クイック スタート: 信頼された署名を設定する

Azure portal を使用して信頼された署名リソース プロバイダーを登録するには、次のようにします。

1. Azure portal にサインインします。

2. 検索バーまたは [すべてのサービス] の下で、[サブスクリプション] を選択します。

3. 信頼できる署名リソースを作成するサブスクリプションを選択します。

4. リソース メニューの [設定] で、[リソース プロバイダー] を選択します。

5. リソース プロバイダーの一覧から "Microsoft.CodeSigning" を選択します。

   既定では、リソース プロバイダーの状態は "NotRegistered" です。

   

6. 省略記号を選択し、[登録] を選択します。

   

   リソース プロバイダーの状態が[登録済み] に変わります。

Azure CLI を使用して信頼された署名リソース プロバイダーを登録するには、次のようにします。

1. Azure CLI のローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。

2. 認証プロセスを完了するには、ターミナルに表示される手順を完了します。 その他のサインイン オプションについては、「Azure CLI を使用したサインイン」を参照してください。

3. 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。

   詳細については、「Azure CLI で拡張機能を使用する」を参照してください。

   信頼された署名 Azure CLI 拡張機能の追加情報は、「信頼された署名サービス」を参照してください。

4. インストールされている Azure CLI と依存ライブラリのバージョンを確認するには、az version コマンドを使用します。

5. 最新バージョンの Azure CLI と依存ライブラリにアップグレードするには、以下のコマンドを実行します:

   az upgrade [--all {false, true}] [--allow-preview {false, true}] [--yes]
   

6. 既定のサブスクリプション ID を設定するには、az account set -s <subscription ID> コマンドを使用します。

7. 信頼された署名リソース プロバイダーを登録するには、次のコマンドを使用します:

   az provider register --namespace "Microsoft.CodeSigning"
   

8. 登録の確認:

   az provider show --namespace "Microsoft.CodeSigning"
   

9. 信頼された署名の拡張機能を追加するには、次のコマンドを使用します:

   az extension add --name trustedsigning
   

Azure portal を使用して信頼された署名アカウントを作成するには、次のようにします。

1. Azure portal にサインインします。

2. 「信頼された署名アカウント」 を検索して選択します。

   

3. [信頼された署名アカウント] ウインドウで、[作成] を選択します。

4. [サブスクリプション] で、Azure サブスクリプションを選択します。

5. [リソース グループ] で [新規作成] を選択して、リソース グループ名を入力します。

6. [アカウント名] には、一意のアカウント名を入力します。

   詳細については、「信頼された署名アカウントの名前付け制約」を参照してください。

7. [リージョン] で、信頼された署名をサポートする Azure リージョンを選択します。

8. [価格] では、価格レベルを選びます。

9. [確認および作成] ボタンを選択します。

   

10. 信頼された署名アカウントが正常に作成されたら、[リソースに移動] を選択します。

Azure CLI を使用して信頼された署名アカウントを作成するには、次のようにします。

1. 次のコマンドを使用して、リソース グループを作成します。 既存のリソース グループを使用する場合は、この手順をスキップします。

   az group create --name MyResourceGroup --location EastUS

2. 次のコマンドを使用して、一意の信頼された署名アカウントを作成します。

   詳細については、「信頼された署名アカウントの名前付け制約」を参照してください。

   Basic SKU 持つ信頼された署名アカウントを作成するには、次のようにします。

  az trustedsigning create -n MyAccount -l eastus -g MyResourceGroup --sku Basic

Premium SKU 持つ信頼された署名アカウントを作成するには、次のようにします。

az trustedsigning create -n MyAccount -l eastus -g MyResourceGroup --sku Premium

3. 次を使用して、信頼された署名アカウントを確認します。

az trustedsigning show -g MyResourceGroup -n MyAccount` command.

