---
title: "Managed Cloud用のウェブアプリケーションファイアウォールをリクエストしてください"
slug: "request-a-web-application-firewall-for-managed-cloud"
abstract: "Managed CloudとWebアプリケーションファイアウォールを使う利点について学びましょう。"
---
# Managed Cloud用のウェブアプリケーションファイアウォールをリクエストしてください

Managed Cloudの顧客として、Webアプリケーションファイアウォール(WAF)を使って[Azure Application Gateway](https://docs.microsoft.com/en-us/azure/application-gateway/overview)のすべての機能を安全に利用できます。つまり、WAFを設定した後、継続的デプロイメントのAzure Web AppはPublic IP(PIP)アドレスからの受信トラフィックのみを受け付け、ダイレクトURLでのアクセスは終了します。ただし、[デフォルトルールを変更したり、IP](https://docs.microsoft.com/en-us/azure/application-gateway/tutorial-manage-web-traffic-cli)やURLに基づいて受信トラフィックを制限・リダイレクトする新しいルールを追加したりできます。

もしあなたがManaged Cloudの顧客で、WAFの設定に興味があるなら、以下のプロセスを進めてください:

1.  オンデマンドリクエストについては [Managed Cloud標準サービスカタログ](https://kb.sitecore.net/articles/137210?sc_lang=en) を参照してください。
2.  [Sitecoreサポートポータル](https://support.sitecore.com/csm)を使って、SitecoreにあなたのソリューションのためにWAFの設定を依頼してください。
3.  有効なSSL証明書をSitecore Cloud Operations(SCO)に提供してください。
    -   SCOはAzureのリソースグループ内に仮想ネットワークを作成します。
    -   SCOは仮想ネットワーク内に継続的デプロイメント(Continuous Deployment)のAzure Web Appを展開します。
    -   SCOはアプリケーションゲートウェイとPIPを作成します。
    -   SCOはApplication Gatewayに、PIPから継続的デプロイメント(Azure Webアプリ)へのトラフィックのみを許可するルールを実装しています。
4.  継続的デプロイメントAzure Web Appに関連付けられた標準的な名前レコード(CNAME)がある場合、CNAMEもPIPに関連付ける必要があります。

> !注Content Delivery(CD)サーバーを保護するためにApplication Gatewayを使用する場合、[WAF展開](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-manager/using-azure-application-gateway-to-secure-your-content-delivery-server.html) の利点と制限の両方を考慮してください。具体的には:
> 
> -   WAFは有効なSSL証明書を必要とします。そうでなければCDサーバーのURLにアクセスすると、証明書 *エラー「Untrusted certificate」*というエラーが表示されます。
>     
> -   WAFはManaged Cloudのサブスクリプションに追加 [コスト](https://kb.sitecore.net/articles/842749) を導入します。
>