フィルタ

クラウドセキュリティー対策

April 22, 2024

Microsoft Intuneとは?IntuneとAzure Active Directoryでデバイスを管理しセキュリティを高めよう
Microsoft Intuneとは何か Microsoft Intuneとは、どのようなツールなのでしょうか。まずはIntuneについて解説します。 デバイスを管理するためのツール Microsoft Intuneは、主にPCやスマホなどデバイスを管理するためのツールです。汎用OSであるWindowsや一般業務アプリであるOfficeをリリースしているMicrosoft社が手掛けています。 Intune導入の背景 何故、今Intuneの導入が必要なのでしょうか。Intune導入の背景を見ていきましょう。 業務が柔軟的になった 一つは、以前に比べて業務が柔軟的になったことが挙げられます。ITテクノロジーを駆使することで社内だけでなく社外からでもモバイル端末を通し、社内のシステムにアクセスができるようになりました。 それにより利便性や生産性は大きく向上しますが、反面セキュリティリスクを抱えることにもなります。そこでIntuneによりシステムにアクセスするモバイル端末を適切に管理し、セキュリティを担保するわけです。 テレワークが一般的になった もう一つは、テレワークが一般的になったことが挙げられます。従来のワークスタイルは決まった時間にオフィスに出社し、業務時間が終了したら退勤するというものでした。 そういったオフィスメインの業務スタイルにもメリットがありますが、通勤による疲労や災害リスクなどのデメリットも生じます。テレワークに移行すればそういったデメリットは避けられますが、今度は「さまざまな環境から社内のシステムにアクセスが試みられる」といった状況が発生します。 社内ネットワークの内部に全ての端末があれば、さまざまな面で管理がしやすくなります。しかし、テレワークのように外部からのアクセスがメインになれば、各デバイスがポリシーに準拠しているかどうかを判別する必要が生じます。 Intuneによりモバイル端末を管理することで、その辺りを見極めることができます。 Azure Active Directoryと条件付きアクセス Azure Active Directoryは、クラウドベースのユーザやアクセス管理ためのサービスです。 Azure Active Directoryは、Intuneと同じくMicrosoft社が手掛けています。 Azure Active Directory には、様々な条件でアプリケーションへのアクセスを制御する条件付きアクセスという機能がります。 条件はIPアドレス、所属するグループ、ユーザー、デバイスなど複数の条件を組み合わせることができ、条件に満たないユーザからのクラウドに対するアクセスをブロックすることができます。 Azure Active Directoryはクラウドのアクセス管理するためのツール Azure Active DirectoryとIntuneの大きな違いは、Azure Active Directoryが主にクラウドのアクセス管理するためのツールである点です。 対して、Intuneはデバイスを管理するためのツールです。Intuneで端末を社内のポリシーに準拠させることができます。 現代ではクラウド環境で業務が完結することは少ないため、条件付きアクセスの条件にポリシーに準拠したデバイスのみとすることで、外からのクラウドのアクセスに対するセキュリティを強固にすることができます。 Azure ADが名称を変更Microsoft Entra IDへ Microsoft Entra製品との連携をしやすくするために、2023年10月からAzure ADの名称がMicrosoft Entra IDに変更しています。 セキュリティで保護された全てのアクセスエクスペリエンスを、ユーザーにとってわかりやすくシンプルにするというMicrosoftの取り組みの一つとしての変更です。 現在Azure ADのサービスを使用している場合は、サービスが中断されることなく、全ての機能を引き続き使用できます。使用していくにあたり、ユーザーによる新たな設定は必要ありません。 IntuneのMDM(モバイルデバイス管理)とMAM(モバイルアプリケーション管理) Microsoft […]

