複数のアプリケーションが現在、BLOB アクセスにストレージアカウントのアクセスキーを使用しています。ダウンタイムなしでキーをローテーションし、アプリケーションを Azure AD ベースの認証に移行し始める必要があります。どうすればよいですか？

ストレージアカウントのアクセスキーは強力な認証情報であり、定期的なローテーションが推奨されます。ダウンタイムなしでキーをローテーションするには、まずアプリケーションをセカンダリキーに切り替え、プライマリキーを再生成し、その後アプリケーションを新しいプライマリキーに更新します。これにより、常に有効なキーが利用可能になります。Azure AD ベースの認証への移行は、アクセスキーよりも安全で管理しやすい方法です。アプリケーションのマネージドIDに適切なRBACロール（例: Storage Blob Data Contributor）を割り当てることで、キーを使用せずにAzure AD認証でBLOBにアクセスできるようになります。これにより、セキュリティが向上し、キー管理の負担が軽減されます。メンテナンスウィンドウ中に両方のキーを同時に再生成すると、ダウンタイムが発生します。信頼されたサービスはアクセスキーのローテーションとは直接関係ありません。ReaderロールではBLOBデータへの書き込みアクセスができません。