Artifact Signing

Artifact Signing (旧称: Azure Code Signing) は、開発者向けにアプリ署名を容易にするフル マネージド サービスです。このサービスは、アプリケーションの信頼性と整合性についての保証を提供し、Windows OS に対するマルウェアの影響を防止および軽減するためのセキュリティ機能を強化します。

コード署名は、改ざんや ID の偽装からアプリケーションをセキュリティ保護するための方法です。署名は、コードが変更されていないことを確保し、アプリケーションに署名したユーザーに関する情報を提供します。

Artifact Signing の署名は、SmartScreen の基礎的な信頼、Windows のユーザー モード信頼、および整合性チェック署名の検証に準拠しており、アプリケーションに確実な信頼を付与できます。

Artifact Signing は現在、パブリック トラスト、プライベート トラスト、VBS エンクレイブ、テスト トラスト署名をサポートしています。

Artifact Signing (旧称: Trusted Signing) は、Azure と統合されたフル マネージド、エンドツーエンドのコード署名サービスです。以下の特長があります。

• セキュリティの強化: 証明書とプライベートキーが FIPS 140-2 レベル 3 準拠の HSM に格納され、リスクが低減されます。
• 証明書管理のシンプル化: 証明書は Microsoft 管理の CA から発行され、以後、このサービスによって保護および管理されます。
• 開発者にやさしい統合: Visual Studio、GitHub Actions、Azure DevOps とのシームレスな連携により、ワークフローを効率化できます。
• 最新の Windows セキュリティ機能: スマート アプリ コントロール、SmartScreen、その他の保護策が有効になり、未署名または改ざんされた実行ファイルがブロックされます。
• スケーラビリティとコスト効率: 個人および企業向けの柔軟なプランが提供されており、インフラストラクチャの負担を排除できます。

信頼された署名は、ブランド変更で Artifact Signing という名称になりました。サービスの機能は従来と変わらず、ID 検証、証明書プロファイル、署名機能が提供されています。

Artifact Signing は、信頼された署名の新しい名称であり、機能的な違いはありません。従来からのすべての機能に変更はありません。

信頼された署名を既にお使いのお客様:

• 既存のアカウントと証明書プロファイルは、中断なく引き続き使用できます。
• 請求およびクォータは、お使いの現行プランのまま維持されます。
• ポータル エクスペリエンスと API にも変更はありませんが、言及先の名前が "Artifact Signing" に更新されます。
• 混乱のないエクスペリエンスを提供するために、既存のお客様は、信頼された署名に言及しているクライアント ツール内の箇所を更新する必要があります。必要な変更の完全なリストは aka.ms/artifactsigningfaq でご覧いただけます。新規のお客様は、何も更新する必要はありません。

Artifact Signing には 従量課金制の料金体系が採用されており、信頼された署名の料金から変更はありません。

• Basic プラン: 署名 5,000 件まで月額 USD$9.99。追加の署名は 1 件あたり USD$0.005。
• Premium プラン: 署名 100,000 件まで月額 USD$99.99。追加の署名は 1 件あたり USD$0.005。
• Artifact Signing の価格モデルについては、信頼された署名から変更はありません。両プランとも、従来の機能がそのまま継続提供されます。詳細については、こちらの Artifact Signing 価格ページをご覧ください。