#Intune #MicroSoft
Business Efficiency

January 12, 2024

シェアポイントを活用すれば社内情報共有がスムーズになる
社内情報共有の問題点 従来の社内情報共有は、どのような点が問題なのでしょうか。まずは、社内情報共有の問題点について見ていきましょう。 どこに何の情報が記載されているか不明確 従来の社内情報共有では情報が乱雑に散らばってしまい、どこに何が記載されているかが不明確になりがちでした。そのような状態だと「必要な時に必要な情報を得ることができない」「情報検索に無駄なリソースが割かれる」といった難点が生じます。 情報というのは記録し保管することも大事ですが、必要な時に即時に取得できないと意味がありません。情報が各所に散らばっており管理統制が取れてない場合、精度の高い検索が難しく、情報が持つ本来の力を発揮しづらくなるでしょう。 情報共有に時間と手間がかかる 社内情報共有における問題点として、共有に時間と手間がかかる点も挙げられます。情報共有は業務を遂行するにあたって重要な要素ですが、共有に手間がかかると漏れが生じ「必要な人員に必要な情報が渡っていなかった」という事態が起こりえます。 知るべき情報を知らないことによりミスが発生し、会社に損害を与えてしまうことも考えられるでしょう。また、共有に時間が手間がかかることで、本来業務に割くべきリソースを無駄遣いしてしまうことにも繋がります。 情報共有は可能な限りスムーズに、効率的に行うのが鉄則です。 情報が多元的に管理されている 情報が多元的に管理されてしまうのも、社内情報共有における問題点です。「多元的に管理されている」というのは「複数の場所に散らばっている」状態のことです。 具体例としては「売上管理データが複数のサーバーに存在し、更新頻度が異なる」などが挙げられます。同じ意味を持つデータが異なる場所に複数存在しバージョン管理も別途になされている場合、手間が二重にがかかってしまいます。 情報を多元的に管理することで、多重的にリソースをかける必要が生じるわけです。 情報共有における問題点をどう解決するか では、次に情報共有における問題点をどのように解決するかを見ていきたいと思います。 情報共有を効率化するためのルールを決める 情報共有を効率化するには、適切なルールを定めることが大事です。具体的には、下記のようなものが挙げられるでしょう。 どのようなルールを定めるかは会社や部署によって異なります。自社の業務特性をしっかりと把握し、効果的なルールを定める必要があるでしょう。 情報を一元的に管理する 情報を一元的に管理すれば、問題の解決に繋がります。一元管理というのは多元管理とは反対に「(情報が)一箇所にまとめられている」状態のことです。 情報を一元管理するメリットとしては、下記のようなものが考えられます。 情報を一元管理することで、管理の手間を最小限にとどめることができます。更新や修正の際も大元の部分に手を加えるだけで事足りるからです。 合わせて、管理されているデータを他の用途で活用することも容易になるため、柔軟性の向上も見込めます。 システム・ツールの導入 情報共有を効率化するためのシステムやツールを導入すれば、問題解決に繋がるかもしれません。現代はITテクノロジーの進歩により、従来では難しかったさまざまな手法や業務改善が可能となりました。 その一例として、テレワークが挙げられるでしょう。インターネットテクノロジーが発達する前、リモート間のコミュニケーション手段は郵便や電話、FAXなどに限られており、正確かつ素早い情報共有は難しかったのではないでしょうか。 しかし、インターネットが発達しオンライン上でさまざまなことができるようになった現代では、遠く離れている相手とも瞬時に情報を共有することができます。それを実現するためにも、業務システムやツールの存在が欠かせないわけです。 シェアポイントの役割 情報共有を効率化してくれるツールの一つに、シェアポイントがあります。シェアポイントはどのようなもので、一体何ができるのでしょうか。 シェアポイントは、Microsoftがリリースしている社内向けポータル作成ツール シェアポイントは、WindowsやOfficeを開発しているMicrosoft社からリリースされている社内向けポータルサイト作成ツールです。