フィルタ

Key Word

キーワード検索

Category

カテゴリー検索

Tag

タグ検索

エンジニアブログ

October 16, 2024

【資格】Microsoft認定資格~ビズウインドメンバー座談会〜
【資格】Microsoft 認定資格~対談記録~  令和6年9月2日(月)にエンジニア T.Higashiさんに資格取得のための勉強方法やそもそも資格が必要なのか、質問しました。今回はそのやりとりをお届けします。  T.Higashi  マネジメント&イノベーション事業部 開発部/1グループ グループリーダー 資格:MCP認定資格(AZ-305,MS-102,SC-100 他)/プロジェクトマネージャーなど  2017年に文系の大学卒後、新卒入社し、製造業向け基幹システムのシステム保守や機能追加開発、サービスデスク(テクニカルサポート)を中心にIT業界の業務に従事。 趣味は高校時代の吹奏楽部の経験からエレキベースの演奏や音楽鑑賞。 たまに運転免許証といった本人確認書類を紛失することがある。  K.Aizawa マネジメント&イノベーション事業部 開発部/3グループ エンジニア  カフェ店員から現在の会社に入社、ローコード開発やMS環境構築、データ移行の案件などに従事。 現在AI関連に興味を持っており、機械学習について勉強中。 趣味は映画鑑賞やお笑い鑑賞。  1.資格取得について~資格についての考え~  K.Aizawa 本日はお時間いただきありがとうございます。よろしくお願いします。 T.Higashi こちらこそお願いします。 K.Aizawa 早速ですが、今資格取得をしたいなと考えているのですが、調べた時に【実務に役に立たない】や【実務の方が大事】といった意見を目にしました。 K.Aizawa 資格を多く取得しているHigashiさんは資格取得を、どの様に捉えているのでしょうか? T.Higashi そうですね。私は資格を取得するということは、誰かのために取るものではなく、自分のために取るという点で考えています。 T.Higashi あとは、まぁ私の場合ですが、あがり症と想定外の事が起きた場合に固まってしまう事があるんですよ。 K.Aizawa えぇ!!全然そんな風に見えないのでビックリしました。 T.Higashi そうなんですよね。ただそんな時に資格取得のために勉強した内容が役に立ってくれるのです。 T.Higashi 資格を取得するということは知識が増える訳で、その中からある程度予測して回答する事も出来ちゃうんです。 T.Higashi 自分の引き出しを増やす事で多くの場面で助けられることがあるのです。なので資格を取ったほうが良いんですよ。 K.Aizawa 資格は自分のためになる、引き出しを増やすことが出来るということが分かりました!ありがとうございます。 K.Aizawa ちなみになんですが資格を取得して良かった事はありますか?? 2.資格を取得して良かった事  T.Higashi 最近自社で働くことが増えてきたので、新人さんと顔を合わせる事も増えたんですよ。なのでよく使用しているPower Platform関連の事を質問される頻度が増えましたね。 T.Higashi 他にも間違った理解をしていないか最終チェック的な感じでAzure関連の質問を上司からされる事もあります。 T.Higashi こういったことへの回答に資格取得から得た知識が役に立っていると実感できますね。 T.Higashi あとは実務では先ほどの話で出ていた、自分の引き出しを増やし自信を持って業務に当たることが出来るという点でしょうかね。 K.Aizawa なるほど。 K.Aizawa 新人からの質問って具体的にどんな内容の質問が来ているのですか?? T.Higashi やはり今Power Platformを中心とした構築や開発に尽力している事もあり、そこについての質問が多いですね。 T.Higashi […]

#MicroSoft #Microsoft 365 #Power Apps #Power Platform #資格 #資格取得
Business Efficiency