信頼された署名アカウントを作成する際に使うと便利なコマンドを次の表に示します。

組織の ID 検証要求を作成するには:

1. Azure portal で、新しい信頼された署名アカウントに移動します。

2. 信頼された署名 ID 検証者ロールを割り当てられたことを確認します。

   ロールベースのアクセス制御 (RBAC) を使用してアクセス管理を行う方法の詳細については、チュートリアル: 信頼された署名でロールを割り当てるを参照してください。

3. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[ID 検証] を選択します。

4. [新しい ID] を選択し、 [パブリック] または [プライベート] を選択します。

   • パブリック ID 検証が適用される証明書プロファイルの種類は、パブリック信頼、パブリック信頼テスト、VBS エンクレーブのみです。
   • プライベート ID 検証が適用される証明書プロファイルの種類は、プライベート信頼、プライベート信頼 CI ポリシーのみです。

5. [新しい ID 検証] で、以下の情報を入力します。

   フィールド	詳細
   組織名	パブリック ID 検証の場合は、証明書の発行先となる法人を指定します。 プライベート ID 検証の場合は、値はデフォルトでお使いの Microsoft Entra テナント名に設定されます。
   (プライベート ID 型のみ) 組織単位	関連情報を入力します。
   Web サイト URL	法人に属する Web サイトを入力します。
   電子メール 1	検証中の法人に関連付けられているメール アドレスを入力します。 ID 検証プロセスの一部として、検証リンクがこのメール アドレスに送信されます。リンクの有効期限は 7 日間です。 このメール アドレスが外部メール アドレスからメール (リンクを含む) を受信できることを確認してください。
   セカンダリ メール	このメール アドレスは、プライマリ メール アドレスとは異なる必要があります。 組織の場合、ドメインはプライマリ メール アドレスで指定されたメール アドレスのものと一致する必要があります。 このメール アドレスが外部メール アドレスからリンクを含むメールを受信できることを確認します。
   ビジネス識別子	法人のビジネス識別子を入力します。
   販売者 ID	Microsoft Store のお客様にのみ適用されます。 パートナー センター ポータルで自身の販売者 ID を見つけてください。
   番地、都市、国、州、郵便番号	法人の所在地を入力します。

6. [証明書サブジェクトのプレビュー] を選択すると、証明書に表示される情報のプレビューが表示されます。

7. "I accept Microsoft terms of use for trusted signing services" (信頼された署名サービスに対する Microsoft の使用条件に同意します) を選択します。 使用条件はダウンロードして、確認または保存できます。

8. [作成] ボタンを選択します。

9. 要求が正常に作成されると、ID 検証要求の状態が "進行中" に変わります。

10. 追加のドキュメントが必要な場合は、電子メールが送信され、要求の状態が "アクションが必要" に変わります。

11. ID 検証プロセスが完了すると、要求の状態が変わり、要求の更新された状態を含む電子メールが送信されます。

• "完了": プロセスが正常に完了した場合。
• "失敗": プロセスが正常に完了していない場合。

パブリック ID 検証の重要な情報

個人開発者用の個人 ID 検証要求を作成するには:

1. Azure portal で、新しい信頼された署名アカウントに移動します。

2. 信頼された署名 ID 検証者ロールを割り当てられたことを確認します。

   ロールベースのアクセス制御 (RBAC) を使用してアクセス管理を行う方法の詳細については、チュートリアル: 信頼された署名でロールを割り当てるを参照してください。

3. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[ID 検証] を選択します。

4. [組織] を選択し、ドロップダウンで [個人] を選択した後、[パブリック] を選択します。

   • パブリック ID 検証が適用される証明書プロファイルの種類は、パブリック信頼、パブリック信頼テスト、VBS エンクレーブです。
   • プライベート ID 検証は、組織専用です。

5. [新しい ID 検証] で、以下の情報を入力します。

   フィールド	詳細
   名	ID 検証プロセスでは、政府が発行した身分証明書に表示されているとおりの正確な名前を使用します。
   姓	ID 検証プロセスでは、政府が発行した身分証明書に表示されているとおりの正確な名前を使用します。
   電子メール 1	ID 検証リンクを受信するメール アドレスを入力します。 Microsoft アカウントにログインして ID 検証リンクにアクセスする際には、これと同じメール アドレスを使用するようにしてください。
   番地、都市、国、州、郵便番号	政府が発行した身分証明書、公共料金明細書、または銀行預金残高証明書に表示されているとおりの住所を入力します。 ここに入力された住所の市、都道府県、国が証明書に表示されます。

