リーグオブ情シス 第二回 / League of Infosys

Presented on リーグオブ情シス 第二回
https://league-of-infosys.connpass.com/event/185241/

予算表はこちら
https://docs.google.com/spreadsheets/d/1TXiGZY58Pafzq2LtoSMLOTrAjT7HDusRacy_-DZaSgo/edit?usp=sharing

Transcript

1. リーグオブ情シス
   Jun Watanabe @rela1470
   2020/09/18 Fri
   第二回 スーパーリーグ #LoI
   

   View Slide

2. システム投資計画
   提案書
   Jun Watanabe
   (株)リソーシア コーポレートエンジニア
   2020/09/18 Fri
   

   View Slide

3. ● 導入システム概要
   ○ 前提条件
   ○ 方針
   ○ 予算表
   ○ カオスマップ
   Agenda
   ● 導入システム詳細
   ○ 全社横断
   ○ PC
   ○ 淡路島オフィス
   ○ バックオフィス
   

   View Slide

4. 前提条件
   

   View Slide

5. ● 株式会社リソーシア
   ● 従業員数 120名
   ● バックオフィス 4名
   ● 情シス 1名 ←NEW!
   ● エージェント 大勢(115名程度)
   ● 1年後に淡路島へのオフィス移転
   前提条件
   

   View Slide

6. 方針
   

   View Slide

7. ● かっこいい
   ● テンションが上がる
   ● 情シス1人で運用できる
   ● リモートワークを全員が不自由なく行える
   ○ 各社員
   ○ 情シス
   ● バックオフィスの負荷を減らす
   方針
   

   View Slide

8. 予算表
   

   View Slide

9. 全体予算
   • 世界の吉田メソッド
   売上の1%
   売上高:約20億
   予算＝2,000万/年 ≒ 166万/月
   

   View Slide

10. HP掲載の定価ベース
    一部独自調査含む
    非公開のサービスは計算外
    1～2割安くなるので合計額と
    してはズレないのでは
    

    View Slide

11. カオスマップ
    

    View Slide

12. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    カオスマップ（To-Be）
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    HP
    資産管理
    

    View Slide

13. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    カオスマップ（To-Be）
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    HP
    資産管理
    

    View Slide

14. 社内システムの
    管理一元化
    

    View Slide

15. 認証基盤
    ● 統一認証基盤としてOneLogin
    ● アカウントの入り口を一元化する
    ○ 社内ポータルとして非エンジニアでも使いやすい
    ○ OneLogin以外のパスワードを知らない状態に持っていく
    ○ 情報漏えいのリスクを低減させる
    ● パスワード強度、二要素認証強制、イベント履歴を全期間保持
    ● 今回導入するツールのユーザー作成・削除を自動化
    ● 最初に入れないとしんどい
    https://www.cybernet.co.jp/onelogin/product/
    

    View Slide

16. 人事評価ツール
    兼
    社員マスター管理ツール
    ● 組織変更や異動の管理
    ● OKR等の人事評価
    ● 社員マスター
    https://www.kaonavi.jp/function/list/
    

    View Slide

17. OneLoginをすべての親に
    

    View Slide

18. メール、ファイルサーバー
    ● G Suite Business
    ● Google Drive 容量無制限
    ● Valutでデータ保持
    ○ 100人超えるとアホが出てくる
    

    View Slide

19. チャットツール、テレカンツール
    ● 営業さんが多いのでチャットワーク
    ○ 会社横断が多いと楽
    ● テレカンツールはZoom
    ○ 費用対が良い
    ○ Meetは重い...
    

    View Slide

20. ホームページ
    ● Webflow
    ● ノンコーディング
    ● ホスティング込
    

    View Slide

21. その他
    ● ワークフロー kickflow
    ● Wiki esa
    ● 情シスへの起票 Jira Service Desk
    ● 資産管理 Snipe-IT
    ● BCP トヨクモ安否確認サービス2
    

    View Slide

22. PCに関して
    

    View Slide

23. 2年を目安に
    全入れ替えを
    目指します
    

    View Slide

24. 最終形:
    Windows 10 Pro
    + Intune + Azure AD Join
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    

    View Slide

25. 現在の問題点:
    Windows 10 Home
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    

    View Slide

26. フェーズ1:(既存端末分)
    Windows 10 Home
    + OneLogin Desktop Pro
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    

    View Slide

27. フェーズ1:(既存端末分)
    Windows 10 Home
    + OneLogin Desktop Pro
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    Windows 10 Pro
    23,890円 x 120 ＝2,866,800円
    

    View Slide

28. フェーズ1:(既存端末分)
    Windows 10 Home
    + OneLogin Desktop Pro
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    OneLogin Desktop Pro
    500円 x 120 ＝60,000円
    

    View Slide

29. フェーズ1:(既存端末分)
    Windows 10 Home
    + OneLogin Desktop Pro
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    https://rela1470.hatenablog.jp/entry/2019/12/18/000000
    

    View Slide

30. フェーズ1:(既存端末分)
    Windows 10 Home
    + OneLogin Desktop Pro
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    

    View Slide

31. フェーズ2: (新規購入分)
    Windows 10 Pro
    + Intune + Azure AD Join
    一括管理(MDM参加)
    Windows Updateの管理
    データの暗号化の有無
    パスワードの強度
    紛失時のアカウントロック
    

    View Slide

32. EDR/NGAV
    ● CrowdStrike Falcon
    ○ Insight
    ○ Prevent
    ● 性能が良い
    ○ 動作が軽い
    ○ 誤検知が少ない
    ○ 謎に挙動をブロックしない
    ● ウイルス対策はもちろん、不審な行動をすべて検知
    

