お試し演習を実行する

15 分

これらのお試し演習をテストして、Azure の使用経験を積みましょう。

注意

これらのデモには、サンプルデータを含む Azure SQL データベースが必要です。タスク 1 には、AdventureWorks サンプルデータベースをインストールする手順があります。また、タスク 3 には SQL Server Management Studio が必要です。

タスク 1 - Azure SQL: Advanced Data Security と監査

このタスクでは、脆弱性の評価、データの検出と分類、監査について確認します。

AdventureWorks サンプルデータベースをインストールする

操作できるデータベースが既にある場合は、このセクションをスキップしてください。

ポータルで SQL データベースを検索して選びます。
[基本] タブで、データベースに名前を付け、新しいサーバーを作成します。
[追加設定] タブで、[既存のデータを使用します] に [サンプル] を選びます。また、[Advanced Data Security を有効にする]、[無料評価版の開始] を選びます。
[確認および作成]、[作成] の順に選択します。&
データベースがデプロイされるまで待ちます。

脆弱性評価を確認する

SQL データベースに移動します。
[セキュリティ] の下にある [Microsoft Defender for Cloud] を選びます。
[脆弱性評価] を選びます。
脆弱性評価とリスクレベルを確認します。
[スキャン] をクリックします。
スキャンが完了しなくても、結果は表示されます。
[検出結果] を確認します。
[セキュリティチェック] をクリックすると詳細が表示されます。
"合格" のチェックを確認します。
[スキャン結果のエクスポート] と [スキャンの履歴] に注目してください

[データの検出と分類] を確認する

[Advanced Data Security] ブレードに戻ります。
[データの検出と分類] を選択します。&
[分類] タブで [分類の追加] を選びます。
- スキーマ名: SalesLT
- テーブル名: Customer
- 列名: Phone
- 情報の種類: Contact Info
- 秘密度ラベル: Confidential
完了したら、[分類の追加] をクリックします。
[分類の推奨事項が指定された n 個の列] という青いバーをクリックします。
分類に推奨されているデータに注目してください。
目的のデータを選び、[選択した推奨事項を受け入れます] をクリックします。
変更内容を保存します。

監査を確認する

SQL データベースに戻ります。
[セキュリティ] の [監査] を選びます。
- 監査には [オン] を選びます。
- 宛先には [ストレージ] をクリックします。
- ログには [ストレージアカウント] を選びます。
- リテンション期間は 45 日間に設定します。
- ストレージアクセスキーを [プライマリ] に設定します。
変更内容を保存します。
サーバーレベルの監査とそれを使用できる場合と方法について話し合います。

タスク 2 - Azure SQL: 診断

注意

このデモには Azure SQL データベースが必要です。

このタスクでは、SQL データベースの診断を確認し、構成します。

ポータルで SQL データベースを検索して起動します。
[概要] ブレードから、[使用率の計算] データのグラフィックを確認します。データは異なる概算時間 (1 時間、24 時間、7 日) で使用できます。
[監視] の [診断設定] を選びます。
[診断設定の追加] をクリックします。
設定に名前を付けます。
[宛先の詳細] の [Log Analytics ワークスペースに送信する] を選びます。使う Log Analytics ワークスペースをメモします。
[宛先の詳細] の [Archive to Storage Account](ストレージアカウントにアーカイブ) を選びます。
- [エラー] ログを選びます。
- [自動チューニング] ログを選びます。
- [基本] メトリックを選びます。
- 各項目に 45 日間の [保持時間] を設定します。保持はストレージアカウントのみに適用されます。
診断設定を [保存] します。
ポータルで Log Analytics ワークスペースを検索して起動します。
データベース診断に使っているワークスペースを選びます。
[全般] の [使用量と推定コスト] を選びます。
[データ保有期間] をクリックします。スライダーを使い、データ保有期間を増やす方法を確認します。料金プランに応じて追加料金がどのように発生するかについて話し合います。
[全般] の [ワークスペースの概要] を選びます。
[追加] をクリックし、Marketplace で Azure SQL を検索します。この機能はプレビュー段階である可能性があります。この製品を使う利点について説明してください。
[Azure SQL Analytics] を選んで作成します。
製品のデプロイには数分かかります。
デプロイが完了したら、[リソースに移動] をクリックします。
[Azure SQL データベース] をクリックします。
この製品に用意されている追加のメトリックを確認します。
任意のグラフィックにドリルダウンすると、詳細を確認できます。

タスク 3 - Azure SQL: AAD 認証

注意

このタスクには、AAD が構成されていない Azure SQL データベースが必要です。このタスクにも SQL Server Management Studio が必要です。

このタスクでは、Azure AD 認証を構成します。

ポータルで
SQL データベースに移動します。
[概要] ページには [Active Directory 管理者] ボックスがあり、現在の状態、構成済み、または未構成が表示されます。
[設定] の [Active Directory 管理者] を選びます。
[管理者の設定] をクリックします。
新しい Active Directory 管理者を検索して [選択] します。このユーザーは次の手順で必要になるので覚えておいてください。
[保存] をクリックし、必ず変更を保存します。
SQL Server Management Studio で、自分の資格情報を使ってデータベースサーバーに接続します。
新しい Active Directory 管理者を使って構成した SQL データベースを選びます。
新しいユーザーを作成するクエリを作成します。管理者ユーザーとドメインを挿入します。たとえば、user@contoso.com のように指定します。
- Create user [user@contoso.com] from external provider;
クエリを実行し、正常に完了することを確認します。
オブジェクトエクスプローラーで、データベースと、Security、Users のフォルダーに移動します。
新しい管理者ユーザーが表示されることを確認します。
新しい管理者の資格情報を使って新しいデータベースに接続します。
データベースに正常にアクセスできることを確認します。

続行