GitHub を組織的に使いこなすためにソニーが実践した全社展開のプラクティス

by ソニー株式会社

Slide 1

Slide 1 text

GitHub を組織的に使いこなすためにソニーが実践した全社展開のプラクティス GitHub Universe ‘25 Recap Tokyo 2025/11/26

Slide 2

Slide 2 text

2 自己紹介ソニー入社後、サウンド商品開発とソフトウェア開発基盤の構築に従事。今年から社内に「GitHub管理者クラブ」を発足して、GitHub (Copilot) の全社的な利用促進を牽引。 GitHub Universe ‘25 Recap Tokyo 大崎泰寛 /ソニー株式会社

Slide 3

Slide 3 text

3 GitHub Universe ‘25 で印象に残ったフレーズ組織の管理者は、堅牢なセキュリティと開発者の生産性のバランスを取るプレッシャーに直面しています。特に組織が数千のリポジトリと複数の事業部門に拡大する中で、この課題は深刻化しています。 ― GitHub Universe ’25 セッションからの引用 GitHub Universe ‘25 Recap Tokyo “ Universe

Slide 4

Slide 4 text

4 本日お伝えしたいこと GitHub 推進者向け「GitHub 管理者クラブ」を立ち上げて全社的な課題解決への取り組み GitHub 管理者向けセキュリティと開発生産性のバランスが取れた組織管理のプラクティス GitHub Universe ‘25 Recap Tokyo

Slide 5

Slide 5 text

5 目次 1. 組織紹介 2. 「GitHub 管理者クラブ」の立ち上げと現在地点 3. セキュリティと開発生産性のバランスがとれた組織管理 GitHub Universe ‘25 Recap Tokyo

Slide 6

Slide 6 text

6 目次 1. 組織紹介 2. 「GitHub 管理者クラブ」の立ち上げと現在地点 3. セキュリティと開発生産性のバランスがとれた組織管理 GitHub Universe ‘25 Recap Tokyo

Slide 7

Slide 7 text

7 差し替え GitHub Universe ‘25 Recap Tokyo

Slide 8

Slide 8 text

8 ソニーの位置付け GitHub Universe ‘25 Recap Tokyo

Slide 9

Slide 9 text

9 GitHub Enterprise Cloud の利用規模（11月時点） org 総数 250+ リポジトリ総数 10,000+ ユーザー数 6,000+ Copilot ユーザー数 3,000+ GitHub Universe ‘25 Recap Tokyo

Slide 10

Slide 10 text

10 目次 1. 組織紹介 2. 「GitHub 管理者クラブ」の立ち上げと現在地点 3. セキュリティと開発生産性のバランスがとれた組織管理 GitHub Universe ‘25 Recap Tokyo

Slide 11

Slide 11 text

11 GitHub Universe ‘25 Recap Tokyo GitHub 管理の難しさ • ユーザー管理 • 費用管理 • 設定管理社内規約との整合 • 商品開発に GitHub Copilot を使って良いの？ • AI が生成したコードのライセンスチェックは？セキュリティ対応 • 離任者対応 • IPアドレス制限 • 監査ログ GitHub 管理者クラブ立ち上げ前

Slide 12

Slide 12 text

12 GitHub 管理者クラブの出発地点 GitHub Universe ‘25 Recap Tokyo “ 技術部門が主導し、IT部門と連携して推進。運用後もIT部門に任せきりではなく、利用者= 技術側が責任を持って運用を設計。 ― GitHub Universe ’24 Recap Tokyo セッションからの引用管理者の悩みやノウハウが共有できるコミュニティ「GitHub 管理者クラブ」を社内に立ち上げよう！

Slide 13

Slide 13 text

13 GitHub Universe ‘25 Recap Tokyo 情報セキュリティ法務 AIガバナンス GitHub Enterprise Cloud コーポレートIT部門 GitHub Microsoft 社内規約エンタープライズの共同管理技術支援 org GitHub 管理者クラブ GitHub 管理者クラブの体制

Slide 14

Slide 14 text

14 クラブ活動: GitHub Issue を使ったノウハウの共有 GitHub Universe ‘25 Recap Tokyo

Slide 15

Slide 15 text

15 クラブ活動: 社内勉強会の主催 GitHub Expert Service で勉強会開催 • GitHub Copilot 全 8 回 • GitHub Advanced Security 全 4 回 • 延べ 100 名以上参加 GitHub Universe ‘25 Recap Tokyo

Slide 16

Slide 16 text

16 クラブ活動: 社外への情報発信と交流 GitHub Universe ‘25 Recap Tokyo 社外勉強会 OctoNihon

Slide 17

Slide 17 text

17 GitHub Universe ‘25 Recap Tokyo Enterprise のライセンスの伸び GET /enterprises/{enterprise}/copilot/metrics GitHub 6,000+

Slide 18

Slide 18 text

18 GitHub Universe ‘25 Recap Tokyo Enterprise のライセンスの伸び GET /enterprises/{enterprise}/copilot/metrics GitHub Copilot 3,000+

Slide 19

Slide 19 text

19 GitHub Universe ‘25 Recap Tokyo Organizations にブレイクダウン GET /orgs/{org}/copilot/metrics

Slide 20

Slide 20 text

20 データ集計の仕組み GitHub Actions • マトリクスジョブ • 動的にトークンを生成 • メトリクス収集 GitHub Universe ‘25 Recap Tokyo GitHub Apps • 最小権限 • Enterprise Owner • IP allow list GitHub Pages • データをグラフ化 • Actions でデプロイ

