AOAI をきっかけに社内の Azure 管理を見直した話

Slide 1

Slide 1 text

マスタタイトルの書式設定 AOAI をきっかけに社内の Azure 管理を見直した話株式会社リクルート ICT統括室インフラソリューションユニットコミュニケーションプラットフォームグループ政岡裕士 2024年4月20日

Slide 2

Slide 2 text

マスタタイトルの書式設定 2 © 2024 Recruit Co., Ltd. All Rights Reserved. 自己紹介 • Yuji Masaoka | まっぴぃ • Twitter: @mappie_kochi • Zenn: ymasaoka • Blog: とある IT エンジニアの日常 • 株式会社リクルート（2019/5 〜） • リクルート従業員向け Microsoft Azure / Microsoft 365 の管理運用 • Microsoft Azure / Microsoft 365 の開発支援 • 趣味 • Perfume (ファンクラブ会員) • Disney • Jigsaw puzzle

Slide 3

Slide 3 text

マスタタイトルの書式設定会社紹介

Slide 4

Slide 4 text

マスタタイトルの書式設定 4 © 2024 Recruit Co., Ltd. All Rights Reserved. リクルートグループについて創業 1960年3月31日「大学新聞広告社」としてスタートグループ従業員数 51,757名（2022年3月31日時点）連結売上収益 28,717億円（2021年4月1日～2022年3月31日）連結営業利益 3,789億円（2021年4月1日～2022年3月31日）グループ企業数連結子会社 351社関連会社8社（2022年3月31日時点）ビジョン・ミッション

Slide 5

Slide 5 text

マスタタイトルの書式設定 5 © 2024 Recruit Co., Ltd. All Rights Reserved. リクルートについてリクルートグループのうちメディア＆ソリューション事業を推進する会社 ※2012/10 中核事業会社・機能会社に分社 → 2021/4「リクルート」として統合リクルートホールディングスリクルートキャリアリクルート住まいカンパニーリクルートライフスタイルリクルートジョブズリクルートマーケティングパートナーズリクルートスタッフィングスタッフサービス・ホールディングス人材派遣事業 RGF Staffing B.V. HRテクノロジ― 事業 RGF OHR USA, Inc. その他海外派遣グループ会社 Indeed,Inc. Glassdoor,Inc. リクルートテクノロジーズリクルートコミュニケーションズ事業会社機能会社マッチング & ソリューション事業（株）リクルート

Slide 6

Slide 6 text

Slide 7

Slide 7 text

マスタタイトルの書式設定 7 © 2024 Recruit Co., Ltd. All Rights Reserved. リクルートのビジネスモデルについて 7 リクルートには、ユーザーとクライアントという2つのお客様が存在します。企業と人（B to C）、企業と企業（B to B）、人と人（C to C）、すべての間に立ち双方にとって最適なマッチングを図る「場」を提供しています。ユーザーとクライアントを新しい接点で結び、「まだ、ここにない、出会い。より速く、シンプルに、もっと近くに」の場を創造する

Slide 8

Slide 8 text

Slide 9

Slide 9 text

マスタタイトルの書式設定 9 © 2024 Recruit Co., Ltd. All Rights Reserved. AOAI は正式リリースから 1 年が経過 • 2023/01/17 に一般提供開始してから早 1 年 https://azure.microsoft.com/en-us/blog/general-availability-of-azure-openai-service-expands- access-to-large-advanced-ai-models-with-added-enterprise-benefits/

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

マスタタイトルの書式設定 12 © 2024 Recruit Co., Ltd. All Rights Reserved. （正直な話）これまでの Azure 管理 • これまで、当社はそこまで Azure 利用は活発ではなかった • ガッツリ使っている部署もあるけど、比率的には他社クラウド利用が圧倒的に多い • Azure 知ってる人は Azure 新しく使うかも？といった程度 • 利用数もそこまで多くなかったので、知見者たちでゆるく管理していた • 管理側も利用希望側も、ほぼ Azure 知見者 • 社内のセキュリティルールは説明しつつも、準拠などは利用者側に委任していた • VM / AVD は自由にデプロイできない制限をかけていた程度（PaaS 以上の利用推進） AOAI を皮切りに Azure を初めて触れる人が爆増

Slide 13

Slide 13 text

マスタタイトルの書式設定管理を見直すことに

Slide 14

Slide 14 text

Slide 15

Slide 15 text

マスタタイトルの書式設定 15 © 2024 Recruit Co., Ltd. All Rights Reserved. CAF / 社内ルールに沿った見直し • CAF: Cloud Adaption Framework • クラウド導入に伴うマニュアル的なもの • Azure 向けの Microsoft クラウド導入フレームワーク | Microsoft Azure • 社内ルール • CAF とは別に、セキュリティ的に必要と判断したポリシーを新規追加（禁止/検知） • AOAI 利用は、社内ルールに沿って法務などの確認をとっているかを確認 • EA 種別以外のサブスク発行を禁止（SR 経由で実施）

Slide 16

Slide 16 text

マスタタイトルの書式設定 16 © 2024 Recruit Co., Ltd. All Rights Reserved. サブスク発行や RBAC 制御のフロー化 • サブスク発行 • これまでは手動対応だった • RBAC 制御 • 可能なら、RBAC の割り当て条件使って権限管理を委任したい（が、それはそれで検討が必要） • Azure 初心者にいきなり RBAC 完全委任は難しい • サブスク発行や RBAC 付与は Azure PowerShell 経由で自動化 • 基本は Contributor / Reader と Cognitive Services OpenAI Contributor を付与 • その他の Azure ロールやマネージド ID は都度相談の上、管理者側で付与 • 将来的には RBAC の割り当て条件を使い、権限付与の利便性を上げたい

Slide 17

Slide 17 text

マスタタイトルの書式設定 17 © 2024 Recruit Co., Ltd. All Rights Reserved. Azure Policy & Terraform による制御 • Terraform による IaC でポリシー情報を管理 • GitHub Enterprise 上で定義を管理、GitHub Actions を使って適用 • ポリシー: 各種リソースプロバイダー毎に作成 • イニシアチブ: ポリシーをグルーピング化し、適用 Landing Zone 配下へ Azure Policy デプロイ terraform plan/apply tfstate 保存 Azure Blob GitHub Enterprise GitHub Actions Terraform