汎用的なOSであるWindowsや、WordおよびExcelといったOffice製品を業務で使っている人も多いのではないでしょうか。 業務アプリの開発には定評のあるMicrosoftが手掛けているため、簡単な操作で社内の情報共有を効率化させることが可能です。主な使い方は社内向けポータルの作成ですが、それ以外にもさまざまな使い方ができます。 社内向けポータルサイトを作成し、情報共有を効率化するためのもの シェアポイントの主な役割は、社内向けポータルサイトを作成し情報共有を効率化することです。情報共有を効率化するための方法はいくつかありますが、その中の一つに「情報の発信と受信のハードルを下げる」というものが挙げられます。 情報発信が手軽になればなるほど、ポータルに情報が集積しやすくなるでしょう。多くの情報が集まったポータルは自然と閲覧者も増え、閲覧者が情報の発信者になることも少なくありません。 そういった好循環を繰り返すことでポータルの完成度が上がり、さらに閲覧者が増え利用効率が上がるわけです。 他の使い方も可能 シェアポイントの主な役割は社内向けポータルの作成ですが、他の用途にも用いることができます。たとえば、下記のようなものが挙げられるでしょう。 シェアポイントにアップロードされたファイルは複数人で共有できます。合わせて、WordやExcelといった汎用的なアプリを使って共同作業も可能です。 共同作業を行うことで作業効率が向上するほか、確認や承認のプロセスを簡略化し効率な文書およびコンテンツの作成に繋がります。 シェアポイントを導入することで社内情報共有はどう変わる? では、次にシェアポイント導入により社内の情報共有がどのように変わるかを具体的に解説します。シェアポイントの活用方法は会社や部署により異なるため、あくまで一例としてご参照下さい。 情報が的確にまとまっているポータルを作成し、必要に応じて閲覧する シェアポイントの主な役割は、社内向けポータルサイトの作成です。従来の情報共有においては口頭や紙ベースの資料などを使うのが一般的であり、いずれも「機会が限定的」「手間や時間がかかる」といった問題を秘めていました。 情報が的確にまとまっているポータルを作成すれば、必要に応じて閲覧することで求めている情報を取得できます。場合によっては求めている情報が記載されていないこともありますが、その旨を担当者に伝え更新してもらうことで、ポータルの使いやすさを向上させられます。 「困った時はポータルを見れば解決する」という価値観が生まれる シェアポイントを導入し社内向けポータルサイトを作成することで「困った時はポータルを見れば解決する」といった価値観が生まれます。業務で分からないことがあったりトラブルが発生した際にもまずポータルを閲覧し、該当の情報が記載されていないかどうかを確認するようになるでしょう。 それにより、下記のようなメリットが生じます。 ポータルを作成し管理運用することで、従業員が自発的に欲しい情報を得られるようになります。利便性が向上したり情報共有が活発化するのはもちろんですが、加えて従業員が自律的に業務に関わることを意味します。 ポータルを構築すればマニュアルやFAQ代わりになり、教育コストや手間の削減にも繋がるでしょう。従業員の教育は自社の業務品質に関わる大事な要素ですが、教育担当者の選定や教育プロセスの精査など、通暁業務に加えてやらなければならないことが増えてしまいます。 100%というわけにはいきませんが、教育をある程度ポータルに委ねることで、トレーニング効果の向上も見込めるのではないでしょうか。 情報が個人ではなく社内に集約され一元管理される シェアポイントを情報共有に活用することで、業務にまつわる情報や知見・ノウハウが個人ではなく社内に集約されることになります。従来は業務の知識や進め方が担当者個人に蓄積され、担当者個人のスキルやキャリア向上に役立っていました。 しかし、全社的なメリットが欠けていた面もあったかもしれません。情報を担当者個人ではなく社内に集約することで会社の知的資産となり、業務に関わる人は誰でも必要に応じて取得できるようになります。 それにより、個人のスキルや経験に依存しない業務品質向上プロセスを構築できるでしょう。 […]

#シェアポイント #活用