Shared Access Signature
定義
Azure Storageなどのリソースへ、対象、操作、開始・失効時刻、接続元などを限定した委任アクセスをURLやトークンとして付与する仕組み。
詳細解説
SASはURLに含まれ、ログやチャット、Refererから漏れる可能性があります。権限と有効期限を最小化し、可能ならUser Delegation SASを使い、漏えい時は保存アクセスポリシーや鍵の再生成を含む失効方法を準備します。
ポイント
- 初心者向けには「クラウド保存領域へ期限付きで限定アクセスを渡す合鍵」と捉える
- 読み書き権限、対象、開始・失効、IP、HTTPS条件を最小化する
- URLを秘密情報として扱い、ログや問い合わせ文へ貼らない
関連用語
関連コンテンツ
よくある質問
Shared Access Signatureとは？
Azure Storageなどのリソースへ、対象、操作、開始・失効時刻、接続元などを限定した委任アクセスをURLやトークンとして付与する仕組み。
Shared Access Signatureについて詳しく知るには？
SASはURLに含まれ、ログやチャット、Refererから漏れる可能性があります。権限と有効期限を最小化し、可能ならUser Delegation SASを使い、漏えい時は保存アクセスポリシーや鍵の再生成を含む失効方法を準備します。
Shared Access Signatureのポイントは？
初心者向けには「クラウド保存領域へ期限付きで限定アクセスを渡す合鍵」と捉える 読み書き権限、対象、開始・失効、IP、HTTPS条件を最小化する URLを秘密情報として扱い、ログや問い合わせ文へ貼らない
同じカテゴリの用語（プロトコル・技術）
APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…
現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…
API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…
APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…
API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…
IdPやSaaSにアプリケーションを登録し、リダイレクトURI、権限、資格情報、同意範囲を管理する設定単位。…