Why Shadow IT is Bad?

6798450eacbb11afdaacfae432fbca5a?s=47 rotomx
October 27, 2020

Why Shadow IT is Bad?

2020/10/27 LINE WORKS USER GROUP 勉強会 #LWUG で発表した登壇資料です
https://lwug.connpass.com/event/192118/

6798450eacbb11afdaacfae432fbca5a?s=128

rotomx

October 27, 2020
Tweet

Transcript

  1. 1 ݸਓ޲͚࿈བྷπʔϧΛ࢓ࣄͰʂʁ ߟ͑Δ΂͖ʮ؅ཧʯͱʮηΩϡϦςΟʯͱ͸ʁ גࣜձࣾҰٳࣾ಺৘ใγεςϜ෦ େଟ࿨྄  -86(

  2. 2 ΞδΣϯμ ɹࣗݾ঺հ 
 ɹձࣾɾαʔϏε঺հ ɹҰٳʹ͓͚Δ-*/&803,4׆༻ ɹγϟυʔ*5͸ͳͥμϝͳͷ͔ ɹ͓ΘΓʹ

  3. ͸͡Ίʹ ɾൃද಺༰͸ݸਓͷҙݟɺݟղͰ͋Γɺॴଐ૊৫Λ୅ද͢Δ΋ͷͰ͸͋ Γ·ͤΜɻ࣭͝໰΍͝ҙݟɺ͝૬ஊ͸ݸਓѼͯʹ͍ͩ͘͞ ɾӡ༻΍ϙϦγʔ͸͢Ͱʹมߋ͞Ε͍ͯΔՄೳੑ͕͋Γɺݱࡏ΋ద༻͞ Ε͍ͯΔ͜ͱΛอূ͢Δ΋ͷͰ͸͋Γ·ͤΜ ɾ૊৫ͷن໛΍ۀքɺจԽʹΑͬͯ౰ͯ͸·Βͳ͍಺༰΋͋Γ·͢ ɾҾ༻͍ͯ͠ΔΩϟϓνϟɺϩΰɺΠϥετͳͲͷը૾σʔλͷஶ࡞ݖ ͸શͯҾ༻ݩʹؼଐ͠·͢ 3

  4.  ࣗݾ঺հ େଟ࿨྄3ZP0UBXB !SPUPNY ɾגࣜձࣾҰٳʢʣ ɾ؅ཧຊ෦ࣾ಺৘ใγεςϜ෦ ɹίʔϙϨʔτΤϯδχΞ ɾ-*/&803,4Ξϯόαμʔ ɾγεςϜاըɺΠϯϑϥɺ৘ใηΩϡϦςΟϚωδϝϯτͳͲ

  5. 5 ɹגࣜձࣾҰٳ ɹॴࡏ஍ɿ౦ژ౎ߓ۠੺ࡔ ɹઃɹཱɿ೥ ɹࢿຊۚɿ  ԁ ɹैۀһ਺ɿ໿໊ ɾ೥·Ͱ౦ূҰ෦্৔ ɾҎ߱ɺ;ϗʔϧσΟϯάεʢچɾϠϑʔʣࢠձࣾ

    ɾ॓ധ༧໿ࣄۀɺϨετϥϯ༧໿ࣄۀͳͲ ձࣾɾαʔϏε঺հ
  6. ձࣾɾαʔϏε঺հ 6 https://www.ikyu.co.jp/

  7. 7 ձࣾɾαʔϏε঺հ https://www.ikyu.com/special/01/goto/

  8. ձࣾɾαʔϏε঺հ 8 ࣾһσʔλ https://speakerdeck.com/kensuketanaka/introduce-ikyu

  9. ձࣾɾαʔϏε঺հ ҰٳDPNʢߴڃϗςϧɾཱྀؗɾିผ૳ͷ॓ധ༧໿αΠτʣ 9 https://www.ikyu.com/

  10. ձࣾɾαʔϏε঺հ ҰٳDPNϨετϥϯʢϫϯϥϯΫ্ͷϨετϥϯ༧໿αΠτʣ 10 https://restaurant.ikyu.com/

  11. ձࣾɾαʔϏε঺հ ҰٳDPNεύʢ্࣭ͳϗςϧɾཱྀؗɾϦκʔτεύͷ༧໿αΠτʣ 11 https://spa.ikyu.com/

  12. ओͳࣾ಺ITπʔϧ ձࣾɾαʔϏε঺հ 12 άϧʔϓ΢ΣΞ ࣾ಺ίϛϡχέʔγϣϯ Webձٞ ి࿩ ৘ใڞ༗ ࣾ֎ίϛϡχέʔγϣϯ

  13. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ಋೖͷഎܠ ɾࣾ಺ͷίϛϡχέʔγϣϯ͸ʮSlackʯΛશࣾಋೖࡁΈ ɹ→ ࣾһಉ࢜ͷ΍ΓͱΓ͸ Slack ʹू໿

