まとめ
Azure Storage では、多層型セキュリティ モデルが提供されています。 このモデルを使用し、特定のサポート対象ネットワークのセットに対して、ストレージ アカウントをセキュリティで保護します。 ネットワーク ルールを設定すると、指定したネットワーク経由でデータを要求するアプリケーションだけがストレージ アカウントにアクセスできます。
認可は、Microsoft Entra の資格情報 (BLOB とキューの場合) (パブリック プレビュー)、有効なアカウント アクセス キー、または Shared Access Signature (SAS) トークンでサポートされています。 データ暗号化は既定で有効になり、Advanced Threat Protection を使用してプロアクティブにシステムを監視できます。