1 プレビュー2026年09月17日

Public Preview: Azure Payments HSM v2

詳細:
Azure Payments HSM v2は、決済処理や認証情報の発行、PIN処理、鍵管理、認証データ保護を対象とする、高可用性の単一テナント型Payment HSMサービスです。顧客ごとに分離されたHSMクラスターで、顧客が管理権限を専有しながら、Microsoftが基盤インフラ、可用性、ライフサイクル運用を管理します。PCI DSSおよびPCI 3DS準拠のAzureデータセンター上で、FIPS 140-3 Level 3、PCI DSS、PCI 3DS、PCI PIN（PTS）認証済みのセキュリティ基盤を利用できます。決済資産の保護、鍵の主権維持、厳格なセキュリティ・監査・性能要件への対応に活用でき、顧客単位で分離されるため、自社PCIソリューションの検証済みコンポーネントとして監査やコンプライアンス対応を簡素化できます。

要約:
• 何が更新されたか: Azure Payments HSM v2が、高可用性の単一テナント型Payment HSMサービスとして提供されます。
• 主な変更点や新機能: 決済処理、PIN処理、鍵管理、認証データ保護に加え、顧客専用HSMクラスターによる管理権限と鍵の主権を提供します。
• 影響を受ける対象: 決済事業者、カード発行者、金融機関、およびPCI要件に対応する決済ソリューションの運用者が対象です。
• 注意点があれば記載: 顧客ごとに分離された単一テナント構成で、PCI DSS、PCI 3DS、PCI PIN（PTS）などの要件への適合を確認する必要があります。

URL: https://azure.microsoft.com/updates?id=570509

2 一般提供2026年09月17日

Generally Available: High-scale mesh in Azure Virtual Network Manager

Products: Azure Virtual Network Manager

詳細:

Azure Virtual Network Manager の接続グループを使用した大規模メッシュ機能が一般提供になりました。対象リージョンでは、1つのメッシュ接続構成に最大3,000個の仮想ネットワークを標準で接続でき、さらに大規模なIP接続は申請により利用できます。個別のVNetピアリングを作成・維持せずに、大規模な仮想ネットワーク環境全体の接続を一元管理できます。ネットワークグループと接続構成モデルにより、アプリケーションや事業部門ごとにVNetを分離しながら、VNet間の直接接続を簡素化できます。

要約:

• 何が更新されたか: Azure Virtual Network Manager の接続グループを使用した大規模メッシュ機能が一般提供になりました。
• 主な変更点や新機能: 1つのメッシュ接続構成で最大3,000個の仮想ネットワークを接続でき、追加の大規模IP接続にも対応します。
• 影響を受ける対象: 大規模なAzure仮想ネットワーク環境や、アプリケーション・事業部門ごとにVNetを分離して運用する利用者が対象です。
• 注意点があれば記載: 利用可能なリージョンに限定され、3,000個を超える規模のIP接続は申請が必要です。

URL: https://azure.microsoft.com/updates?id=571572

3 終了・非推奨2026年09月16日

Retirement Update: SAP container images removed October 14, 2026

詳細:
Azure では、コンテナ型の SAP データ コネクタが 2026 年 9 月 14 日に廃止され、サポート対象外かつ保守されなくなったため、利用継続のための移行が必要となっています。既存の TLS に準拠したエージェントは、廃止された HTTP Data Collector API を経由してログ送信を継続できますが、新しいコンテナ イメージの取得や導入、再デプロイ、スケーリング、交換、災害復旧は 2026 年 10 月 14 日に停止されます。そのため、顧客はサポート対象の SAP エージェントレス コネクタへの移行が必須です。Azure 環境での運用を継続する場合、移行計画の早期実行と、既存システムの互換性確認、運用継続性の確保が重要です。