6. [証明書サブジェクトのプレビュー] を選択すると、証明書に表示される情報のプレビューが表示されます。

• 既定では、メール アドレスと番地は証明書内に記載されません。

7. "I accept Microsoft terms of use for trusted signing services" (信頼された署名サービスに対する Microsoft の使用条件に同意します) を選択します。 使用条件はダウンロードして、確認または保存できます。
8. [作成] ボタンを選択します。
9. 要求が正常に作成されると、ID 検証要求の状態が "進行中" に変わります。
10. 状態が [アクションが必要] に変わるとき。 名前をクリックすると、右側にブレードが開きます。 [ここから検証を完了してください] の下にあるリンクをクリックします。
11. リンクに従って、ID 検証プロセスを完了します。 要求の作成時に指定したメール アドレスを使用して、Microsoft アカウントを作成します。 プロンプトが表示されたら資格情報を入力すると、次の画面に遷移します。
12. [信頼されたパートナー] > [Au10tix] の下にある [開始] をクリックして検証プロセスを開始します。 サードパーティの Web サイトに遷移します。
13. プロセスを完了するには、モバイル デバイスに切り替えて、プロンプトが表示されたら適切な書類を提示する必要があります。
14. モバイル デバイスで、Authenticator アプリを開き、[Verified ID] を選択すると、右下に青色の QR コードが表示されます。 それをクリックします。
15. Azure portal で、ID 検証の実行に使用したリンクをクリックし、[Verified ID の提示] の下にある QR をモバイル デバイスからスキャンします。これでプロセスが完了します。 正常に完了した場合は、[検証成功] と表示されます

16. Azure portal 上の ID 検証の状態が更新されるまでには数分かかります。 Verified ID が成功すると、Azure portal 上の状態が [完了] に変化します。

個人向けのパブリック ID 検証に関する重要情報

1. モバイル OS とサポートされているブラウザーの最低要件:

2. 受理される身分証の種類:

• パスポート、運転免許証、ID カードなどの政府が発行した身分証。
• 証明写真 (または米国社会保障カード)。
• パスポート、運転免許証、ステート ID などの政府が発行した公的身分証。
• 図書館カード、学生証、クラブ会員カードなどの民間業者が発行した身分証は提出しないでください。

3. 可視性/暗い/明るい:

• フラッシュは使用しないでください。
• 身分証を直射日光の中に置かないでください。
• 撮影中は、カメラまたはモバイル デバイスを動かさないでください。

4. 補助書類に関するベスト プラクティス:

• 公共料金明細書: 電気、水道、ガス、または電話の明細書 (通常は 3 か月以内の直近のものである必要があります)。
• 銀行預金残高証明書: 個人の住所が表示されている銀行またはクレジット カード会社からの公式証明書。
• 委任状には、メイン ページ (最初のページ) に住所、名前、日付が表示されている必要があるため、複数ページは必要ありません。

5. 一般的なベスト プラクティス:

• ファイルごとに 1 つの画像。両面の場合は、面ごとに 1 つのファイルを作成します。
• 手書き書類は受理されません。
• 撮影にあたっては撮影画像のすべての辺に余裕が残るようにし、(角を入れない、一部を隠すなどの) 画像のトリミングは行わないでください。
• Photoshop やその他の編集ソフトウェアを使用しないでください。どのような方法であれ、書類を改変しないでください。
• フラッシュは使用しないでください。
• 書類を平らな面に置いて、真上から直接撮影してください。
• 色付きやノイズの多い背景は避けてください。
• (書類の一部を指で隠すなどして) ID を隠さないでください。
• 200 DPI 以上のカラー画像を使用します。 理想的な画像サイズは 500 KB です。 AU10TIX のベスト プラクティスは、400 DPI 以上の画像の受理です。
• OK の結果を出すための画像サイズの最小しきい値は、幅 600、高さ 370 ピクセルです。
• 受理されるファイルの種類: .bmp .jpg .gif .tif .pdf。
• ユーザーは、30 KB 未満または 5 MB を超える画像をアップロードできません。

