Azure AD 認証を用いて Azure Bastion からネイティブクライアント接続が可能かどうかを確認してみました

※パブリックプレビューのため、一般提供 (GA) のタイミングで手順や挙動が変更になる場合があります。

Azure Bastion のネイティブクライアント接続は、Azure AD 認証が有効化された Azure 仮想マシンに対しても対応しているようです。

本当にできるのかどうか、念のため確認してみました。

Azure Bastion のネイティブクライアント接続 (ssh) を用いて Linux to Linux 接続できるかどうか

接続元が Windows から Azure AD 認証が有効化された Azure 仮想マシン (Windows/Linux) に Azure Bastion のネイティブクライアント接続できるかどうかを確認しています。

使用している OS は以下のとおりです。

接続元が Linux で確認していないのは、az network bastion ssh コマンドが Windows OS 以外の OS をサポートしていないのと、az ssh コマンドは Azure Bastion を経由したログインに対応していないため、除外しています。

Azure AD 認証を使ってログインできなくても ssh トンネル使えるからいんじゃね？、というお気持ち

Azure AD 認証の有効化設定については、以下を参照。

結果は以下となります。問題なく接続できていました。

Azure AD 認証の有効化設定については、以下を参照。

結果は以下となります。こちらも問題なく接続できていました。

ドキュメントに記載されているとおり、Azure AD 認証が有効化された Azure 仮想マシン (Windows/Linux) に Azure Bastion のネイティブクライアント接続がそれぞれ問題なく行えました。

ひととおり Azure Bastion のネイティブクライアント接続について確認してみましたが、今のところ問題はなさそうなので、早いタイミングでの GA が望まれますね。