October 3, 2024

チーム申請アプリを作成し、Teamsのチーム作成を自動化
0. はじめに Microsoft Teamsでのチーム作成やチャネル追加を管理するために、申請アプリを導入することは効果的です。 アプリを導入することで、以下の2つの重要なメリットがあります。 ①申請フローを確立 これまで手動で行われていたチームやチャネルの作成申請が、アプリを使うことで一元管理され、明確な承認プロセスを確立できます。ユーザーは簡単なフォームに必要な情報を入力して申請を行い、承認者が承認を行うことで、指定されたチームやチャネルが自動的に作成されるため、プロセスの透明性と効率が向上します。 ②チャネルの乱立制限 アプリを通じて申請プロセスを管理することで、必要以上に多くのチャネルが作成されるのを防ぎ、組織全体でのチームやチャネルの構成を整理された状態に保つことができます。これにより、チーム内のコミュニケーションが整理され、無駄なチャネルの増加を抑えることができます。 このように、アプリを活用することで、業務効率を大幅に向上させるとともに、チーム運営をより効果的に管理できるようになります。 1. アプリの機能 以下の機能を持たせたアプリを作成します。 1. 新規チーム作成機能 ユーザーが新しいチームを作成するための申請を行い、承認された場合にチームが自動的に作成されます。また、必要に応じてメンバーの追加やチャネルの作成も同時に行えます。 2. 既存チームチャネル追加機能 既存のチームに新しいチャネルを追加する申請を行い、承認された場合にチャネルが自動的に作成されます。 2. 作成物 以下の手順に従って、Microsoft Teamsでのチーム作成やチャネル追加を行うためのアプリを作成します。 1. SharePointリスト 申請データを保存するためのリストを作成します。 2. キャンバスアプリ ユーザーがチームやチャネルの作成を申請するためのフォームを作成します。 3. Power Automate 申請された内容を承認し、承認された場合にチームやチャネルを自動的に作成するフローを作成します。 3. 手順 1. SharePointリストの作成 申請データを保存するためのSharePointリストを作成します。このリストには、チーム名やチャネル名、所有者、メンバーなどの情報が含まれます。 リスト項目の設定 次に、リストの項目を設定します。各項目には適切なデータ型を設定し、必要に応じて選択肢を追加します。 項目名 英名 必須 列タイプ 備考 チーム名  Title  ○  1行テキスト    チャネル名  channel_name    1行テキスト    […]

#Microsoft 365 #Power Apps #Power Automate #powerautomate #Teams #ローコードツール #自動化
Business Efficiency

October 8, 2024

オープン系でできたこと、MS系でできないこと~ギャップを感じた事例とその対応策~
0.はじめに 私(K.Yoshida)は入社後、主に.Net系言語(VB.Net、C#.Net)で開発・保守・運用するエンジニアとして十数年従事していました。2024年からMS系のローコード開発に従事しています。 10年以上オープン系言語に携わっていたので、MS系のローコード開発スタート直後は慣れないこともあり、いろいろな失敗がありました。 今回はその中の一例をご紹介しようと思います。 普通のプログラム言語だと思って設計・開発に臨むと、とっても痛い目を見たので反面教師として参考にしてください。 1.データフローの使い勝手 Power AppsでExcelファイルをアップロードし、Power Platformのデータフロー機能を用いてDataverse に Excelシートの入力値を登録する仕組みを構築したい。 オープン言語で考えるならば、Excel操作にはC#で「Microsoft.Office.Interop.Excel」ライブラリなどを一般的に利用します。 Excelシートからデータを取得し、DataTableに保存することで入力チェックやDBへの登録など実装者がある程度自由に構築可能です。 しかし、Power Platformではそう簡単にはいきません。 複雑な入力チェックを Power Platform で実現することが困難でした。 Excelシートからデータを取得し、複数行組み合わせてチェックする必要がある場合、何を使うのがよいのか? データを集計してチェックする必要があるため、データフロー(Power Query)を利用できると考えて実装を進めました。 何とか入力チェック自体は実現できました。しかし、ここで別の問題が生じました。 データフローは別々のユーザが同時に起動することができません。 ユーザAがExcelをアップロードしている間にBがアップロードすると、Aのファイルをデータフローでチェックしている間、Bはずっと処理待ちになってしまいます。 データフローをクラスと同じものと考えていたので呼び出し元が異なればそれぞれで動くことを期待していたが無理でした。 これでは、ABCD…と複数人のユーザが一斉にExcelをアップロードした場合、最後の人は人数分の待ち時間が積み重なってしまうため、実運用には耐えられないでしょう。 (実際には同時に複数人が実行することはまれだと思いますが・・・) 2.その問題への回避策 一般的なアプリと同じようにファイルアップロードから入力チェックや登録処理を並列で動作させることは難しいので別々の処理にすることで回避しました。 まず、Power Apps の画面からファイルアップロードだけを実行するように仕様を変更します。 このとき、ファイルをアップロードした操作ユーザの情報と併せて保存することで誰がアップロードしたかを後から追いかけることができるようにしておいてください。 その後、アップロードしたファイルを Power Automateなどで作業フォルダに移動し、作業フォルダにて入力チェック用のデータフローを実行します。 もしくは、そもそもアップロード画面を作成せず、 SharePoint リストなどでファイルを添付し、 Power Automate を実行するフローにしても良いかもしれません。 次は、入力チェック用のデータフローを実行し、入力チェックの結果をエラー情報のDataverseに格納してください。 エラーが無かった場合は登録用のデータフローを実行するように Power Automateを組んでみましょう。 これにより、データフローの処理完了後、Dataverse にエラー情報が登録されている場合、エラー内容を伝えるメッセージを Teams やメールに送信することができます。 また、Dataverse にエラー情報の登録件数が0件の場合、本来登録するデータの登録結果件数などをTeams やメール送信することができます。 よって、アップロードしたユーザを画面の前で長時間待たせることなくファイルアップロードから入力チェック及びデータ登録が可能になります。 […]

