GitHub ActionsやTerraform CloudからAzure上のSAPインフラをデプロイする際、Client Secret（パスワード）を使わずに認証するセキュアな方法はどれか。

2026年3月16日

外部IDプロバイダーとAzure ADの信頼関係を構成し、シークレットの管理・ローテーション不要で安全に認証を行う。

Azure Monitor Agent (AMA) でSAPシステムのOSログ（syslog）を収集する際、収集ルール（DCR）でフィルタリングを行う主な理由はどれか。

MicrosoftのサポートエンジニアがトラブルシューティングのためにSAP VMへのアクセスを求めてきた際、アクセス承認フローとログ記録を制御する機能はどれか。