Why Shadow IT is Bad?

2020/10/27 LINE WORKS USER GROUP 勉強会 #LWUG で発表した登壇資料です
https://lwug.connpass.com/event/192118/

Transcript

1. 1 ݸਓ޲͚࿈བྷπʔϧΛ࢓ࣄͰʂʁ
   ߟ͑Δ΂͖ʮ؅ཧʯͱʮηΩϡϦςΟʯͱ͸ʁ גࣜձࣾҰٳ
   ࣾ಺৘ใγεςϜ෦
   େଟ࿨
   ྄ 
   -86(
2. 2 ΞδΣϯμ ɹࣗݾ঺հ 
 ɹձࣾɾαʔϏε঺հ
   ɹҰٳʹ͓͚Δ
   -*/&
   803,4
   ׆༻
   ɹγϟυʔ*5
   ͸ͳͥμϝͳͷ͔
   ɹ͓ΘΓʹ
   
3. ͸͡Ίʹ ɾൃද಺༰͸ݸਓͷҙݟɺݟղͰ͋Γɺॴଐ૊৫Λ୅ද͢Δ΋ͷͰ͸͋ Γ·ͤΜɻ࣭͝໰΍͝ҙݟɺ͝૬ஊ͸ݸਓѼͯʹ͍ͩ͘͞
   ɾӡ༻΍ϙϦγʔ͸͢Ͱʹมߋ͞Ε͍ͯΔՄೳੑ͕͋Γɺݱࡏ΋ద༻͞ Ε͍ͯΔ͜ͱΛอূ͢Δ΋ͷͰ͸͋Γ·ͤΜ
   ɾ૊৫ͷن໛΍ۀքɺจԽʹΑͬͯ౰ͯ͸·Βͳ͍಺༰΋͋Γ·͢
   ɾҾ༻͍ͯ͠ΔΩϟϓνϟɺϩΰɺΠϥετͳͲͷը૾σʔλͷஶ࡞ݖ ͸શͯҾ༻ݩʹؼଐ͠·͢ 3
4.  ࣗݾ঺հ େଟ࿨
   ྄
   
   3ZP
   0UBXB
   !SPUPNY
   ɾגࣜձࣾҰٳ
   ʢ
   ʣ
   ɾ؅ཧຊ෦
   ࣾ಺৘ใγεςϜ෦
   ɹίʔϙϨʔτΤϯδχΞ
   ɾ-*/&
   803,4
   Ξϯόαμʔ
   ɾγεςϜاըɺΠϯϑϥɺ৘ใηΩϡϦςΟϚωδϝϯτͳͲ
5. 5 ɹגࣜձࣾҰٳ
   ɹॴࡏ஍ɿ౦ژ౎ߓ۠੺ࡔ
   ɹઃɹཱɿ೥
   ɹࢿຊۚɿ  ԁ
   ɹैۀһ਺ɿ໿໊
   ɾ೥·Ͱ౦ূҰ෦্৔
   ɾҎ߱ɺ;ϗʔϧσΟϯάεʢچɾϠϑʔʣࢠձࣾ
   ɾ॓ധ༧໿ࣄۀɺϨετϥϯ༧໿ࣄۀͳͲ ձࣾɾαʔϏε঺հ
6. ձࣾɾαʔϏε঺հ 6 https://www.ikyu.co.jp/
7. 7 ձࣾɾαʔϏε঺հ https://www.ikyu.com/special/01/goto/
8. ձࣾɾαʔϏε঺հ 8 ࣾһσʔλ https://speakerdeck.com/kensuketanaka/introduce-ikyu
9. ձࣾɾαʔϏε঺հ ҰٳDPN
   ʢߴڃϗςϧɾཱྀؗɾିผ૳ͷ॓ധ༧໿αΠτʣ 9 https://www.ikyu.com/
10. ձࣾɾαʔϏε঺հ ҰٳDPN
    Ϩετϥϯ
    ʢϫϯϥϯΫ্ͷϨετϥϯ༧໿αΠτʣ 10 https://restaurant.ikyu.com/