#Power Apps #Power Automate #ローコードツール #自動化
Business Efficiency

September 17, 2024

【PowerAppsモデル駆動型アプリ】JavaScriptでDataverseのデータ取得時に発生した問題点とその対応について
1. やりたいこと 今回は、新規登録時、都道府県テーブルのコードカラムを降順でソートして、先頭1件のデータを取得後、届出都道府県(検索列)の項目にデフォルト表示していきます。 2. 都道府県テーブルのデータ 3. JavaScriptでの実装 /** * 都道府県テーブルからコードの降順でソートして、先頭1件を取得後、都道府県1行テキストに設定します。 */ async function sampleSort(excutionContext) { const formContext = excutionContext.getFormContext(); const name = formContext.getAttribute("crf6e_name").getValue(); // プライマリ列の値の有無で新規登録か編集かを判断(crf6e_nameがnull→新規登録、nullでない→編集) if (name == null) { // データ取得時のソート条件 const filter = `?$orderby=crf6e_code desc&$top=1`; // 検索先テーブルのセット名(テーブル>ツール>セット名)とフィルターをセット var data = await this.fetchData("crf6e_todofukens", filter); if (data !== null) { // 検索列に設定する対象レコードの情報 var lookupValue = […]

#JavaScript #Microsoft 365 #Power Apps #ローコードツール
Business Efficiency

July 29, 2024

Power Appsで簡単に「在庫管理アプリ」を作成し、無駄な在庫や欠品を減らす!〜第5回 機能追加編(3)〜
機能の概要 ボタン押下で各Itemのサマリーのみ表示 在庫管理アプリ ボタン押下でサマリーから全件表示へ 在庫管理アプリ 1. サマリー表示機能追加 1-1. 在庫管理アプリを開く 第3回までで作成した在庫管理アプリを編集画面で開きます。 1-2. 「Screen1」の「OnVisible」プロパティに数式を記載 「Screen1」の「OnVisible」プロパティに下記数式を記載します。 Clear(ItemNameCol_2);ClearCollect(ItemNameCol,Distinct(StockControl_Blog,Item.Value));ForAll(ItemNameCol As food,Collect(ItemNameCol_2,LookUp(Sort(StockControl_Blog,ID,SortOrder.Descending),food.Value = Item.Value))) 1-3. 「ボタン」コントロールの追加 挿入を押下し、「ボタン」コントロールを追加します。 1-4. 「Button2」の「OnSelect」プロパティに数式を記載 「Button2」を「並び替え」アイコンの左側に配置し、「OnSelect」プロパティに下記数式を記載します。 UpdateContext({Summary:!Summary}) 1-5. 「Button2」の「Text」プロパティに数式を記載 「Button2」の「 Text 」プロパティに下記数式を記載します。 If(Summary = true,”全件表示”,”サマリー表示”) 1-6. 「DataTable1」の「Items」プロパティに数式を記載 「DataTable1」の「Items」プロパティに下記数式を記載します。 