ADAL ベースの Microsoft Entra ID または Azure AD B2C ID プロバイダーの廃止 (2025 年 9 月)
適用対象: 開発者 | Basic | Basic v2 | Standard | Standard v2 | Premium
2025 年 9 月 30 日に、API Management サービスの回復性を高めるための継続的な取り組みの一環として、開発者ポータルのユーザー認証と承認用の以前のライブラリ (AD 認証ライブラリ、または ADAL) のサポートが削除されます。 Microsoft Entra ID または Azure AD B2C アプリケーションを移行し、Microsoft Authentication Library (MSAL) を使用するように ID プロバイダーの構成を変更し、開発者ポータルを再発行する必要があります。
この変更は、API Management サービスの可用性に影響するものではありません。 ただし、2025 年 9 月 30 日以降も Microsoft Entra ID または Azure AD B2C ID プロバイダーを続けて使用する場合は、以下で説明する手順を実行して API Management サービスを構成する必要があります。
この変更の影響を受けるサービス
次の場合、サービスはこの変更の影響を受けます。
- ADAL を使用してユーザー アカウント認証用に Microsoft Entra ID または Azure AD B2C ID プロバイダーを構成していて、提供された開発者ポータルを使用している。
変更の期日
2025 年 9 月 30 日に、これらの ID プロバイダーは機能しなくなります。 開発者ポータルが中断しないように、この日付までに Azure API Management で Microsoft Entra アプリケーションと ID プロバイダーの構成を更新する必要があります。 2023 年 6 月 1 日に Microsoft ADAL のサポートが終了すると、開発者ポータルがセキュリティ上のリスクにさらされるおそれがあります。
ADAL ベースの Microsoft Entra ID または Azure AD B2C ID プロバイダーを更新しない場合、2025 年 9 月 30 日を過ぎると、Microsoft Entra ID または Azure AD B2C による開発者ポータルのサインインとサインアップは機能しなくなります。 この新しい認証方法では PKCE を使用する OAuth 2.0 承認コード フローを利用し、最新のソフトウェア ライブラリを使用しているため、安全性が高まります。
何をする必要がありますか?
MSAL との互換性を確保するように Microsoft Entra ID と Azure AD B2C アプリケーションを更新する
リダイレクト URI をシングルページ アプリケーションの種類に切り替えます。
ID プロバイダーの構成を更新する
- Azure portal に進み、Azure API Management サービスに移動します。
- メニューで [ID] を選択します。
- 一覧から [Microsoft Entra ID] または [Azure Active Directory B2C] を選択します。
- [クライアント ライブラリ] ドロップダウンで [MSAL] を選択します。
- [更新] を選択します。
- 開発者ポータルを再発行します。
ヘルプとサポート
質問がある場合は、Microsoft Q&A でコミュニティの専門家から回答を得ることができます。 サポート プランに加入していて技術的な支援が必要な場合は、サポート リクエストを作成してください。
- [要約] に、問題の説明 (「stv1 の廃止」など) を入力します。
- [問題の種類] で [技術] を選択します。
- [サブスクリプション] でご使用のサブスクリプションを選択します。
- [サービス] で [使用中のサービス] を選択し、[API Management サービス] を選択します。
- [リソース] で、サポート リクエストを作成する Azure リソースを選択します。
- [問題の種類] で、[Authentication and Security] (認証とセキュリティ) を選択します。
- [問題のサブタイプ] で、[Microsoft Entra 認証] または [Azure Active Directory B2C 認証] を選択します。
詳細情報
次のステップ
予定されているすべての破壊的変更と機能の廃止に関する記事を参照してください。