11. ձࣾɾαʔϏε঺հ ҰٳDPN
    εύ
    ʢ্࣭ͳϗςϧɾཱྀؗɾϦκʔτεύͷ༧໿αΠτʣ 11 https://spa.ikyu.com/
12. ओͳࣾ಺ITπʔϧ ձࣾɾαʔϏε঺հ 12 άϧʔϓ΢ΣΞ ࣾ಺ίϛϡχέʔγϣϯ Webձٞ ి࿩ ৘ใڞ༗ ࣾ֎ίϛϡχέʔγϣϯ
13. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ಋೖͷഎܠ ɾࣾ಺ͷίϛϡχέʔγϣϯ͸ʮSlackʯΛશࣾಋೖࡁΈ ɹ→ ࣾһಉ࢜ͷ΍ΓͱΓ͸ Slack ʹू໿ ɹɹ- શࣾΞφ΢ϯεɺۀ຿࿈བྷɺChatOpsɺࡶஊ ɾ͍ͬΆ͏ɺࣾ֎ͱͷۀ຿࿈བྷ͸ʮϝʔϧ or ి࿩ʯ͕த৺ ɹ→ औҾઌࢪઃʢϗςϧ΍ཱྀؗʣ΍Ϩετϥϯళฮͷ୲౰ऀ ɹɹ- ܝࡌϓϥϯͷ৘ใมߋɺ༧໿Ωϟϯηϧ෼ͷϦηʔϧ ɹɹɹ→ ϝʔϧΑΓεϐʔυײͷ͋Δίϛϡχέʔγϣϯ͕ඞཁ 13
14. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ಋೖͷഎܠ ɾళฮ୲౰ऀ͸ௐཧ΍೔ʑͷΦϖϨʔγϣϯʹ๩ࡴ ɹ- ύιίϯʹ޲͔ͬͯϝʔϧΛ࡞੒ɾ֬ೝ͢Δ͕࣌ؒͳ͍ ɹɹ→ εϚʔτϑΥϯͰɺΑΓΧδϡΞϧʹ࿈བྷΛ͍ͨ͠ 14 ݸਓ޲͚࿈བྷπʔϧ͕ۀ຿ར༻͞ΕΔʮγϟυʔITʯঢ়ଶʹ
15. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ γϟυʔITͱ͸ ɾձ͕ࣾ೺Ѳɺ؅ཧͤͣۀ຿ར༻͞ΕΔʮITʯͷ͜ͱ 
 - ݸਓ޲͚࿈བྷπʔϧɺSNSɺΫϥ΢υαʔϏεɺະڐՄͷࢲ෺୺຤ ɾ৘ใྲྀग़ͳͲɺ৘ใηΩϡϦςΟ্ͷϦεΫͷ͋Δঢ়ଶ ɾৄ͘͠͸ޙ΄Ͳ͓࿩͠·͢ 15
16. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ಋೖલ ɾࢪઃɺళฮ୲౰ऀͱݸਓ޲͚ʮLINEʯͰ΍ΓͱΓΛߦ͏ ɹ- Ӧۀ୲౰ʹ͸ۀ຿༻ iPhone Λࢧڅ ɹ- ϓϥΠϕʔτ LINE ͱ෼͚ͨʮۀ຿༻ LINE ΞΧ΢ϯτʯΛ࡞੒ ɹɹ→ ձࣾͰ؅ཧɺ؂ࠪͰ͖͍ͯͳ͍ঢ়ଶʢݸʑͷ؅ཧʹґଘʣ 16
17. ͳͥ LINE WORKS ʹͨ͠ͷ͔ ɾʮ֎෦LINE࿈ܞʯͰݸਓ޲͚ LINE ͱͭͳ͕Δ͜ͱ͕Ͱ͖Δ ɹ- ࢪઃɺళฮଆͷΦϖϨʔγϣϯΛม͑ͣʹࡁΉ ɾLINE WORKS ଆͷ UI / UX ͕ LINE ͱ͍ۙ ɹ- Ӧۀ୲౰ଆ΁ͷڭҭίετ͕௿͍ ɾձࣾͰ๏ਓར༻Ͱ͖Δ؅ཧɺ؂ࠪػೳ͕ॆ࣮͍ͯ͠Δ ɹ- SAML/SSOɺ؂ࠪϩάɺΞΧ΢ϯτूத؅ཧ 17 Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻
18. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ಋೖޙ ɾ৘γεͰ LINE WORKS ͷΞΧ΢ϯτΛ؅ཧɺൃߦ ɹ- Ӧۀ୲౰͸ SSOʢγϯάϧɾαΠϯΦϯʣͰϩάΠϯ ɾʮ֎෦LINE࿈ܞʯʹΑΓɺࢪઃɺళฮ୲౰ऀͷ LINE ͱ࿈ܞ ɹ→ ձࣾͰ؅ཧɺ؂ࠪͰ͖Δ౷੍ঢ়ଶ 18
19. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS Ҡߦ΁ͷલ४උ ɾۀ຿༻ iPhone Ͱ LINE Λར༻͍ͯ͠Δࣾһͷ୨͓Ζ͠ ɹɹ→ MDMʢϞόΠϧσόΠε؅ཧʣ͔Βར༻ऀҰཡΛग़ྗ ɾSlack ্Ͱར༻ऀʹରͯ͠ΞϯέʔτΛ࣮ࢪ ɹɹ→ ҎԼͷ4ύλʔϯʹ෼ྨ ɹɹɹ1. औҾઌͱͷ࿈བྷʹ࢖͍ͬͯΔ ɹɹɹ2. ैۀһಉ࢜ͷࣾ಺࿈བྷʹ࢖͍ͬͯΔ ɹɹɹ3. ݕূͰ࢖͍ͬͯͯɺ࿈བྷʹ͸࢖ͬͯ͸͍ͳ͍ ɹɹɹ4. Πϯετʔϧ͸͍ͯ͠Δ͕ɺҰ੾࢖͍ͬͯͳ͍ 19
20. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ઐ༻ͷ Slack νϟϯωϧΛ࡞ΓɺϦΞΫγϣϯΛ࢖ͬͨΞϯέʔτ࣮ࢪ 20
21. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ Ξϯέʔτ݁Ռ͔Β࣮ࡍʹඞཁͳϥΠηϯε਺Λࢉग़ ɾΞϯέʔτͰʮऔҾઌͱͷ࿈བྷʹ࢖͍ͬͯΔʯͱճ౴ͨ͠ਓ਺ ɹɹ- ैۀһಉ࢜ɺ࢖͍ͬͯͳ͍ͱճ౴ͨ͠ਓ΁͸ΞϯΠετʔϧΛґཔ ɾਓһܭըͱরΒ͠߹Θͤɺ৽ೖࣾһ෼ͷ༧උ΋ؚΊͨݟੵ΋ΓΛऔಘ 21
22. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ৘ใηΩϡϦςΟཁ݅ʹ͍ͭͯ CISO ΁૬ஊ ɾChief Information Security Officerɿ࠷ߴ৘ใηΩϡϦςΟ੹೚ऀ ɾΫϥ΢υαʔϏεಋೖ࣌ͷཁ݅ʢҰྫʣ ɹ- SAML/SSO ͰΞΧ΢ϯτ؅ཧɺϩάΠϯՄೳͳ͜ͱ ɹ- ৘ใηΩϡϦςΟنଇʹԊͬͨظؒͷ؂ࠪϩάͷऔಘ͕Ͱ͖Δ͜ͱ 22
23. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ϥΠτϓϥϯͰ SAML/SSO ͕ར༻Մೳ ɾ࠷҆ͷ༗ྉϓϥϯʢ300ԁ/݄ʣͰ SSO ͕Ͱ͖Δ 23 https://line.worksmobile.com/jp/pricing/
24. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ϥΠτϓϥϯͰ SAML/SSO ͕ར༻Մೳ ɾ࠷҆ͷ༗ྉϓϥϯʢ300ԁ/݄ʣͰ SSO ͕Ͱ͖Δ ɹɹ- SAMLɿϢʔβʔೝূΛߦ͏ͨΊͷϚʔΫΞοϓݴޠʢن֨ʣ 
 ɹ- SSOɿҰ౓ͷϢʔβʔೝূͰෳ਺ͷϦιʔεʹϩάΠϯͰ͖Δ͜ͱ ɹɹɹɹɹ→ Ϣʔβʔ͸ݸผͷ ID / PW Λೖྗ͢Δඞཁ͕ແ͍ ɾAzure Active DirectoryʢAzure ADʣͰ SAML/SSO Λ࣮૷ 24
25. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ΞʔΧΠϒΦϓγϣϯʢ؂ࠪϩάʣΛΦϓγϣϯͰ௥ՃՄೳ ※ ɾϓϨϛΞϜϓϥϯͷػೳʮΞʔΧΠϒʯΛ௥ՃΦϓγϣϯͱͯ͠ ɹ୯ମͰϥΠτϓϥϯʹ௥ՃͰ͖Δʢ200ԁ/݄ʣ ɹ˞ ൢച୅ཧళଆͷΦϓγϣϯ ɹ→ ࠷௕10೥ؒͷϩάอ؅͕Մೳ 25 ϥΠτϓϥϯ + ΞʔΧΠϒΦϓγϣϯ Ͱಋೖ
26. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ΁ͷҠߦɺγϟυʔITղফ΁ ɾҠߦର৅ऀ༻ͷ Slack νϟϯωϧΛ࡞੒͠ɺΞφ΢ϯε ɾҠߦυΩϡϝϯτɺFAQ ͷ࡞੒ͱ Slack ্ͰͷαϙʔτΛ࣮ࢪ 26
27. γϟυʔIT͸ͳͥμϝͳͷ͔ 27 https://note.com/rotomx/n/n2a2d719dda76
28. γϟυʔIT͸ͳͥμϝͳͷ͔ ձࣾͰϥΠηϯεͷ؅ཧΛߦ͑ͳ͍ ɾࣾ಺ITπʔϧ͸৘γε͕ϥΠηϯε؅ཧΛߦ͍ͬͯΔ ɹ- ૊৫ͷن໛΍༻్ʹ࠷దͳϥΠηϯεΛߪೖɺׂ౰ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɹ- ෳ਺ਓͰͷΞΧ΢ϯτ࢖͍·Θ͠ ɹ- ར༻ن໿ҧ൓ʢݸਓ޲͚ϥΠηϯεͷ঎༻ར༻ͳͲʣ ɹ→ ҙਤͤͣෆਖ਼ར༻ʹͳ͍ͬͯΔ͜ͱ͕͋Δ 28
29. γϟυʔIT͸ͳͥμϝͳͷ͔ ձࣾͰΞΧ΢ϯτͷ؅ཧΛߦ͑ͳ͍ ɾࣾ಺ITπʔϧ͸৘γε͕ΞΧ΢ϯτͷ؅ཧΛߦ͍ͬͯΔ ɹ- ೖୀࣾ΍ҟಈɺٳ৬ʹͱ΋ͳ͏ΞΧ΢ϯτঢ়ଶͷϝϯςφϯε ɹ- ୀ৬ऀ͸ࣾ಺ͷ৘ใʹ͸ΞΫηεͰ͖ͳ͘ͳΔ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾΞΧ΢ϯτΛఀࢭͰ͖ͣɺୀ৬ޙ΋৘ใΛӾཡͰ͖ͯ͠·͏ ɹ→ ػີ৘ใͷ࣋ͪग़͠ͳͲɺ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ 29