If(Summary = true,SortByColumns(If(IsBlank(ComboBox1.Selected.Value),ItemNameCol_2,Filter(ItemNameCol_2,Item.Value =ComboBox1.Selected.Value)),”Date”,If(SortDescending1,SortOrder.Descending,SortOrder.Ascending)), SortByColumns(If(IsBlank(ComboBox1.Selected.Value),StockControl_Blog,Filter(StockControl_Blog,Item.Value =ComboBox1.Selected.Value)),”Date”,If(SortDescending1,SortOrder.Descending,SortOrder.Ascending))) 1-7. 「Button1」の「OnSelect」プロパティに数式を記載 「Button1」の「OnSelect」プロパティに下記数式を追記します。 Clear(ItemNameCol_2);ClearCollect(ItemNameCol,Distinct(StockControl_Blog,Item.Value)); ForAll(ItemNameCol As food,Collect(ItemNameCol_2,LookUp(Sort(StockControl_Blog,ID,SortOrder.Descending),food.Value=Item.Value))) 2. 実際にアプリを動かしてみる 2-1. アプリを開く 作成したアプリを開きます。 2-2. […]

#Microsoft 365 #Power Apps #ローコードツール #自動化
Business Efficiency

July 12, 2024

Power Appsで簡単に「在庫管理アプリ」を作成し、無駄な在庫や欠品を減らす!〜第4回 機能追加編(2)〜
フローの概要 在庫数が50未満になった際に発注者へ通知 通知から発注数を記入し、ボタンを押すとメールが送信される 発注しない場合は発注なしを選択して終了 1. Power Automate を作成 1-1. 「+新しいフロー」を選択 Power Apps の「フロー」から、「+新しいフロー」を選択します。 1-2. 「自動化したクラウドフロー」を選択 「自動化したクラウドフロー」を選択します。 1-3. 「項目が作成されたとき」を選択 フロー名を入力し、「項目が作成されたとき」を選択後「作成」を押下します。 1-4. 「サイトのアドレス」と「リスト名」を選択 フローの編集画面へ遷移後、在庫管理アプリで使用している SharePoint サイトと SharePoint リストを選択し、「+新しいステップ」を押下します。 1-5. 「条件」アクションを選択 「条件」アクションを選択します。 1-6. 条件を設定 「条件」アクションの左項目に動的なコンテンツから「ItemStock」を選択し、真ん中の項目は「次の値未満」、右項目に「50」を入力した後、はいの場合の「アクションの追加」を選択します。 1-7. 「開始して承認を待機」アクションを選択 検索欄に「開始して」と入力し、「開始して承認を待機」アクションを選択します。 1-8. 「開始して承認を待機」アクション内の設定① 「開始して承認を待機」アクション内の設定は画像を参照してください。担当者項目は発注者など通知を送りたい人のメールアドレスを入力します。詳細項目内の動的なコンテンツは「ItemValue」と「ItemStock」を選択しています。その後、「詳細オプションを表示する」を押下します。 1-9. 「開始して承認を待機」アクション内の設定② 要求元項目には誰が在庫管理アプリを使用したか判別するため、動的なコンテンツから「User Email」を選択します。その後「アクションの追加」を押下します。 1-10. 「条件」アクションを選択 再び「条件」アクションを選択します。 1-11. 条件を設定 「条件」アクションの左項目に動的なコンテンツから「結果」を選択し、真ん中の項目は「次の値に等しい」、右項目に「発注する」を入力した後、はいの場合の「アクションの追加」を選択します。 1-12. 「メールの送信(V2)」アクションを選択 検索欄に「メール」と入力し、 「メールの送信(V2)」アクションを選択します。 1-13. 「メールの送信(V2) 」アクション内の設定① […]