    ɹɹ- શࣾΞφ΢ϯεɺۀ຿࿈བྷɺChatOpsɺࡶஊ ɾ͍ͬΆ͏ɺࣾ֎ͱͷۀ຿࿈བྷ͸ʮϝʔϧ or ి࿩ʯ͕த৺ ɹ→ औҾઌࢪઃʢϗςϧ΍ཱྀؗʣ΍Ϩετϥϯళฮͷ୲౰ऀ ɹɹ- ܝࡌϓϥϯͷ৘ใมߋɺ༧໿Ωϟϯηϧ෼ͷϦηʔϧ ɹɹɹ→ ϝʔϧΑΓεϐʔυײͷ͋Δίϛϡχέʔγϣϯ͕ඞཁ 13
  14. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ಋೖͷഎܠ ɾళฮ୲౰ऀ͸ௐཧ΍೔ʑͷΦϖϨʔγϣϯʹ๩ࡴ ɹ- ύιίϯʹ޲͔ͬͯϝʔϧΛ࡞੒ɾ֬ೝ͢Δ͕࣌ؒͳ͍ ɹɹ→ εϚʔτϑΥϯͰɺΑΓΧδϡΞϧʹ࿈བྷΛ͍ͨ͠

    14 ݸਓ޲͚࿈བྷπʔϧ͕ۀ຿ར༻͞ΕΔʮγϟυʔITʯঢ়ଶʹ
  15. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ γϟυʔITͱ͸ ɾձ͕ࣾ೺Ѳɺ؅ཧͤͣۀ຿ར༻͞ΕΔʮITʯͷ͜ͱ 
 - ݸਓ޲͚࿈བྷπʔϧɺSNSɺΫϥ΢υαʔϏεɺະڐՄͷࢲ෺୺຤ ɾ৘ใྲྀग़ͳͲɺ৘ใηΩϡϦςΟ্ͷϦεΫͷ͋Δঢ়ଶ

    ɾৄ͘͠͸ޙ΄Ͳ͓࿩͠·͢ 15
  16. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ಋೖલ ɾࢪઃɺళฮ୲౰ऀͱݸਓ޲͚ʮLINEʯͰ΍ΓͱΓΛߦ͏ ɹ- Ӧۀ୲౰ʹ͸ۀ຿༻

    iPhone Λࢧڅ ɹ- ϓϥΠϕʔτ LINE ͱ෼͚ͨʮۀ຿༻ LINE ΞΧ΢ϯτʯΛ࡞੒ ɹɹ→ ձࣾͰ؅ཧɺ؂ࠪͰ͖͍ͯͳ͍ঢ়ଶʢݸʑͷ؅ཧʹґଘʣ 16
  17. ͳͥ LINE WORKS ʹͨ͠ͷ͔ ɾʮ֎෦LINE࿈ܞʯͰݸਓ޲͚ LINE ͱͭͳ͕Δ͜ͱ͕Ͱ͖Δ ɹ- ࢪઃɺళฮଆͷΦϖϨʔγϣϯΛม͑ͣʹࡁΉ ɾLINE

    WORKS ଆͷ UI / UX ͕ LINE ͱ͍ۙ ɹ- Ӧۀ୲౰ଆ΁ͷڭҭίετ͕௿͍ ɾձࣾͰ๏ਓར༻Ͱ͖Δ؅ཧɺ؂ࠪػೳ͕ॆ࣮͍ͯ͠Δ ɹ- SAML/SSOɺ؂ࠪϩάɺΞΧ΢ϯτूத؅ཧ 17 Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻
  18. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ಋೖޙ ɾ৘γεͰ LINE WORKS

    ͷΞΧ΢ϯτΛ؅ཧɺൃߦ ɹ- Ӧۀ୲౰͸ SSOʢγϯάϧɾαΠϯΦϯʣͰϩάΠϯ ɾʮ֎෦LINE࿈ܞʯʹΑΓɺࢪઃɺళฮ୲౰ऀͷ LINE ͱ࿈ܞ ɹ→ ձࣾͰ؅ཧɺ؂ࠪͰ͖Δ౷੍ঢ়ଶ 18
  19. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS Ҡߦ΁ͷલ४උ ɾۀ຿༻ iPhone Ͱ