30. γϟυʔIT͸ͳͥμϝͳͷ͔ ౪೉ɾฆࣦ΁ରԠͰ͖ͳ͍ ɾձࣾࢧڅ୺຤͸ MDM ʹΑͬͯϦϞʔτϩοΫɺॳظԽ͕Մೳ ɹ- ౪೉ɺฆࣦ࣌͸৘γε͔ΒϦϞʔτରԠΛߦ͏ ɾࣾ಺ITπʔϧ͸৘γε͔ΒΞΧ΢ϯτͷఀࢭ͕Մೳ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾݸਓ୺຤ͷ౪೉ɺฆࣦ࣌ʹԿ΋͢Δ͜ͱ͕Ͱ͖ͳ͍ ɹ→ ѱҙͷ͋Δୈࡾऀ͔Βͷ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ 30
31. γϟυʔIT͸ͳͥμϝͳͷ͔ ύεϫʔυΛϦηοτͰ͖ͳ͍ ɾࣾ಺ITπʔϧ͸ SSO ʹͳ͍ͬͯΔ͔ɺ৘γεͰύεϫʔυͷॳظԽ΍ ΞΧ΢ϯτϩοΫͷղআΛߦ͑Δ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾձࣾͰ؅ཧ͍ͯ͠ͳ͍ͨΊɺ৘γεͰϦηοτෆՄ ɹ→ ࣗ෼ࣗ਎ͰӡӦձࣾ΁Ϧηοτͷखଓ͖͕ඞཁ ɹɹ- खଓ͖͕෼͔Βͳ͍ͱۀ຿͕ࢭ·ͬͯ͠·͏͜ͱ΋ 31
32. γϟυʔIT͸ͳͥμϝͳͷ͔ ޡૹ৴ͷϦεΫ͕͋Δ ɾݸਓ޲͚࿈བྷπʔϧʹ͸ݸਓͷ࿈བྷઌʢ༑ਓͳͲʣ͕ೖ͍ͬͯΔ ɹ→ ݸਓͷ࿈བྷઌͱɺۀ຿ͷ࿈བྷઌʢ্࢘΍औҾઌͳͲʣ͕ࠞ߹͢Δ ɾݸਓ޲͚࿈བྷπʔϧ͸ɺද໊͕ࣔຊ໊Ͱ͸ͳ͍͜ͱ͕ଟ͍ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾޡͬͯݸਓͷ࿈བྷઌʹɺػີ৘ใΛૹ৴ͯ͠͠·͏ ɹ→ ҙਤͤͣɺ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ 32
33. γϟυʔIT͸ͳͥμϝͳͷ͔ ؂ࠪϩάΛऔಘͰ͖ͳ͍ ɾࣾ಺ITπʔϧ্Ͱͷίϛϡχέʔγϣϯ͸ϩάΛऔಘɺอ؅͍ͯ͠Δ ɾ༗ࣄͷࡍʹ͸ϩάͷ؂ࠪΛߦ͏ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾݸਓ޲͚࿈བྷπʔϧ͸৺ཧతͳڑ཭͕ۙ͘ͳΓɺެࢲͷ۠ผ͕෇͖ʹ ͘͘ͳΔ ɹ- ۀ຿࣌ؒ֎ͷ࿈བྷɺηΫϋϥɺύϫϋϥͳͲͷڪΕ ɹɹ→ ϩάΛ؂ࠪͰ͖ͣɺࣾһΛकΔ͜ͱ͕Ͱ͖ͳ͘ͳΔ 33
34. ͓ΘΓʹ γϟυʔIT ͸৘ใηΩϡϦςΟϦεΫͷ૥۸ ɾ૊৫ͱͯ͠ར༻͢Δʹ͸༷ʑͳ໰୊Λ๊͍͑ͯΔঢ়ଶ ɾ৘γεͷઐ೚ऀ͕͍ͳ͍ͱى͜Γ΍͍͢ ɹ- தখاۀɺٸ੒௕ϕϯνϟʔɺখن໛ͳళฮͳͲ ҋӢʹར༻Λېࢭ͢Δɺ͚ͩͰ͸ҙຯ͕ͳ͍ ɾϧʔϧͰറͬͨͱ͜ΖͰΠλνͬ͜͝ ɾ৘ใηΩϡϦςΟΛ୲อͭͭ͠ɺੜ࢈ੑΛԼ͛ͯ͸͍͚ͳ͍ ɹ→ ৘γε͸ద੾ͳϦεΫͷઆ໌ɺద੾ͳࣾ಺ITπʔϧͷల։Λ 34