口コミを書く
イメージ

シークレット管理クラウドに付いてくる型

Azure Key Vault

日本マイクロソフト株式会社

Azure Key Vaultは、APIキーや認証情報をしまって配るシークレット管理です。

価格
公開価格なし（見積もり）
種類
クラウドに付いてくる型
向いている所
Azureのアプリの接続文字列をしまう
公式の製品ページを見る比較表で見る

比較表での位置

Azure Key Vaultは、シークレット管理のメーカー9社比較⁠の種類「クラウドに付いてくる型」の6製品の1つとして載っています。

  • 9社掲載社数
  • 9製品比較表の製品
  • 6製品同じ種類
  • 3製品公開価格あり
比較表を見る

Azure Key Vault​の強みと方式

シークレットを1つの金庫にしまい、Microsoft Entra IDの認証とAzure RBACで使える人とアプリを絞ります。シークレットの自動の入れ替えは、公式の手順ではEvent Gridの通知と関数で組みます。すでにAzureで動かしているアプリなら、認証の仕組みをそのまま使えます。

向いている所Azureのアプリの接続文字列をしまう

種類：クラウドに付いてくる型

使っているクラウドのサービスとして契約する型です。クラウドの権限の仕組みをそのまま使えて、サーバーの用意がいりません。IAMやEntra IDなど、そのクラウドの認証で使う相手を絞ります。

Azure Key Vault​の仕様

種類
クラウドに付いてくる型
動かす場所
Azure
しまえるもの
パスワード、データベース接続文字列
自動更新
Event Gridの通知と関数で組む
権限
Microsoft Entra ID認証、Azure RBAC
暗号化
HSMに格納したキーで保存時に暗号化
価格
—公式資料で確認できず
つなぎ先
—公式資料で確認できず
容量の上限
—公式資料で確認できず
監査
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Azure Key Vault日本マイクロソフト株式会社AWS Secrets Managerアマゾン ウェブ サービス ジャパン合同会社Google Cloud Secret Managerグーグル・クラウド・ジャパン合同会社
種類クラウドに付いてくる型クラウドに付いてくる型クラウドに付いてくる型
動かす場所AzureAWSのリージョン、複数リージョンへ複製可グローバルまたはリージョン
しまえるものパスワード、データベース接続文字列SSHキー、データベース認証情報APIキー、ユーザー名、パスワード、証明書
自動更新Event Gridの通知と関数で組むスケジュールまたは随時、RDS・DocumentDBなどに標準対応スケジュールを決めてPub/Subへ通知
権限Microsoft Entra ID認証、Azure RBACIAMポリシー、リソースベースのポリシーIAMのロールと条件
暗号化HSMに格納したキーで保存時に暗号化AWS KMSの鍵で保存時に暗号化、取り出しはTLS転送中はTLS、保存中はAES 256ビット
価格—公式資料で確認できず15シークレットの例で月6.00 USD（APIコールは別）アクセス10,000回あたり0.03米ドル、有効なバージョンは別
つなぎ先—公式資料で確認できずSalesforce、Snowflakeなど—公式資料で確認できず
容量の上限—公式資料で確認できずシークレット値65,536バイトペイロード64 KiB
監査—公式資料で確認できずCloudTrailで作成と更新を確認—公式資料で確認できず

シークレット管理の9製品を比較表で見る

Azure Key Vault​のよくある質問

Q.Azure Key Vaultはどんな人に向いている？
Azure Key Vaultは、Azureのアプリの接続文字列をしまう人向けです。Azure Key Vaultは、シークレットを1つの金庫にしまい、Microsoft Entra IDの認証とAzure RBACで使える人とアプリを絞ります。
Q.Azure Key Vaultの強みは？
Azure Key Vaultは、シークレットの自動の入れ替えは、公式の手順ではEvent Gridの通知と関数で組みます。すでにAzureで動かしているアプリなら、認証の仕組みをそのまま使えます。
Q.Azure Key Vaultはどんな方式？
Azure Key Vaultの種類はクラウドに付いてくる型です。使っているクラウドのサービスとして契約する型です。
Q.Azure Key Vaultの主な仕様は？
Azure Key Vaultの動かす場所はAzure、しまえるものはパスワード、データベース接続文字列です。自動更新はEvent Gridの通知と関数で組む、権限はMicrosoft Entra ID認証、Azure RBACです。
Q.Azure Key VaultとAWS Secrets Managerはどっちがいい？
Azureのアプリの接続文字列をしまうならAzure Key Vault、AWSのRDSやRedshiftの認証情報を回すならアマゾン ウェブ サービス ジャパンのAWS Secrets Managerです。Azure Key Vaultの動かす場所はAzure、しまえるものはパスワード、データベース接続文字列です。アマゾン ウェブ サービス ジャパンのAWS Secrets Managerの価格は15シークレットの例で月6.00 USD（APIコールは別）、動かす場所はAWSのリージョン、複数リージョンへ複製可です。
Q.Azure Key Vaultの暗号化は？
Azure Key Vaultの暗号化はHSMに格納したキーで保存時に暗号化です。アマゾン ウェブ サービス ジャパンのAWS Secrets Managerの暗号化はAWS KMSの鍵で保存時に暗号化、取り出しはTLSです。
Q.Azure Key VaultとGoogle Cloud Secret Managerはどっちがいい？
Azureのアプリの接続文字列をしまうならAzure Key Vault、Google Cloudのアプリのキーをしまうならグーグル・クラウド・ジャパンのGoogle Cloud Secret Managerです。Azure Key Vaultの動かす場所はAzure、しまえるものはパスワード、データベース接続文字列です。グーグル・クラウド・ジャパンのGoogle Cloud Secret Managerの価格はアクセス10,000回あたり0.03米ドル、有効なバージョンは別、動かす場所はグローバルまたはリージョンです。
Q.Azure Key Vaultはどこのメーカー？
Azure Key Vaultは日本マイクロソフト株式会社の製品です。登記上の本店は〒108-0075 東京都港区港南2丁目16番3号品川グランドセントラルタワー。日本マイクロソフトの主な製品分野は法人向けバックアップ・DDoS対策サービス・DNSセキュリティ・証明書ライフサイクル管理です。

口コミ

Azure Key Vaultの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    シークレット管理

    Idira Secrets Manager

    パロアルトネットワークス株式会社

    フルマネージドのSaaSでも、エアギャップの環境向けに自社のデータセンターでも動かせます。

    比較表で見る
    イメージ
    シークレット管理

    AWS Secrets Manager

    アマゾン ウェブ サービス ジャパン合同会社

    RDSやDocumentDB、Redshiftのデータベース認証情報を、AWS側の仕組みで自動で入れ替えられます。

    比較表で見る
    イメージ
    シークレット管理

    Google Cloud Secret Manager

    グーグル・クラウド・ジャパン合同会社

    シークレットをバージョンで持ち、段階的な切り替えや緊急の巻き戻しに使えます。

    比較表で見る

    同じメーカーのほかの製品日本マイクロソフト株式会社

    イメージ
    法人向けバックアップ（ランサムウェア対策）

    Azure Backup

    Azureの仮想マシンやデータベースに加え、オンプレミスのVMwareも同じ仕組みで守れます。

    比較表で見る
    イメージ
    HSM（暗号鍵の専用機）

    Azure Cloud HSM

    PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。

    比較表で見る

    日本マイクロソフトの製品46点を見る

    出典
    1. 日本マイクロソフト株式会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