概念

認証:ユーザー名やパスワードなどを用いて本人確認を行うプロセス 承認（認可）:ユーザーがリソースに対して正しいアクセス許可があるかを確認するプロセス

暗号化と復号に同じ鍵を使う。 対称鍵暗号化とも言う。シンプルだけど、同じ鍵なのでセキュリティ面で低い。大量データの移送などで役に立つ。

暗号化と復号に異なる鍵を使用する。暗号化に公開鍵、復号に秘密鍵（受信側の本人が厳重に管理）が使用される。 複雑なのでサイズが変化するデータの暗号化には不向き、電子署名等で使う。

署名者の秘密鍵でダイジェストを暗号化して電子署名を作成し、送信者の公開鍵で電子署名を復号化する。

図

・明示的に確認, ・最小特権アクセスを使用する, ・侵害があるものと考える

・ID - 強力な認証を使用してIDを検証する, ・デバイス, ・アプリケーション, ・データ - 分類、ラベル付け、暗号化, ・インフラストラクチャ, ・ネットワーク - セグメント化

一連のリソースに対する一連のアクセス権。 そのアクセス権は明示的、非明示的な承認や要求を通じて付与される。

パスワード、暗号化のキー、証明書などのセキュアな情報を格納するためのサービス。

セキュリティベストプラクティスとガイダンスを提供するサービス。

特定のAzureリソースでのみ利用可能なサービスプリンシパル。 仮想マシンなどのAzureのリソースに権限やアクセス許可を割り当てたい時に使う。 マネージドIDは、システム割り当てとユーザー割り当ての2つがある。

特定のリソースに紐付けられるマネージドID。1つのリソースに紐付けられる。 よって、システム割り当てマネージドIDが有効になってるリソースが削除されると、Microsoft Entra IDに登録されているサービスプリンシパルも自動的に削除される。

複数のAzureリソースに紐付けられるマネージドID。サービスプリンシパルはMicrosoft Entra IDに登録されるが、リソースのIDは登録されない。

アクセスのライフサイクル管理に適している。

ユーザーリスク