説明

ボックス 1: user_impersonation
ボックス2: 委任
例：
1. API権限セクションを選択する
2. [権限の追加] ボタンをクリックし、次の操作を実行します。
「My APIs」タブが選択されていることを確認します
3. API のリストで、API TodoListService-aspnetcore を選択します。
4. 「委任されたアクセス許可」セクションで、適切なアクセス許可（user_impersonation）がチェックされていることを確認します。
5. 「権限の追加」ボタンを選択します。
ボックス3: 委任
例
1. API権限セクションを選択する
2. 「権限の追加」ボタンをクリックし、
Microsoft APIタブが選択されていることを確認します
3. 「よく使用されるMicrosoft API」セクションで、「Microsoft Graph」をクリックします。
4. 「委任されたアクセス許可」セクションで、適切なアクセス許可 (User.Read) がチェックされていることを確認します。必要に応じて検索ボックスを使用します。
5. 権限の追加ボタンを選択します
参照：
https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-webapp-webapi-openidconnect-

説明


ボックス1: グループ
# リソース グループを作成します。
az グループ作成 --location westeurope --name myResourceGroup
ボックス 2: アプリサービス プラン
# STANDARD レベルで App Service プランを作成します (デプロイ スロットで最低限必要なレベル)。
az appservice plan create --name $webappname --resource-group myResourceGroup --sku S1 ボックス 3: webapp
# Web アプリを作成します。
az webapp create --name $webappname --resource-group myResourceGroup \
--plan $ウェブアプリケーション名
ボックス4: Webアプリケーションデプロイメントスロット
#「staging」という名前のデプロイメント スロットを作成します。
az webapp デプロイ スロット作成 --name $webappname --resource-group myResourceGroup \
--スロットステージング
ボックス 5: Web アプリケーション デプロイメント ソース
# GitHub からサンプル コードを「ステージング」スロットにデプロイします。
az webapp デプロイ ソース構成 --name $webappname --resource-group myResourceGroup \
--slot staging --repo-url $gitrepo --branch master --manual-integration 参考:
https://docs.microsoft.com/en-us/azure/app-service/scripts/cli-deploy-staging-environment

説明

手順 1: TPM なしで BitLocker を使用してオンプレミスの VHD を暗号化します。 VM を Azure Storage にアップロードします。 手順 2: Azure PowerShell コマンド Set-AzureRMVMOSDisk を実行します。 新しいディスクを作成する代わりに既存のディスクを使用するには、Set-AzureRMVMOSDisk コマンドを使用できます。
例：
$osDiskName = $vmname+'_osDisk'
$osDiskCaching = '読み取り書き込み'
$osDiskVhdUri = "https://$stoname.blob.core.windows.net/vhds/"+$vmname+"_os.vhd"
$vm = Set-AzureRmVMOSDisk -VM $vm -VhdUri $osDiskVhdUri -name $osDiskName -Create ステップ 3: Azure PowerShell コマンド Set-AzureRmVMDiskEncryptionExtension を実行します。Set-AzVMDiskEncryptionExtension コマンドレットを使用して、Azure で実行中の IaaS 仮想マシンで暗号化を有効にします。
正しくない：
TPM なし: BitLocker は TPM の有無にかかわらず動作します。TPM はシステム ボード上の改ざん防止セキュリティ チップで、暗号化のキーを保持し、ブート シーケンスの整合性をチェックして、最も安全な BitLocker 実装を可能にします。VM には TPM がありません。
参考文献:
https://www.itprotoday.com/iaaspaas/use-existing-vhd-azurerm-vm

ボックス 1: WebJobs
WebJob は、継続的に、またはスケジュールに従って処理できるバックグラウンド ジョブを設定するための簡単な方法です。
WebJobs はクラウド サービスとは異なり、処理環境を細かく制御することができないため、より真の PaaS サービスとなります。
ボックス2: フロー

App Service および Azure Functions に Key Vault 参照を使用します。
Key Vault 参照は現在、システム割り当てのマネージド ID のみをサポートしています。ユーザー割り当ての ID は使用できません。
参照：
https://docs.microsoft.com/en-us/azure/app-service/app-service-key-vault-references