#Microsoft 365 #Power Apps #ローコードツール #業務アプリ #自動化
Business Efficiency

May 13, 2024

Copilotって結局なに?Copilotと名前がつくさまざまなサービスの違いと使い方をご紹介 
    Copilotを活用したサービスそれぞれの違いを理解し、適材適所に使い分ける事で、日々の業務フローを効率化する事ができます。 この記事ではBing chat・Bing Chat Enterprise・Copilot・Copilot for365・Copilot Studioそれぞれの違いと使いどころを説明致します。  Bing chat・Bing Chat Enterprise とcopilotの関係と安全性について Microsoft は2023年11月15日から開催されている Microsoft Igniteにて、【Bing Chat】 と【Bing Chat Enterprise】 を【Copilot】に名称変更すると発表しました。  つまりBing Chat・Bing Chat Enterpriseは過去の呼び名で現在の呼び名が【Copilot】であると言えます  (下記よりCopilotと表記)  CopilotはOpenAI の大規模言語モデルである GPT-4 や DALL-E3 を利用する生成 AI チャットですがCopilot はチャット履歴が保存されます。また保存された履歴は他のユーザーに「おすすめ」として表示される場合があります。  このようにチャット内容が再利用されるため、Copilotのチャットで「新商品のキャンペーン企画」といった社外秘にするべき情報を取り扱った場合、それが外部に流出する可能性(危険性)があります。  このような危険性は、Copilotだけでなく ChatGPT でも同様です  【Copilot】と【Copilot for 365】の違い  CopilotとCopilot for 365はどちらも同じ大規模言語モデル(GPT-4)を利用していますが、大きな違いがあります。  Copilot for 365 は組織の Microsoft 365 テナント内で提供されるサービスです。そのため Microsoft 365 Copilot で利用される大規模言語モデルは Microsoft Graph […]

#Microsoft 365 #Power Apps #powerautomate #Teams #ローコードツール #ワークフロー #自動化
Business Efficiency

January 3, 2024

Power Apps「コネクタ」を利用して簡単にデータ連携を実現!
こんなお悩みはございませんか? データがばらばらに散らばっていて、管理が難しくなってしまっている データ連携を行いたいが、連携先のシステムの仕様調査などが必要でかなりの手間がかかる データ連携を行いたいが、外部に委託すると費用が高い 全てPower Automateで簡単に解決できます! Power Appsのコネクタを活用することで、データの一元管理を簡単に行うことができます。ほかのシステムを使ってデータ連携を行う場合は、連携先のシステムの仕様調査をはじめ、多くの手間がかかることが一般的です。 しかし、PowerAppsには200種類以上の外部サービスとスムーズに連携できる「コネクタ」と呼ばれるサービスがあるため、データ連携に時間や手間をかける必要もなくなります。 今回はSharePointリストとコネクタを使用してデータの連携を行っていきます。 では、どのように作成するのか、具体的にご紹介していきますね。 目次 1. SharePointにリストを作成  1-1. 「リスト」を選択  1-2. 「空白のリスト」を選択  1-3. 「リスト」の名前を入力 2. SharePointリストの項目名を変更  2-1. 「リストの設定」を選択  2-2. 「タイトル」を選択  2-3. 「プロジェクト名」を入力 3. SharePointリストへ項目を追加  3-1. 「テキスト」を選択  3-2. 「名前」の設定  3-3. 「編集」を選択  3-4. 「名前」の変更 4. SharePointリストへデータを追加  4-1. 「新規」を選択  4-2. 「プロジェクト名・プロジェクトコード」を入力 5. Power Apps 新しいアプリを作成  5-1. 「+ 作成」を選択  5-2. 「空のアプリ」を選択  5-3. 「空のキャンバスアプリ」を選択  5-4. 「アプリ名」を入力 6. 「コネクタ」を使用してSharePointリストを紐づける  6-1. 「データ」タブを選択  6-2. データ ソースの選択で「SharePoint」を押下する  6-3. 任意のSharePointリストと接続する  6-4. データ テーブルの選択する  6-5. データ テーブルにSharePointリストを紐づけする 7. アプリを保存する 8. アプリを確認する  8-1. 「アプリのプレビュー」を選択  8-2. アプリの確認 1. SharePointにリストを作成 1-1. 「リスト」を選択 「SharePoint」を開き、「新規」ボタンから「リスト」を選択します。 1-2. 「空白のリスト」を選択 「リストを作成」から「空白のリスト」を選択します。 1-3. 「リスト」の名前を入力 […]