• 何が更新されたか: コンテナ型 SAP データ コネクタが 2026 年 9 月 14 日に廃止され、サポート対象外かつ非保守化されたこと。
• 主な変更点や新機能: 既存の TLS 準拠エージェントは旧 HTTP Data Collector API でログ送信を継続可能だが、コンテナ イメージ削除により新規導入や再デプロイ、スケーリング、災害復旧が不能となり、SAP エージェントレス コネクタへの移行が必須になること。
• 影響を受ける対象: Azure で SAP データ コネクタを利用している顧客、特に既存のコンテナ型構成を運用している環境。
• 注意点があれば記載: 2026 年 10 月 14 日以降は新しいイメージの取得や再展開ができず、移行が遅れると運用継続が困難になるため、早期移行が必要。

URL: https://azure.microsoft.com/updates?id=571342

4 プレビュー2026年09月16日

Public Preview: Azure SQL updates for mid-September 2026

Products: Azure SQL Database

詳細:

2026年9月中旬、Azure SQL 論理サーバーの誤削除に備え、ソフト削除を構成できるようになりました。論理サーバーを削除するとソフト削除状態になり、設定した保持期間内であれば利用者自身で復元できます。これにより、Microsoft サポートへ依頼せず、予測可能かつ一貫した方法で誤削除から復旧できます。保持期間を過ぎると復元できないため、運用要件に応じた設定が必要です。

要約:

• 何が更新されたか: Azure SQL 論理サーバーでソフト削除を構成できるようになりました
• 主な変更点や新機能: 削除された論理サーバーを設定済みの保持期間内に利用者自身で復元できます
• 影響を受ける対象: Azure SQL 論理サーバーを運用・管理するユーザーや組織です
• 注意点があれば記載: 復元可能なのは設定した保持期間内に限られます

URL: https://azure.microsoft.com/updates?id=571056

5 プレビュー2026年09月16日

Public Preview: Azure Red Hat OpenShift with hosted control planes

Products: Azure Red Hat OpenShift

詳細:
Azure Red Hat OpenShift に、コントロールプレーンをワーカーノードから分離してフルマネージドで提供する hosted control planes 構成がパブリックプレビューとして追加されました。
Microsoft と Red Hat の SRE が基盤を運用することで、チームはインフラ管理を減らし、仮想マシン、コンテナー、クラウドネイティブアプリケーションを単一の AI 対応プラットフォームで段階的にモダナイズできます。
クラスターを数分でプロビジョニングでき、開発・テスト環境はアイドル時にスケールダウンして必要時に復元できるため、実験やテストの高速化とコスト最適化に役立ちます。
コントロールプレーンとワーカーノードのライフサイクル分離、ネットワークのカスタマイズ、マネージド ID、ワークロード ID、既定の etcd 暗号化、顧客管理キーにより、マルチクラスター運用、セキュリティ、コンプライアンスを強化します。
パブリックプレビューは一部リージョンで利用でき、Azure CLI、REST API、Bicep から新規クラスターとして作成できます。標準アーキテクチャも引き続き完全サポートされます。

• 何が更新されたか: Azure Red Hat OpenShift の新しいデプロイオプションである hosted control planes がパブリックプレビューになりました。
• 主な変更点や新機能: コントロールプレーンをフルマネージド化してワーカーノードから分離し、高速なクラスター作成、柔軟なスケーリング、ID と暗号化によるセキュリティ強化を提供します。
• 影響を受ける対象: 対応リージョンで Azure Red Hat OpenShift を用いてコンテナー、仮想マシン、クラウドネイティブアプリケーションを運用・モダナイズする組織が対象です。
• 注意点があれば記載: パブリックプレビューのため利用可能リージョンが限定され、既存クラスターではなく新規クラスターとして作成する必要があります。

URL: https://azure.microsoft.com/updates?id=571621

6 プレビュー2026年09月16日

Public Preview: PostgreSQL skills and MCP plugin for Azure Database for PostgreSQL

Products: Azure Database for PostgreSQL

詳細:
PostgreSQL skills and MCP plugin は、対応する AI コーディングアシスタントを PostgreSQL と Azure Database for PostgreSQL に詳しい支援ツールとして活用できるようにするための更新です。
接続先データベースのスキーマ、PostgreSQL バージョン、拡張機能、Azure 環境を参照し、一般的な助言ではなく実際の環境に即したガイダンスや操作を提供します。
クエリやインデックスのチューニング、ベクトル検索、RAG、JSONB、パーティション分割、セキュリティ、高可用性、フェールオーバー、ポイントインタイムリストア、Apache AGE によるナレッジグラフなどを支援します。
GitHub Copilot CLI、Claude Code、Codex CLI などの対応 AI コーディングアシスタントから利用でき、質問内容や接続コンテキストに応じて PostgreSQL 一般向けと Azure 固有の案内を自動的に切り替えます。