Azure portal で証明書プロファイルを作成するには:

1. Azure portal で、新しい信頼された署名アカウントに移動します。

2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[証明書プロファイル] を選択します。

3. コマンド バーで、[作成] を選択し、証明書プロファイルの種類を選択します。

   

4. [証明書プロファイルの作成] で、次の情報を入力します。

   a. [証明書プロファイル名] には、一意の名前を入力します。

   詳細については、「証明書プロファイルの名前付け制約」を参照してください。

   [証明書の種類] には選択した証明書プロファイルの種類に基づいた値が自動で入力されます。

   b. [検証済み CN および O] で、証明書に表示する必要がある ID 検証を選択します。

   • 番地を証明書に表示する必要がある場合は、[Include street address] (番地を含める) チェックボックスを選択します。

   • 郵便番号を証明書に表示する必要がある場合は、[Include postal code (郵便番号を含める) チェックボックスを選択します。

     残りのフィールドの値は、[検証済み CN および O] の選択内容に基づいて自動で入力されます。

     生成された証明書サブジェクトのプレビューには、発行される証明書のプレビューが表示されます。

5. ［作成］ を選択します

   

前提条件

証明書プロファイルが作成されるエンティティを対象にした ID 検証の ID が必要です。 これらのステップを完了したら、Azure portal で ID 検証 ID を探します。

1. Azure portal で、信頼された署名アカウントに移動します。

2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[ID 検証] を選択します。

3. 関連するエンティティのハイパーリンクを選びます。 [ID 検証] ウインドウでは、[ID 検証 ID] の値をコピーできます。

   

Azure CLI を使用して証明書プロファイルを作成するには:

1. 次のコマンドを使用して証明書プロファイルを作成します。

az trustedsigning certificate-profile create -g MyResourceGroup --a
   account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

詳細については、「証明書プロファイルの名前付け制約」を参照してください。

2. 次のコマンドを使用して、証明書のサブジェクト名の省略可能なフィールド (番地や郵便番号) を含む証明書プロファイルを作成します。

az trustedsigning certificate-profile create -g MyResourceGroup --account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --include-street true

3. 次のコマンドを使用して、証明書プロファイルが正常に作成されたことを確認します。

az trustedsigning certificate-profile show -g myRG --account-name MyAccount -n  MyProfile

Azure CLI を使用して証明書プロファイルを作成する際に使うと便利なコマンドを次の表に示します。

Azure portal を使用して信頼された署名リソースを削除するには、次のようにします。

証明書プロファイルの削除

1. Azure portal で、信頼された署名アカウントに移動します。
2. 信頼された署名アカウントの [概要] ウィンドウまたはリソース メニューの [オブジェクト] で、[証明書プロファイル] を選択します。
3. [証明書プロファイル] で、削除したい証明書プロファイルを選択します。
4. コマンド バーで 削除 を選択します。

信頼された署名アカウントを削除する

1. Azure portal にサインインします。
2. 検索ボックスで、「信頼された署名アカウント」 を検索して選択します。
3. [信頼された署名アカウント] で、削除する信頼された署名アカウントを選択します。
4. コマンド バーで 削除 を選択します。

Azure CLI を使用して信頼された署名リソースを削除するには、次のようにします。

証明書プロファイルの削除

信頼された署名証明書プロファイルを削除するには、次のコマンドを実行します:

az trustedsigning certificate-profile delete -g MyResourceGroup --account-name MyAccount -n MyProfile

信頼された署名アカウントを削除する

Azure CLI を使用して、信頼された署名リソースを削除できます。

信頼された署名アカウントを削除するには、次のコマンドを実行します:

az trustedsigning delete -n MyAccount -g MyResourceGroup