#Power Apps #コネクタ #データ連携 #一元化
Business Efficiency

January 3, 2024

Power Platform でローコード開発を実現!
Power Platform でローコード開発を実現! Power Platform とは? Microsoft 社が提供する5つのアプリケーションの総称で、これらは共通して「ローコード開発できる」ことがコンセプトになっています。 そもそも「ローコード」とは? ゼロからコーディングを行うよりも少ないプログラムコードで開発ができるという開発手法です。 ローコードでの開発のメリットとは? ■高い汎用性と拡張性 ローコードプラットフォームの多くは、簡単なコード記述でプログラム構築できることに加え、 コーディングが可能なのでユーザー裁量で自由な機能を実装することが可能です。 ■既存システムとの連携が可能 ローコードツールは、他のソフトウェア・システムと連携できる機能が最初から搭載されています。 連携機能を利用してコーディングを行えば、既存システムとの連携も可能です。 Power Platform の5つのアプリケーションとは? Power BI さまざまなデータを迅速に分析・可視化するアプリケーションです。 エクセルや CSV ファイル以外にもさまざまなデータベースと連携ができ、データ入力や分析に関する 負荷を減らしつつ、豊富なグラフを用いたダッシュボード形式でビジネスの状況を素早く把握できます。 詳細は公式サイトをご確認ください。https://powerbi.microsoft.com/ja-jp/getting-started-with-power-bi/ Power Apps ローコード開発のアプリケーションです。テンプレートが豊富に用意されており、ドラッグ&ドロップの 簡単操作でアプリ構築が可能です。Microsoft 製品を導入している企業であれば、既存システムと同様の 感覚で使用・導入できるため教育コストが削減できます。 詳細は公式サイトをご確認ください。https://powerapps.microsoft.com/ja-jp/ Power Page Power Platformと連携可能なビジネス向けのWebサイトが作成できるアプリケーションです。 テンプレートのカスタマイズなどの簡単な操作で感覚的に触ることができるため、 プログラミングの知識がない方でもページやコンテンツを作成することができますし、 複雑なWebサイトを作成したい場合は、コーディングすることも可能です。 詳細は公式サイトをご確認ください。https://powerpages.microsoft.com/ja-jp Power Automate プログラミングが出来なくてもタスクやプロセスを自動化するプロセスを提供するアプリケーションです。 例えば、メールの添付ファイルをOneDrive for Businessに自動保存させたりなど、あらかじめ決められた条件に 基づく自動化を実現できます。プログラミングに苦手意識がある方でも、GUI からパーツを並べていくだけで、 簡単にワークフローを作ることが出来ます。 詳細は公式サイトをご確認ください。https://powerautomate.microsoft.com/ja-jp/ Power Virtual […]

#Power Apps #Power Automate #Power BI #Power Pages #Power Platform #Power Virtual Agents #ローコードツール #業務改善 #自動化
クラウドセキュリティー対策