要約:
• 何が更新されたか: PostgreSQL と Azure Database for PostgreSQL 向けの skills と MCP plugin が提供されました。
• 主な変更点や新機能: 接続中のデータベース情報を使い、クエリ実行、変更適用、チューニング、運用支援などをコンテキストに応じて行えます。
• 影響を受ける対象: PostgreSQL や Azure Database for PostgreSQL を利用し、GitHub Copilot CLI、Claude Code、Codex CLI などの対応 AI コーディングアシスタントを使う開発者や運用担当者です。
• 注意点があれば記載: 利用には対応する AI コーディングアシスタントと接続可能なデータベース環境が必要です。

URL: https://azure.microsoft.com/updates?id=569664

7 更新2026年09月14日

Announcing: New Windows App client-side endpoints for Azure Virtual Desktop

Products: Azure Virtual Desktop

要約:

• 何が更新されたか: 2026年10月初旬より、Windows AppがAzure Virtual Desktopへのクライアント側通信で3つの新しいワイルドカードFQDNの使用を開始する。
• 主な変更点や新機能: .windows.cloud.microsoft、.service.windows.cloud.microsoft、*.windows.static.microsoftの3ドメイン(443/TCP)がクライアント側通信で必須となる。
• 影響を受ける対象: Windows AppでAzure Virtual Desktopに接続し、デバイスにファイアウォールやプロキシ、VPN、DNSフィルタリング等のネットワーク制御を適用している組織。
• 注意点があれば記載: エンドポイントを許可しない場合、サインインや接続の失敗が発生する可能性があるため、事前対応が必要。

詳細:

本アップデートは、Microsoftがドメイン要件を統一するための取り組みの一環として、2026年10月初旬からWindows AppがAzure Virtual Desktopへのクライアント側サービス通信に3つの新しいワイルドカードFQDNを使用開始することを目的としている。これらのドメインはすでにクラウド側の接続要件には含まれているが、今回はクライアント側の変更であり、以前実施されたクラウド側ドメイン更新とは別に対応が必要である。具体的には、.windows.cloud.microsoft(一般的なWindowsクラウドサービス通信)、.service.windows.cloud.microsoft(最適化が必要なサービス通信)、*.windows.static.microsoft(静的コンテンツ・インストール・更新用アセット)の3つを443/TCPで許可する必要がある。組織はファイアウォール、プロキシ、VPN、DNSフィルタリング、Secure Web Gatewayなどのポリシーを事前に見直し、これらのエンドポイントへのアウトバウンドHTTPS通信を許可し、TLSインスペックションなどによる通信の遮断がないか確認することが推奨される。エンドポイントが到達不能な場合、サインインやリソース検出、接続確立、セッション中の失敗が発生するおそれがあるため、ネットワーク管理チームへの早期エスカレーションやヘルプデスクへの周知、社内トラブルシューティングガイドの更新も推奨されている。

URL: https://azure.microsoft.com/updates?id=571360

8 プレビュー2026年09月14日

Public Preview: HTTP/3 over QUIC support in Azure Application Gateway

Products: Application Gateway

詳細:
Azure Application Gateway で、QUIC を利用する HTTP/3 のパブリック プレビューが開始されました。HTTP/3 は接続確立時間と待機時間を削減し、パケット損失や高遅延のネットワークでも独立したストリームにより応答性と回復性を高めます。レイテンシに敏感な Web アプリケーション、モバイル体験、メッセージング、トランザクション処理、API のフロントエンド接続を QUIC 経由で提供する用途に適しています。HTTP/3 は Basic リスナー単位で選択的に有効化でき、プレビュー期間中は Azure portal または REST API で設定します。

