1.0／1.1のサポートを終了

　2019年7月末、Microsoft Cloud App Securityチームが公式ブログにおいて、「Microsoft Cloud App Security」におけるTLS 1.0／1.1のサポートを2019年9月8日（米国時間）に終了することを発表しました。

End of support for TLS 1.0 and 1.1 in Microsoft Cloud App Security［英語］（Enterprise Mobility＋Security Blog）

　Cloud App Securityは、企業や組織でエンドユーザーが利用しているクラウドアプリの検出とそのリスク評価（シャドーITの検出）、アプリの条件付きアクセス制御、リアルタイム監視、異常なアクティビティーの検出などを行えるクラウドベースのサービスです。

　Cloud App SecurityのTLS 1.0／1.1サポート終了とは、TLS 1.2以降を利用できない場合にエージェントやログコレクターがサービスに接続できなくなる、サービスのAPIを利用するカスタムアプリケーションやコードがAPIのエンドポイントに接続できなくなるという影響があります。また、条件付きアクセス制御の対象となるクラウドアプリもTLS 1.2以降に対応していることが必須になります。

　Windows OSや.NET FrameworkアプリのTLS 1.2対応状況と、有効化の方法については、以下のJapan IE Support Team Blogの投稿や公式ドキュメント（Microsoft Docs）にまとめられているので参考にしてください。

.NET FrameworkでTLS 1.1および1.2を有効化する方法 -まとめ-（Japan IE Support Team Blog）
トランスポート層セキュリティ（TLS）レジストリ設定（Microsoft Docs）

　TLS 1.1の有効化についても説明されていますが、OSや.NET Frameworkのさまざまなバージョンの組み合わせにおけるTLS 1.2の有効化の部分に注目してください。特に、レガシーなWindows 7、Windows Server 2008 R2、Windows Server 2008 Service Pack 2（SP2）は、OSとしてはTLS 1.2に対応していますが、レジストリを作成して有効化しないとアプリケーションでTLS 1.2を利用できない場合があるので注意が必要です。

Update Managementは既にTLS 1.2対応が必須要件に

　Cloud App Securityのように、事前にアナウンスがある場合もありますが、Microsoft Azureの他のサービスでも今後、TLS 1.2以降が必須化される流れにあることは間違いありません。既にTLS 1.2以降の使用の強制が開始されているものもあります。

　Azure仮想マシンとオンプレミスのWindows／Linuxの更新管理が可能な「Azure Update Management」（更新プログラムの管理）では、筆者が確認した限り、2019年7月末時点でエージェントからサービスエンドポイントへの接続にTLS 1.2が要求されるようになったようです（正式なアナウンスはありません）。

　Windows Server 2008 R2およびSQL Server 2008 R2を実行するAzure仮想マシンにおいて、7月末にUpdate Managementのエージェントが「切断」された状態になっているのを見て気が付きました（画面1）。7月上旬のセキュリティ更新の際は確かに正常な状態でした。

画面1　2019年7月末時点でUpdate Managementのエージェントが「切断」状態に

　「トラブルシューティング」リンクから「エージェントの更新のトラブルシューティング」のチェックを実行すると、前提条件の「TLS 1.2」が失敗し、エンドポイントに接続できない状態にあることが分かります（画面2）。

画面2　「エージェントの更新のトラブルシューティング」を実行すると、TLS 1.2の前提条件のチェックとエンドポイントとの接続性の確認に失敗

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

SQL Serverマイグレーションの歩き方［前編］――マイグレーションの作業ステップ
2019年7月のSQL Server 2008／2008 R2の延長サポート終了に伴い、EOS対応としてアップグレードやマイグレーションを準備／実施している方も多いでしょう。「前編」となる今回は、SQL Serverのマイグレーションに必要な作業ステップについて解説します。
サポートが終了するサーバOSを使い続けるリスクを考える
Windows Server 2008／2008 R2のサポート終了日まで後2年を切った。今後、さまざまなところでサポート終了に関するトピックを目にする機会が増えるだろう。そもそも、サーバOSのサポートが終了する影響とは、どのようなものなのだろうか。本連載では、Windows Server 2008／2008 R2を新しいサーバOSへ切り替える必要性やメリットなどを解説する。
どうするSQL Server 2008のサポート期限？　そうだ、クラウドへいこう！
2019年7月9日のSQL Server 2008／2008 R2の製品サポートの終了まで、残すところあと1年と少し。2018年5月、オンプレミスまたはクラウドの最新SQL Server環境への移行を支援するツールの最新版と大規模データベース移行に適した移行サービスの正式版が利用可能になりました。
Azureで利用可能なPaaSのSQL Serverの特徴を学ぼう［前編］
本稿では、Microsoft Azureで利用可能なPaaSとして提供されている「SQL Server」の特徴やメリットを紹介します。最新機能ではなく、これからAzureのSQL Serverを利用しようと考えている方に、全体的な特徴をつかんでもらえる内容です。前編では、Azureで提供されているPaaSのSQL Serverの種類と特徴を紹介します。