Spot IPAM

すべての Azure テナントにまたがる
単一の IPAM コントロールプレーン。

CIDR 割り当て、競合検出、予約ワークフロー、テナントごとの読み取り専用コレクター。

PDPA (SG) · APPs (AU) · APPI (JP) · ISO 27001:2022

機能

Azure アドレス空間を制御するために構築されています。

  • アドレス空間インベントリ

    すべての Entra テナントにわたる CIDR ブロック、VNet、予約済み範囲を 1 つの画面で表示します。

  • 競合検出

    割り当てる前に、VNet、ピアリング、オンプレ範囲、予約済みブロック間の重複をフラグ付けします。

  • CIDR 割り当てワークフロー

    テナントごとのスコープと改ざん不可の監査ログにより、サブネットのリクエスト、承認、割り当てを行います。

  • DNS 調整

    アドレス空間レコードを Azure Private DNS ゾーンおよび Cloudflare レコードと比較します。

  • 読み取り専用コレクター

    テナントごとに Reader 権限で SPN をデプロイ — Owner または Contributor アクセスは不要です。

  • IaC Webhook と API

    Webhook または REST API 経由で割り当てイベントを Terraform、Bicep、Pulumi パイプラインにプッシュします。

製品内

チームから見たレジスター。

実際の製品画面 — ダッシュボード、割り当て、競合、サインイン。

Spot IPAM ダッシュボード
Spot IPAM 割り当て画面
Spot IPAM 競合画面
Spot IPAM サインイン画面

ダッシュボード — 一目でわかるアドレス空間

仕組み

  1. テナントごとにコレクターを接続

    各 Entra テナントに読み取り専用のサービス プリンシパルを登録します。Spot IPAM は、サブスクリプションへの書き込み権限なしで、VNet、ピアリング、アドレス空間を同期します。

  2. インポートして競合を確認

    Azure、オンプレのスプレッドシート、予約済みブロックからのアドレス空間が一つのレジスターに集約されます。テナント間の重複は、誰かが新しい CIDR をリクエストする前に表面化されます。

  3. 承認付きで割り当て

    エンジニアはテナントにスコープされた CIDR リクエストを送信します。承認者がサブネットを割り当て、DNS レコードが更新され、すべてのアクションが監査ログに書き込まれます。

料金

すべてのプランはクレジットカード不要の 30 日間トライアルから開始します。プランは EUR で月額課金されます。

Team

€149 月額

クレジットカード不要の 30 日間トライアルから開始します。

Address spaces
50
CIDR allocations
500
Collectors
1
Clouds
Azure
  • 1 つの Entra テナント
  • 競合検出
  • 手動割り当てワークフロー
30日間トライアルを開始

MSP

from €799 月額

クレジットカード不要の 30 日間トライアルから開始します。

Address spaces
1,000+
CIDR allocations
10,000+
Collectors
10+
Clouds
Azure + AWS + GCP
  • 無制限のテナント
  • 顧客別レポート
  • ホワイトラベル割り当てポータル
  • IaCウェブフック
お問い合わせ

ご質問。

  • 顧客データはどこに保存されますか?

    Spot IPAMはCloudflare Workers上で動作し、EUのD1ストレージを利用します。顧客環境はテナントごとに分離されています。

  • Spot IPAMはEntra SSOに対応していますか?

    はい。認証はSpot Suite OIDCを経由して行います。ユーザーはEntra ID、パスキー、または認証アプリMFAでサインインします。トークンにはorg_idとEnvironmentロールのクレームが含まれます。

  • Spot IPAMはどのようなコンプライアンス証拠を生成しますか?

    すべての割り当てが、要求者、承認者、テナントコンテキストを改ざん不可能な監査ログに記録します。ISO 27001管理策A.8.20のネットワーク分離レビュー用にアドレス空間レジスタをエクスポートできます。

  • トライアルはどのように機能しますか?

    すべてのプランはクレジットカード不要の30日間トライアルから始まります。Teamプランは1つのEntraテナントと最大50のアドレス空間をカバーします。トライアル終了時に、有料プランを選択するか、レジスタをエクスポートしてアカウントを閉鎖してください。

スプレッドシートでのアドレス空間管理をやめましょう。

数分で最初のEntraテナントを接続できます。読み取り専用のコレクター、競合チェック、監査ログを初日からご利用いただけます。