要約:
• 何が更新されたか: Azure Application Gateway における QUIC ベースの HTTP/3 サポートのパブリック プレビューが開始されました。
• 主な変更点や新機能: Basic リスナー単位で HTTP/3 を有効化し、フロントエンド クライアント接続を QUIC 経由で処理できます。
• 影響を受ける対象: Application Gateway を使用し、低遅延かつ高い通信回復性が求められる Web、モバイル、API、トランザクション ワークロードが対象です。
• 注意点があれば記載: パブリック プレビュー機能であり、設定対象は Basic リスナーに限られ、Azure portal または REST API により構成します。

URL: https://azure.microsoft.com/updates?id=571123

9 終了・非推奨2026年09月11日

Retirement: Azure Linux with OS Guard in Azure Kubernetes Service

要約:

• 何が更新されたか: Azure Kubernetes Service における Azure Linux with OS Guard のサポート終了とAzure Container Linuxへの移行方針が発表された
• 主な変更点や新機能: 2026年12月10日以降新規ノードプール作成不可・イメージ更新停止・パッチ提供終了、2027年3月10日以降はノードイメージ自体が削除される
• 影響を受ける対象: AKSでAzure Linux with OS Guard(プレビュー)を利用しているノードプールおよびそのワークロード運用者
• 注意点があれば記載: イメージ削除後はスケーリングや再イメージ化、再デプロイ操作が失敗するため期限前の移行が必須

詳細:

Azure Kubernetes Service(AKS)において、プレビュー機能であったAzure Linux with OS Guardのサポートが2026年12月10日に終了し、後継としてAzure Container Linuxへの移行が求められることになりました。背景には、OS Guard機能の提供終了に伴うセキュリティ運用継続性の確保があり、具体的には終了日以降、新規ノードプールの作成が不可となり、AKS側での新規ノードイメージの生成やセキュリティパッチの提供も停止します。さらに2027年3月10日には既存のノードイメージ自体が完全に削除されるため、それ以降はスケール操作や再イメージ化・再デプロイなどの修復操作が失敗する状態になります。利用者は、既存ノードプールをそのままAzure Container Linuxへアップグレードする方法、または新規にAzure Container Linuxノードプールを作成しワークロードを検証・移行後に旧ノードプールを削除する方法のいずれかで対応する必要があります。不明点はMicrosoft Q&AやAKS GitHub リポジトリ、サポートプラン経由での問い合わせが案内されています。

URL: https://azure.microsoft.com/updates?id=571257

10 プレビュー2026年09月11日

Public Preview: Agentless migration of on-premises SMB file shares to Azure Files (SMB)

Products: Azure Storage Mover

詳細:

Azure Storage Moverで、オンプレミスのSMBファイル共有からAzure Files（SMB）へのエージェントレス移行がパブリックプレビューで利用可能になりました。
VPNまたはExpressRoute経由の既存のプライベート接続を使用し、オンプレミスに移行エージェントを導入・登録・保守せずに、Windows ServerやNASのデータをAzureへコピーできます。
送信元の認証情報はAzure Key Vaultに安全に保存され、Storage MoverのマネージドIDが送信元シークレットと移行先ファイル共有へのアクセスを処理します。
AzureポータルまたはAzure CLIで送信元と移行先のエンドポイント、移行ジョブを設定して実行でき、既存のSMB・NFS向けエージェントベース移行と併用してファイルストレージの modernize に活用できます。パブリックプレビューである点に注意が必要です。

要約:

• 何が更新されたか: Azure Storage Moverで、オンプレミスSMBファイル共有からAzure Files（SMB）へのエージェントレス移行が利用可能になりました。
• 主な変更点や新機能: VPNまたはExpressRoute経由で直接データをコピーし、Azure Key VaultとマネージドIDを利用して認証情報とアクセスを安全に管理できます。
• 影響を受ける対象: Windows ServerやNASのSMB共有をAzure Filesへ移行する企業および管理者が対象です。
• 注意点があれば記載: パブリックプレビュー機能であり、既存のプライベート接続、Azure Key Vault、適切な権限設定が必要です。

URL: https://azure.microsoft.com/updates?id=570910