小ネタです。Terraformを使ってKey Vaultの証明書で管理されている証明書を使ってApp ServiceのWeb Appsに証明書を設定する方法です。
結論から先に書くと、Terraformのazurerm_app_service_certificateを使って証明書を設定しようとしても権限が無くて失敗します。（Terraformの実行ユーザーやService PrincipalにKey Vaultの証明書等の読み取りポリシーを設定したとしても）
で、回避先は一応提示されてて実行ユーザーではなくApp ServiceのService Principalに対して権限を付けてあげないとダメ、ということでした。（APIを呼ばれたApp ServiceがKey Vaultから証明書を取得するため）
ほぼ自宅に居るだけの4月がもう終わってしまう、、世間ではGWとかですが5月も同じような感じになりそうですなぁ。
今週も粛々と。控えめですね。
引き籠りなので作業垂れ流しテストしてみました。
Microsoft StreamはOffice 365に含まれている動画配信なサービスです。Microsoft Teamsで会議の録画とかすると自動的にStreamに保存されたりするはず。。という感じでTeamsのLiveや会議の裏側も担当してます。たぶん。
さてMicrosoft StreamでLive配信する際のクライアント（エンコーダー）にOBS Studioを使う場合、ドキュメントに書いてない設定が少し必要なのでメモとして残しておきます。 続きを読む
Azure AD B2C標準のユーザーフローやIEFのカスタムポリシーだと、電子メールアドレスの検証時などMicrosoftのfromアドレスからメールが送信されてしまいます。本文などもAzure AD B2Cの標準のものですね。
今までこの部分のカスタマイズはだいぶ面倒だったのですが（自前でAPI用意したり）、ちょっと前のアップデートでだいぶ簡単になりました。ただしまだPreview機能。
今週はぼちぼち。
Power Platformで大きな発表があったりAzure Kinectが日本で販売開始されたりいろいろ。
3末時点でMicrosoft Storeで日本からも購入できるようになってたみたいですが。
といわけで日本でもちゃんと購入できるようになりました。
全然落ち着かないですね？
引き籠りが捗ってしまう。。
ブチザッキ 