Slide 21

Slide 21 text

21 目次 1. 組織紹介 2. 「GitHub 管理者クラブ」の立ち上げと現在地点 3. セキュリティと開発生産性のバランスがとれた組織管理 GitHub Universe ‘25 Recap Tokyo

Slide 22

Slide 22 text

22 GitHub 管理者のジレンマ • 20代から50代の開発者が100名近く在籍する開発組織 • 組込みソフト開発からクラウド・ウェブ開発など案件がバラバラ • C/C++ から TypeScript まで言語も幅広い • GitHub での開発経験にも個人差がある GitHub Universe ‘25 Recap Tokyo あなたは以下の組織に GitHub を導入する役割だったとします。どんな管理ポリシーで GitHub を導入するのがよいでしょうか？

Slide 23

Slide 23 text

23 GitHub 管理者のジレンマ GitHub Universe ‘25 Recap Tokyo シンプルで責務分担が明確 Owner に設定依頼が集中する開発者の自由度が下がるリポジトリごとの自由度が増す admin に管理能力が求められるコミュニケーションが増える org ごとの自由度が増す複数 Owner に管理能力が求められる org ごとに情報がサイロ化してしまう中央集権型単一orgでadminなしハイブリッド型単一orgでadminあり分散管理型複数 org で管理

Slide 24

Slide 24 text

24 GitHub 管理者のジレンマ • 正解はありません • GitHub での開発経験の浅い組織はまずは「中央集権型」から GitHub Universe ‘25 Recap Tokyo

Slide 25

Slide 25 text

25 Organization の数は少なくしましょう GitHub Universe ‘25 Recap Tokyo “運用の煩雑化を回避するために、Organizationの数は可能な限り少なくしましょう。こうすることで、発見可能性が向上し、管理に関する悩みが減ります。多くのOrganizationで権限を管理するのではなく、 Organizationの数を1つまたは少数にすることで、まとまりがあり機動的な権限構成を設けることができます。 ― GitHub ブログからの引用

Slide 26

Slide 26 text

26 中央集権的な管理でもガバナンスの透明性を保つには？ Everything as Code というアプローチ • GitHub のすべての設定をコード化・ドキュメント化して組織に公開する得られた効果 • 変更が追跡可能になった • プルリクで申請できるようになった • テストや差分検出でミスに気付けた GitHub Universe ‘25 Recap Tokyo 中央集権型単一orgでadminなし

Slide 27

Slide 27 text

27 GitHub 設定のコード管理 terraform-provider-github • GitHub の設定を管理するための Terraform プロバイダ • GitHub が公式サポートしている OSS ではない GitHub Universe ‘25 Recap Tokyo

Slide 28

Slide 28 text

28 設定変更申請の流れ GitHub のすべての設定を Terraform でコード管理 • 申請者はプルリクで変更依頼をする • 管理者はレビュー後に GitHub Actions で GitHub の設定を更新する GitHub Universe ‘25 Recap Tokyo 申請者はチェックジョブが成功するまで修正する管理者が GitHub Actions を実行して GitHub の設定を更新する

Slide 29

Slide 29 text

29 GitHub Universe ‘25 Recap Tokyo 管理のコツ：モジュール化して申請負荷・管理負荷を下げる

Slide 30

Slide 30 text

30 管理のコツ：シークレットの管理について • シークレットには 3 つのレベル • Repository レベル • Environment レベル • Organization レベル • GitHub CLI でシークレットを暗号化する • 暗号化された値としてコードで扱う GitHub Universe ‘25 Recap Tokyo

Slide 31

Slide 31 text

31 運用のコツ：誰のトークンでワークフローを実行するか？ • 管理者級の強力な権限を持つ GitHub Apps を作成 • アプリの秘密鍵を Environments に格納してワークフロー実行時に管理者の実行承認を得る • 秘密鍵から actions/create-github-app-token で動的にトークンを生成する • トークンを使って Terraform を実行する GitHub Universe ‘25 Recap Tokyo

Slide 32

Slide 32 text

32 「コード化」の規模はどのくらいになったか？ GitHub Universe ‘25 Recap Tokyo membership 45% repository 25% branch 12% Actions 9% org 4% secret 2% others 3% 1,500+ リソース

Slide 33

Slide 33 text

33 結果どうなったか？ • プルリクを通して管理者と開発者がGitHubを共同管理できるようになった • 直近1年間で300回を超える変更申請があり、GitHub の利用が拡大している GitHub Universe ‘25 Recap Tokyo

Slide 34

Slide 34 text

34 まとめ取り組み • GitHub 管理者クラブの立ち上げ • GitHub 利用者拡大 • GitHub 設定のコード化今後 • GitHub Code Quality の活用 • Enterprise 設定のコード化（コストセンターやアラート） GitHub Universe ‘25 Recap Tokyo

Slide 35

Slide 35 text

SONYはソニーグループ株式会社の登録商標または商標です。各ソニー製品の商品名・サービス名はソニーグループ株式会社またはグループ各社の登録商標または商標です。その他の製品および会社名は、各社の商号、登録商標または商標です。 GitHub Universe ‘25 Recap Tokyo 35