開発者向けブログサマリー - 2026/06/24
- すべて9
- 終了・非推奨1
- 更新8
概要: 今回の更新では、MCPサーバーのセキュリティ強化やスケーリングの改善が図られ、OAuthの利用が推奨されています。さらに、AIを活用したMSBuildの調査や、Microsoft Agent Frameworkによるエージェントの構築が可能になりました。また、Azure DevOpsの発行者が退役し、Azure SDKの新バージョンがリリースされました。
対象ブログ一覧
1. Microsoft Azure Blog
2. .NET Blog
3. Visual Studio Blog
4. Semantic Kernel
5. Azure DevOps Blog
6. Engineering@Microsoft
7. Azure SDK Blog
8. Developer Support
Apps on Azure Blog articles
1 更新2026-06-23 19:20:54
Only 8.5% of MCP Servers Use OAuth — Here’s How to Host One Securely on App Service
Summary: Model Context Protocol (MCP)は簡単に利用できるため急速に普及しましたが、その多くは認証がなく、インターネットに直接公開されています。Astrix Researchによると、MCPサーバーのわずか8.5%しかOAuthを使用しておらず、残りは静的APIキーか無認証です。この状況はセキュリティリスクを招き、CVE-2025-6514やCVE-2025-49596といった脆弱性が報告されています。この記事では、Azure App Serviceを用いた強化されたMCPサーバーの構築方法を紹介し、認証や監視を通じてセキュリティを強化する手法を解説しています。
2 更新2026-06-23 16:14:36
MCP Just Went Stateless — What the 2026 Spec Changes About Scaling on App Service
Summary: MicrosoftのApp ServiceでMCPサーバーをスケールする方法についての以前の記事では、ステートレスHTTPトランスポートを利用し、ARRアフィニティを無効にすることでロードバランサーが自由にトラフィックを分散できるようにしていました。しかし、2026年のMCPプロトコルのリリース候補では、プロトコルレイヤーがステートレスになり、初期化ハンドシェイクやセッションIDが不要になりました。これにより、どのインスタンスでもリクエストを処理でき、プロトコルレベルでのセッション共有が不要になります。アプリケーションの状態は、プロトコルではなくアプリケーション自体で管理する必要があります。Redisはアプリケーションデータの管理に使用されます。これにより、App Serviceでの
3 更新2026-06-22 15:20:26
How Many Copies of Each Layer Does Your Container Registry Actually Need?
Summary: Azure Container Registry（ACR）チームは、1,000ノードのクラスターでの大規模なコンテナイメージのプル性能を最適化するために、イメージレイヤーのコピー数が重要であることを発見しました。コピー数を増やすことで、ストレージのスロットリングを防ぎ、プルのスループットを向上させることができますが、過剰なコピーは逆にパフォーマンスを低下させることがあります。ACRは、リアルタイムの需要に応じてストレージを自動的にスケーリングし、キャッシングレイヤーを導入することで、さらなるパフォーマンス向上を目指しています。
4 更新2026-06-18 14:44:22
Controlling Tool Access with APIM MCP Gateway
Summary: MCPサーバーをエンタープライズ環境で使用する際、すべてのツールを提供するのではなく、特定のツールのみを開発者に提供したい場合があります。MCPサーバーは個別のツールを無効にする機能を持たないため、Azure API Management (APIM)を使用してMCPゲートウェイを設置し、JSON-RPCトラフィックを監視し制御します。APIMは認証、レート制限、ログ記録、ネットワーク分離、ポリシー管理などを提供し、MCPサーバーのツールアクセスを制御します。静的な許可リストと動的な拒否リストの2つの方法でツールアクセスを管理できます。
.NET Blog
5 更新2026-06-17 17:00:00
AI-Powered MSBuild Investigation with the Microsoft Binlog MCP Server
Summary: 新しいMicrosoft Binlog MCP Serverを使用して、AIがMSBuildのビルド失敗やパフォーマンス問題を診断します。15の専門ツールがAIアシスタントを支援し、バイナリログを調査します。詳細は.NET Blogで紹介されています。
URL: https://devblogs.microsoft.com/dotnet/msbuild-binlog-mcp-server/
Visual Studio Blog
Microsoft Agent Framework
6 更新2026-06-22 17:35:24
Meet your agent harness and claw
Summary: Microsoft Agent Frameworkを使用して、自分自身のクローとエージェントハーネスを構築する方法についてのシリーズの第1部です。ここでは、クローが実際にはモデルを取り囲むエージェントハーネスであり、ツールや計画、メモリなどと連携していることを説明しています。この最初の記事では、そのループを立ち上げ、個人財務アシスタントを紹介します。
URL: https://devblogs.microsoft.com/agent-framework/meet-your-agent-harness-and-claw/
7 更新2026-06-22 17:33:56
Build your own claw and agent harness with Microsoft Agent Framework
Summary: Microsoft Agent Frameworkを使用して、自分専用の「クロー」やエージェントを構築する方法について説明しています。これらのエージェントは、CLIスタイルで計画を立て、ツールを使用し、情報を記憶し、安全に行動することができます。エージェントの構築は一見魔法のように感じられますが、実際には言語モデルにツールや計画機能を組み合わせたエージェントハーネスがその基盤となっています。
Azure DevOps Blog
8 終了・非推奨2026-06-22 09:35:34
Retirement of Azure DevOps issuer in Workload identity federation service connections
Summary: Azure DevOpsのワークロードアイデンティティフェデレーション（WIF）サービス接続におけるAzure DevOps発行者が、2027年7月1日に廃止されることが発表されました。この変更は、Azureサービス全体でMicrosoft Entra発行者を標準化するMicrosoftの取り組みの一環です。
Engineering@Microsoft
Azure SDK Blog
9 更新2026-06-22 23:37:37
Azure SDK Release (May 2026)
Summary: Azure SDKは毎月リリースされており、この記事では今月のハイライトとリリースノートが紹介されています。詳細はAzure SDK Blogで確認できます。
URL: https://devblogs.microsoft.com/azure-sdk/azure-sdk-release-may-2026/
Developer Support