NSGのルールで宛先にIP Groupsで作成した名称を指定する方法

Question

NSGのルールで宛先にIP Groupsで作成した名称を指定する方法

Taka 0

NSGのルール作成のところで、ANYやIP AddressesなどがリストされてくるところにIP Groupsをいう選択肢があって、それを選ぶと、作成しているIPGroupsがリストされてくるのをイメージしているのですが、IP Groupsという選択肢がありません。
NSGのルールでIP Groupsで作成したグループを指定する方法を教えてください。

Taka 0 評価のポイント

2026-04-16T00:19:50.8633333+00:00

回答ありがとうございます。

IP アドレス] フィールドに、IP グループのリソース ID としてIPグループのプロパティからコピーしたリソースIDの文字列を入力しましたが、

「IPv4: 無効な引数: 'null 以外の IP アドレスが必要です。'. 。IPv6: アドレス範囲の形式が正しくありません。IPv6 アドレス範囲が必要です。」と入力値がエラーとなってしまいます。
Vallepu Venkateswarlu 10,595 評価のポイント Microsoft 外部スタッフモデレーター

2026-04-16T00:39:24.7833333+00:00

Hello. @ Taka

NSG ルールで IP グループを選択するオプションが表示されている画面のスクリーンショットを共有していただけますか。また、今後のトラブルシューティングのために、メールアドレスもご共有ください。**
Taka 0 評価のポイント

2026-04-16T02:07:39.28+00:00

画面ハードコピーです。
チャブーン 7,841 評価のポイント MVP ボランティアモデレーター

2026-04-16T08:11:43.4666667+00:00

チャブーンです。

この件、ちょっと調べてみたのですが、残念ですが、NSGでは使えないのではないでしょうか？

IP Groupsが利用可能なのは、Azure Firewall Pilicyだけで、"You can now select IP Group as a Source type or Destination type for the IP address(es) when you create a policy with DNAT, application, or network rules."とあるので、これ以外のリソースには使えないと思います。

IP Groups in Azure Firewall policy

NSGで似たことをやりたいなら、Service Tagを使う方法かと思います。
Ravi Varma Mudduluru 12,625 評価のポイント Microsoft 外部スタッフモデレーター

2026-04-16T10:22:28.8633333+00:00

Hello @**Taka

スクリーンショットのご共有ありがとうございます。

NSGのスクリーンショットによると、送信元としてIPアドレスを指定してNSGルールを作成しようとしているようですが、送信元としてIPアドレスを選択する場合は、リソースIDではなくIPアドレスを指定する必要があります。

例：0.0.0.0/24、0.0.0.0、0.0.0.0/28

以前のコメントは英語から日本語への変換時のタイプミスですので、無視してください。

上記の情報がお役に立ったか、あるいは本件に関してさらにサポートが必要な場合は、お知らせいただけますと幸いです。

もしこの情報がお役に立ちましたら、「Upvote（賛成票）」をお願いいたします。皆様からの評価は、私たちだけでなく、コミュニティの他のユーザーの方々にとっても有益なものとなります。

1 件の回答

お客様の回答

Taka 0 評価のポイント

2026-04-16T00:19:50.8633333+00:00

回答ありがとうございます。

IP アドレス] フィールドに、IP グループのリソース ID としてIPグループのプロパティからコピーしたリソースIDの文字列を入力しましたが、

「IPv4: 無効な引数: 'null 以外の IP アドレスが必要です。'. 。IPv6: アドレス範囲の形式が正しくありません。IPv6 アドレス範囲が必要です。」と入力値がエラーとなってしまいます。
Vallepu Venkateswarlu 10,595 評価のポイント Microsoft 外部スタッフモデレーター

2026-04-16T00:39:24.7833333+00:00

Hello. @ Taka

NSG ルールで IP グループを選択するオプションが表示されている画面のスクリーンショットを共有していただけますか。また、今後のトラブルシューティングのために、メールアドレスもご共有ください。**
Taka 0 評価のポイント

2026-04-16T02:07:39.28+00:00

画面ハードコピーです。
チャブーン 7,841 評価のポイント MVP ボランティアモデレーター

2026-04-16T08:11:43.4666667+00:00

チャブーンです。

この件、ちょっと調べてみたのですが、残念ですが、NSGでは使えないのではないでしょうか？

IP Groupsが利用可能なのは、Azure Firewall Pilicyだけで、"You can now select IP Group as a Source type or Destination type for the IP address(es) when you create a policy with DNAT, application, or network rules."とあるので、これ以外のリソースには使えないと思います。

IP Groups in Azure Firewall policy

NSGで似たことをやりたいなら、Service Tagを使う方法かと思います。
Ravi Varma Mudduluru 12,625 評価のポイント Microsoft 外部スタッフモデレーター

2026-04-16T10:22:28.8633333+00:00

Hello @**Taka

スクリーンショットのご共有ありがとうございます。

NSGのスクリーンショットによると、送信元としてIPアドレスを指定してNSGルールを作成しようとしているようですが、送信元としてIPアドレスを選択する場合は、リソースIDではなくIPアドレスを指定する必要があります。

例：0.0.0.0/24、0.0.0.0、0.0.0.0/28

以前のコメントは英語から日本語への変換時のタイプミスですので、無視してください。

上記の情報がお役に立ったか、あるいは本件に関してさらにサポートが必要な場合は、お知らせいただけますと幸いです。

もしこの情報がお役に立ちましたら、「Upvote（賛成票）」をお願いいたします。皆様からの評価は、私たちだけでなく、コミュニティの他のユーザーの方々にとっても有益なものとなります。

Answer 1

回答は英語から翻訳しているため、文法などに不備がある場合はご容赦ください。

こんにちは。@ Taka

Microsoft Q&A にお問い合わせいただきありがとうございます。

IPグループは、Azure Firewallのルール（ネットワーク、アプリケーション、およびDNAT）でのみ利用可能な機能です。Network Security Group（NSG）ではサポートされていないため、NSGルールの作成や編集を行う際、「IPグループ」のオプションは表示されません。

NSGで代替策を講じるための簡単な手順：

ルールを作成または編集する際、以下の設定を行ってください。

[送信元]（または[送信先]）を「IPアドレス」に設定します。

表示された入力フィールドに、IPグループに含まれるIPアドレスやIP範囲のリストをそのままコピー＆ペーストします。各項目はコンマ（,）で区切ってください。

例：0.0.0.0/24, 0.0.0.0, 0.0.0.0/28

Azureでは「拡張セキュリティルール」がサポートされているため、1つのルール内に複数のIPアドレスやIP範囲をまとめて追加しても、問題なく動作します。

参照：

IP Groups in Azure Firewall

Create, change, or delete a network security group

Network security groups overview

この回答がお役に立ちましたら、「回答を承認」をクリックし、ぜひ「いいね」をお願いいたします。この回答に関して追加のご質問がございましたら、「コメント」をクリックしてください。