Managed Cloud用のウェブアプリケーションファイアウォールをリクエストしてください

Managed Cloudの顧客として、Webアプリケーションファイアウォール(WAF)を使ってAzure Application Gatewayのすべての機能を安全に利用できます。つまり、WAFを設定した後、継続的デプロイメントのAzure Web AppはPublic IP(PIP)アドレスからの受信トラフィックのみを受け付け、ダイレクトURLでのアクセスは終了します。ただし、デフォルトルールを変更したり、IPやURLに基づいて受信トラフィックを制限・リダイレクトする新しいルールを追加したりできます。

もしあなたがManaged Cloudの顧客で、WAFの設定に興味があるなら、以下のプロセスを進めてください:

1. オンデマンドリクエストについては Managed Cloud標準サービスカタログ を参照してください。
2. Sitecoreサポートポータルを使って、SitecoreにあなたのソリューションのためにWAFの設定を依頼してください。
3. 有効なSSL証明書をSitecore Cloud Operations(SCO)に提供してください。
   • SCOはAzureのリソースグループ内に仮想ネットワークを作成します。
   • SCOは仮想ネットワーク内に継続的デプロイメント(Continuous Deployment)のAzure Web Appを展開します。
   • SCOはアプリケーションゲートウェイとPIPを作成します。
   • SCOはApplication Gatewayに、PIPから継続的デプロイメント(Azure Webアプリ)へのトラフィックのみを許可するルールを実装しています。
4. 継続的デプロイメントAzure Web Appに関連付けられた標準的な名前レコード(CNAME)がある場合、CNAMEもPIPに関連付ける必要があります。

!注Content Delivery(CD)サーバーを保護するためにApplication Gatewayを使用する場合、WAF展開 の利点と制限の両方を考慮してください。具体的には:

• WAFは有効なSSL証明書を必要とします。そうでなければCDサーバーのURLにアクセスすると、証明書 *エラー「Untrusted certificate」*というエラーが表示されます。

• WAFはManaged Cloudのサブスクリプションに追加 コスト を導入します。