    View Slide

33. EDR/NGAV
    ● CrowdStrike Falcon
    ○ Insight
    ○ Prevent
    ● 性能が良い
    ○ 動作が軽い
    ○ 誤検知が少ない
    ○ 謎に挙動をブロックしない
    ● ウイルス対策はもちろん、不審な行動をすべて検知
    

    View Slide

34. View Slide

35. 淡路島オフィス
    に関して
    

    View Slide

36. 不具合発生時に
    リモートで対応できる
    拠点づくり
    

    View Slide

37. 基本方針:
    ● 淡路島に1拠点、最大50人の出社に対応
    ● わたなべはリモートで対応
    ● トラブルがあった際の機会損失を最小限に
    ● NTT西日本に問い合わせ先を一元化
    ● 24/365の保守運用を委託
    ● それ以外の機器もクラウドを活用
    

    View Slide

38. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    拠点用の導入サービス
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    HP
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    

    View Slide

39. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    契約するサービス: (NTT西日本)
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    HP
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    ● フレッツ光 ネクスト
    ○ ビジネスタイプ
    ○ IIJ IPv6 FiberAccess/Fサービス タイプIPoE
    ● ルーターおまかせプラン
    ○ ベーシックタイプ(YAMAHA RTX830)
    ○ スイッチオプション ベーシックタイプ(YAMAHA SWX2100-8G)
    ● スマート光ビジネスWi-Fi
    ○ ハイエンドプラン(Cisco Meraki MR33)
    ● クラウド型カメラ とれーる
    ○ QBIC CC-2L
    

    View Slide

40. オフィスネットワーク周り
    ● フレッツ光ネクスト ビジネスタイプ
    ● ルーターおまかせプラン
    ● スマート光ビジネスWi-Fi
    ● ルーター YAMAHA RTX830
    ● スイッチ YAMAHA SWX2100-8G
    ● アクセスポイント Cisco Meraki MR33
    ● 利用者用に電話サポートセンターあり
    ● 設定変更はサポートセンター遠隔操作
    ○ 要注意企業フラグが立つと話がスムーズになる
    ● 24/365 オンサイト保守、故障時交換
    

    View Slide

41. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    契約するサービス: (その他クラウド)
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    HP
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    ● FAX
    ○ FAX.PLUS Enterprise
    ● TEL
    ○ DialPad Enterprise
    ● 複合機
    ○ ネットワークプリント for Biz
    ● VPN代替
    ○ 社内) OpenID Connect
    ○ 社外) AWS Workspaces
    

    View Slide

42. TEL/FAX
    ● FAX.PLUS Enterprise
    ● DialPad Enterprise
    ● ピュアクラウド化
    ● 拠点には物理機材を配置しない
    ● どこでもTEL/FAXを可能に
    ● 経費精算不要
    

    View Slide

43. 複合機
    ● ネットワークプリント for Biz
    (セブンイレブンじゃないほう)
    ● ピュアクラウド化
    ● 拠点には物理機材を配置しない
    ● どこでも印刷が可能に
    ● 経費精算不要
    https://networkprint.ne.jp/start/biz/
    

    View Slide

44. 複合機
    ネットワークプリント for Biz
    ● ピュアクラウド化
    ● 拠点には物理機材を配置しない
    https://networkprint.ne.jp/start/biz/
    

    View Slide

45. VPN
    ● なかなか廃止できないIPアドレス制限ですが…
    VPNサーバーは用意しません!
    ● 社内ツールはOpenID Connect
    ● 社外は滅ぼす AWS WorkSpaces
    ● ピュアクラウド化
    ● 拠点には物理機材を配置しない
    ● どこでも認証が可能に
    https://play.google.com/store/apps/details?id=com.amazon.workspaces&hl=ja
    

    View Slide

46. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    拠点用の導入サービス
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    HP
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    

    View Slide

47. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    拠点用の導入サービス
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    HP
    BCP
    監視カメラ
    複合機
    FAX TEL VPN代替
    この構成で何拠点でも対応可能!
    10万程度
    ● 再移転時もかんたん
    ● 拠点が増えても運用負荷はそこまで増えない
    ● 茨城支店を作ってください
    

    View Slide

48. View Slide

49. バックオフィス用
    導入サービス
    

    View Slide

50. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    バックオフィス用の導入サービス
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    監視カメラ
    複合機
    FAX TEL VPN代替 BCP
    HP
    資産管理
    

    View Slide

51. バックオフィス
    全社横断
    拠点
    財務会計 管理会計 経費精算 労務 給与 採用
    勤怠 評価 法務 購買
    ルーター Wi-Fi
    回線
    経理 人事 法務/総務
    バックオフィス用の導入サービス
    グループウェア コミュニケーション
    IdP/IDaaS MDM/EMM
    ストレージ
    ナレッジ ヘルプデスク
    EDR/NGAV
    ワークフロー
    監視カメラ
    複合機
    FAX TEL VPN代替 BCP
    HP
    資産管理
    ● 4人でも回るようにSaaSを活用
    ● 更にNTT西日本が一括でサポートを提供
    ● バックオフィスに問い合わせが来ないように
    https://business.ntt-east.co.jp/service/ohs/
    

    View Slide

52. View Slide

53. ロードマップ
    

    View Slide

54. ● 2020/09/18
    ○ カオナビ,OneLogin 構築開始
    ● 2020/12/01
    ○ その他SaaS構築開始
    ● 2021/08/01
    ○ 淡路島オフィス構築開始
    ● 2021/09/18
    ○ 淡路島オフィスオープン
    

    View Slide

55. ● Jun Watanabe @rela1470
    ○ Kyash Inc.
    ○ Information & Security Team
    ○ Corporate Engineering
    ● info@harine.jp
    ● https://harine.jp/
    Thank you
    Kyash ID: rela
    

    View Slide