NTTデータ先端技術株式会社の原田です。

Azure OpenAI Service の学習にあたって試してみたフルノーコードによる開発のご紹介です。
この記事は2023/11/15時点の情報で記載しています、アップデートにより変わってしまっている部分がありましたらご容赦ください。

今回は全6回の第5回~ Azure リソースのセキュリティ強化 ~になります。

記事一覧

第1回. Logic Apps でサーバーサイド開発(構築編)
第2回. Logic Apps でサーバーサイド開発(開発編)
第3回. Power Platform でクライアントサイド開発
 第4回. ServiceNow でクライアントサイド開発
第5回. Azure リソースのセキュリティ強化
第6回. Azure OpenAI Service をノーコード開発してみるのまとめ

はじめに

第1回で構築した Azure リソースは、

① エンドポイント + キーを知っていると誰でも OpenAI Service が呼び出せてしまう
② URI + キーを知っていると誰でも Cosmos DB に読み書きできてしまう
③ ワークフロー URL を知っていると誰でも Logic Apps が呼び出せてしまう

と言うあまりセキュリティが考慮されているとは言えない状態になっています。
第5回ではここにセキュリティ強化を施していきます。

Logic Apps にユーザー割り当てマネージド ID を割り当て

Logic Apps に OpenAI Service および Cosmos DB へのアクセス制御に用いるユーザー割り当てマネージド ID を割り当てます。

OpenAI Service のロールをマネージド ID に割り当て

OpenAI Service の Cognitice Services OpenAI User ロールをマネージド ID に割り当てます。

OpenAI Service のキー無効化

Cloud Shell 等で↓の Powershell を実行して OpenAI Service のキーを無効化します。
パラメータは disableLocalAuth ですので true を指定します。

$sid = "サブスクリプション ID"
$rg = "リソースグループ"
$account = "OpenAI Service アカウント"
$body = '{"properties":{"disableLocalAuth":"true"}}'
$uri = "https://management.azure.com/subscriptions/${sid}/resourceGroups/${rg}/providers/Microsoft.CognitiveServices/accounts/${account}?api-version=2023-05-01"

$azContext = Get-AzContext
$azProfile = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile
$profileClient = New-Object -TypeName Microsoft.Azure.Commands.ResourceManager.Common.RMProfileClient -ArgumentList ($azProfile)
$token = $profileClient.AcquireAccessToken($azContext.Subscription.TenantId)
$authHeader = @{
    'Content-Type'='application/json'
    'Authorization'='Bearer ' + $token.AccessToken
}

Invoke-RestMethod -Method Patch -Uri $uri -Body $body -ContentType "application/json" -Headers $authHeader

OpenAI Service のファイアウォール設定

OpenAI Service のファイアウォールを Logic Apps よりのアクセスのみ許可に設定します。
Logic Apps のランタイム発信 IP アドレスを取得して、

ネットワーク設定にて、許可するアクセス元 : 選択したネットワークとプライベートエンドポイントを選択し、ファイアウォールに IP アドレスを登録します。

Cosmos DB のロールをマネージド ID に割り当て

Cosmos DB のロールは組み込みロールを使用します。
まずはマネージド ID のプリンシパル ID を取得して、

Cloud Shell 等で↓の Powershell を実行して Cosmos DB 組み込みデータ共同作成者ロールをマネージド ID に割り当てます。

$sid = "サブスクリプション ID"
$rg = "リソースグループ"
$account = "Cosmos DB アカウント"
$principalId = "マネージド ID のプリンシパル ID"
$definitionId = "/subscriptions/${sid}/resourceGroups/${rg}/providers/Microsoft.DocumentDB/databaseAccounts/${account}/sqlRoleDefinitions/00000000-0000-0000-0000-000000000002"
az cosmosdb sql role assignment create -a $account -g $rg -s "/" -p $principalId -d $definitionId

組み込みロールの割り当ては IAM では確認できませんので、代わりに↓の Powershell にて取得します。

az cosmosdb sql role assignment list --account-name "Cosmos DB アカウント" -g "リソースグループ"

Cosmos DB のキー無効化

Cloud Shell 等で↓の Powershell を実行して Cosmos DB のキーを無効化します。
パラメータは disableLocalAuth ですので true を指定します。

$sid = "サブスクリプション ID"
$rg = "リソースグループ"
$account = "Cosmos DB アカウント"
$body = '{"properties":{"disableLocalAuth":"true"}}'
$uri = "https://management.azure.com/subscriptions/${sid}/resourceGroups/${rg}/providers/Microsoft.DocumentDB/databaseAccounts/${account}?api-version=2021-06-15"

$azContext = Get-AzContext
$azProfile = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile
$profileClient = New-Object -TypeName Microsoft.Azure.Commands.ResourceManager.Common.RMProfileClient -ArgumentList ($azProfile)
$token = $profileClient.AcquireAccessToken($azContext.Subscription.TenantId)
$authHeader = @{
    'Content-Type'='application/json'
    'Authorization'='Bearer ' + $token.AccessToken
}

Invoke-RestMethod -Method Patch -Uri $uri -Body $body -ContentType "application/json" -Headers $authHeader

!! Warning !!
キーを無効化すると Azure ポータルのデータエクスプローラーではデータの読み書きが不可となります。
その際には↑の組み込みロールをユーザーに割り当てた上でこちらからご利用いただくことで対処可能です。

Cosmos DB のファイアウォール設定

Cosmos DB のファイアウォールを Logic Apps よりのアクセスのみ許可に設定します。
こちらは Logic Apps のコネクタ発信 IP アドレスを取得して、

ネットワーク設定にて、パブリックネットワークアクセス : 選択したネットワークを選択し、ファイアウォールに IP アドレスを登録します。

Logic Apps のセキュリティ強化

Logic Apps のセキュリティ強化 (図の③) は、マネージド ID やファイアウォールの適用が難しく一旦このままにします。
(強化案は次回掲載の予定です)　　

Logic Apps の認証設定変更

あと一息、OpenAI Service と Cosmos DB への認証設定をマネージド ID に変更します。
OpenAI Service 用。

Cosmos DB 用。

テスト

↓のテストケースでアクセスが拒否されることを確認しました。

Logic Apps からキーを使用しての OpenAI Service 呼び出し
Logic Apps からキーを使用しての Cosmos DB 読み書き
ローカル PC から OpenAI Studio の利用
ローカル PC から Cosmos DB データエクスプローラーの利用

おわりに

今回は API でしかできない設定も結構あってちょっと苦戦しましたが、その分勉強になる部分も多かったです。
セキュリティ強化のベースラインはこのあたりだと思います、さらなる強化については次回へ。

次回

さて次回は本連載の最後として連載通してのまとめをいたします。