January 12, 2024

情報漏洩対策はオンライン時代の要。対策が必要な背景やリスク、具体的手法を解説
情報漏洩対策が必要な時代背景 情報漏洩対策が必要な時代背景としては、下記のようなものが挙げられます。 オンラインでやり取りする情報量の増大 現代ではテクノロジーの進化により、オンラインで業務が行われる機会も増えました。オンラインで業務を行うことができればさまざまなメリットが生じますが、反面デメリットも発生します。 その一つに「情報漏洩リスク」が挙げられるでしょう。業務がオフラインで完結するからといって必ずしも情報漏洩リスクがゼロになるわけではありませんが、オンラインでは情報が漏洩する経路が増すことになります。 業務をオンライン化すればするほど、適切な情報漏洩対策を行う必要が高まるわけです。 モバイル端末の普及 業務にモバイル端末を利用している企業も多いかもしれません。軽くて高機能なモバイル端末を活用すれば業務の柔軟性が高まりますが、さまざまな場所やデバイスからのアクセスをシステムが適切に処理する必要が生じます。 不適切なデバイスからのアクセスを許可してしまうと、第三者による攻撃を受け情報が流出してしまう可能性があります。また、デバイス側でもセキュアでない通信を利用して社内システムと通信した場合、内容を第三者に盗み見られてしまうことも考えられます。 モバイル端末が普及しさまざまな環境からのアクセスが増えたことにより、適切な情報漏洩対策の必要性が高まっています。 テレワークなど、業務スタイルの柔軟性 一昔前は定刻にオフィスに出社し、そこで一日の業務を完遂するのが主流でした。しかし時代は変化し、テレワークなど柔軟な業務スタイルも浸透したのではないでしょうか。 テレワークの良し悪しを単純に論ずることはできませんが、オフィスで完結するスタイルに比べるとセキュリティ面に一層気を配る必要があるでしょう。モバイルの業務活用と同じく、テレワークにおいては「誰がどのような環境からアクセスを試みるか」が不明確になります。 仮に誰かが不適切な端末や通信回線を通じてアクセスしてきたとしても、社内のデータを保護する必要があります。 情報が漏洩するとどんなリスクがある? では次に、情報漏洩が発生するとどのようなリスクが生じるかを見ていきましょう。情報が漏洩してしまうと、下記のような懸念が発生します。 自社だけでなく関係者や取引先にも迷惑がかかる 情報漏洩が発生すると自社に損害が生じますが、関係者や取引先にまで迷惑がかかってしまう可能性があります。事業の推進が自社のみで完結するケースは少なく、通常は多様な関係者や取引先を巻き込んで行います。 自社のデータが流出することで、彼らに被害が及ぶ可能性もあるでしょう。顧客情報が流出したら顧客に迷惑をかけてしまいますし、コラボしているプロジェクトの機密データが流出してしまうと相手先企業にも損害を与えてしまいます。 適切な情報漏洩対策を講じることは、自社のみでなく関係者や取引先を守ることにもなります。 自社の社会的評価が落ちる 外部に公開すべきでない情報が漏洩してしまうと、自社の社会的な評価が大きく低下する恐れがあります。関係者や取引先に迷惑をかけてしまうと以後関係性を保てなくなるかもしれませんし、世間から「あの会社の情報管理は信用できない」と思われてしまうかもしれません。 情報管理への信用が低下すると、顧客がスムーズに情報を渡してくれなくなる可能性があります。BtoCのようなビジネスであれば、顧客が個人情報の入力や決済の登録を躊躇してしまうことも考えられます。 加えて、社会からの信用が落ちることで株価が下がり、資金調達に問題が生じる可能性もあるでしょう。そうならないためにも、情報漏洩対策に徹底して取り組む必要があるわけです。 最悪、データや情報がロックされてしまうことも 情報漏洩の他に、近年セキュリティ被害で増えているのが「データの改ざん」です。悪意ある第三者がランサムウェアと呼ばれるウイルスをユーザに送りつけ、「データが暗号化されてしまい利用不可になる」といった被害が発生しています。 データが暗号化されてしまうと、それらを使って業務を行うことができなくなります。解除するには攻撃者の意向に沿う(多くの場合は身代金を支払う)必要が生じ、少なくない打撃を受ける羽目になるでしょう。 そのような事態に陥らないためにも、日頃からセキュリティに気を配る必要があります。 具体的な情報漏洩対策 それでは、続いて具体的な情報漏洩対策をいくつかご紹介します。どのような対策を講じるかは自社のセキュリティや業務特性と相談し、総合的に決める必要があります。 情報へのアクセスを制限する 一つ目は、情報やデータへのアクセスを制限することです。システムにアクセスできる要件を厳しくすればするほど攻撃者が情報を盗みづらくなり、情報やデータを保護しやすくなります。 ただし、システムへのアクセスを制限すればするほど業務上の利便性は低下する傾向があります。たとえば、システムに登録されているデバイスからのみアクセスを許可している場合、突発的な事態が発生し登録外のデバイスからアクセスを試みてもブロックされることになるでしょう。 セキュリティと利便性を両立するためにも、適切なポリシーを設ける必要があります。 データやシステムをクラウドに移行する データやシステムをクラウドに移行することで、情報漏洩対策にもなります。システムやツールには大きく分けて「オンプレミス」と「クラウド」の二つの導入形態があります。 オンプレミスはシステムを走らせる機器やストレージを自社もしくはベンダーが購入し、社内で管理する運用形態です。対して、クラウドはシステムやツールを提供しているサービス会社側がサーバーを用意しており、そこにアクセスしてシステムやツールを利用するといった形です。 クラウドの利点としては、主に下記のようなものが挙げられるでしょう。 情報漏洩対策の観点から見ると、アップデートやバグフィクスがサービス提供会社側で行われ、ユーザーは常に最新のソフトウェアを使えることが挙げられます。また、ソフトやデータを保管するサーバーはサービス提供会社側により強固なセキュリティ管理がなされていることも対策の一つとして考えられるでしょう。 端末やアクセス経路を管理する システムにアクセスする端末やアクセス経路を適切に管理することで、情報漏洩対策に繋がります。望ましくない端末からのアクセスはできる限りブロックするのが望ましいですし、信頼できる端末でもセキュアでない通信回線からアクセスするのは好ましくありません。 また、モバイル端末を業務活用している場合、紛失による情報漏洩リスクも考えられます。高機能で軽量なモバイル端末は非常に便利ですが、そこには業務にまつわる情報が集約されているため、紛失した場合は拾得者に情報が筒抜けになってしまう恐れがあります。 適切なツールを導入し、デバイスの信頼性を保つことが大事です。 シャドーITを防ぐ シャドーITを防ぐことで、情報漏洩リスクを下げられます。シャドーITとは、従業員が会社の了解を取らずに自己判断で機器やサービスを使用し業務に活用する行為です。 シャドーITを行ったからといって、直ちに組織のセキュリティレベルが低下するとは限りません。大半のハードウェアやアプリはセキュリティに問題が生じないよう設計および開発されているからです。 しかし、使い方によっては情報が盗み見られ、全世界に公開されてしまう可能性があります。企業側が管理しておけば防げた事故を防げなくなってしまう、それがシャドーITにおける問題として挙げられるでしょう。 情報の持ち出しを禁止する 社外への情報の持ち出しを禁止することで、情報漏洩を防ぐ効果が見込めます。社内の情報を外部に持ち出すルートとしては、主に などが考えられます。これらを全て禁止して一切の情報を漏らさないようにすればセキュリティは向上しますが、反面業務の利便性は低下してしまうでしょう。 何を制限し何を許容するかを総合的に判断する必要があります。 OSやアプリケーションを最新に保つ 業務に使用しているOSやアプリケーションを最新に保つことで、情報漏洩リスクを下げることができます。つい後回しにしがちかもしれませんが、アップデートには機能追加だけでなくセキュリティの強化が含まれていることもあります。 特に、致命的なセキュリティの欠陥が修正されているような場合、可能な限り早期にアップデートすることをおすすめします。サービス提供会社から送られてくる情報にはしっかりと目を通し、システムやデバイスを安全に保ちましょう。 情報漏洩対策のポイント […]

#情報漏洩対策
Key Word

キーワード検索

Category

カテゴリー検索

Tag

タグ検索

担当者に今すぐ質問する

簡単な情報入力でBizwind担当者が
お電話にて回答いたします!

すぐに電話で質問
日時指定で折り返し

以下の内容をご記入・送信ください。
確認次第お電話を差し上げます。

    以下の内容をご記入・送信ください。
    確認次第お電話を差し上げます。