    LINE Λར༻͍ͯ͠Δࣾһͷ୨͓Ζ͠ ɹɹ→ MDMʢϞόΠϧσόΠε؅ཧʣ͔Βར༻ऀҰཡΛग़ྗ ɾSlack ্Ͱར༻ऀʹରͯ͠ΞϯέʔτΛ࣮ࢪ ɹɹ→ ҎԼͷ4ύλʔϯʹ෼ྨ ɹɹɹ1. औҾઌͱͷ࿈བྷʹ࢖͍ͬͯΔ ɹɹɹ2. ैۀһಉ࢜ͷࣾ಺࿈བྷʹ࢖͍ͬͯΔ ɹɹɹ3. ݕূͰ࢖͍ͬͯͯɺ࿈བྷʹ͸࢖ͬͯ͸͍ͳ͍ ɹɹɹ4. Πϯετʔϧ͸͍ͯ͠Δ͕ɺҰ੾࢖͍ͬͯͳ͍ 19
  20. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ઐ༻ͷ Slack νϟϯωϧΛ࡞ΓɺϦΞΫγϣϯΛ࢖ͬͨΞϯέʔτ࣮ࢪ 20

  21. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ Ξϯέʔτ݁Ռ͔Β࣮ࡍʹඞཁͳϥΠηϯε਺Λࢉग़ ɾΞϯέʔτͰʮऔҾઌͱͷ࿈བྷʹ࢖͍ͬͯΔʯͱճ౴ͨ͠ਓ਺ ɹɹ- ैۀһಉ࢜ɺ࢖͍ͬͯͳ͍ͱճ౴ͨ͠ਓ΁͸ΞϯΠετʔϧΛґཔ ɾਓһܭըͱরΒ͠߹Θͤɺ৽ೖࣾһ෼ͷ༧උ΋ؚΊͨݟੵ΋ΓΛऔಘ 21

  22. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ৘ใηΩϡϦςΟཁ݅ʹ͍ͭͯ CISO ΁૬ஊ ɾChief Information Security

    Officerɿ࠷ߴ৘ใηΩϡϦςΟ੹೚ऀ ɾΫϥ΢υαʔϏεಋೖ࣌ͷཁ݅ʢҰྫʣ ɹ- SAML/SSO ͰΞΧ΢ϯτ؅ཧɺϩάΠϯՄೳͳ͜ͱ ɹ- ৘ใηΩϡϦςΟنଇʹԊͬͨظؒͷ؂ࠪϩάͷऔಘ͕Ͱ͖Δ͜ͱ 22
  23. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ϥΠτϓϥϯͰ SAML/SSO ͕ར༻Մೳ ɾ࠷҆ͷ༗ྉϓϥϯʢ300ԁ/݄ʣͰ SSO ͕Ͱ͖Δ

    23 https://line.worksmobile.com/jp/pricing/
  24. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ϥΠτϓϥϯͰ SAML/SSO ͕ར༻Մೳ ɾ࠷҆ͷ༗ྉϓϥϯʢ300ԁ/݄ʣͰ SSO ͕Ͱ͖Δ

    ɹɹ- SAMLɿϢʔβʔೝূΛߦ͏ͨΊͷϚʔΫΞοϓݴޠʢن֨ʣ 
 ɹ- SSOɿҰ౓ͷϢʔβʔೝূͰෳ਺ͷϦιʔεʹϩάΠϯͰ͖Δ͜ͱ ɹɹɹɹɹ→ Ϣʔβʔ͸ݸผͷ ID / PW Λೖྗ͢Δඞཁ͕ແ͍ ɾAzure Active DirectoryʢAzure ADʣͰ SAML/SSO Λ࣮૷ 24
  25. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ ΞʔΧΠϒΦϓγϣϯʢ؂ࠪϩάʣΛΦϓγϣϯͰ௥ՃՄೳ ※ ɾϓϨϛΞϜϓϥϯͷػೳʮΞʔΧΠϒʯΛ௥ՃΦϓγϣϯͱͯ͠ ɹ୯ମͰϥΠτϓϥϯʹ௥ՃͰ͖Δʢ200ԁ/݄ʣ ɹ˞ ൢച୅ཧళଆͷΦϓγϣϯ

    ɹ→ ࠷௕10೥ؒͷϩάอ؅͕Մೳ 25 ϥΠτϓϥϯ + ΞʔΧΠϒΦϓγϣϯ Ͱಋೖ
  26. Ұٳʹ͓͚Δ LINE WORKS ͷ׆༻ LINE WORKS ΁ͷҠߦɺγϟυʔITղফ΁ ɾҠߦର৅ऀ༻ͷ Slack νϟϯωϧΛ࡞੒͠ɺΞφ΢ϯε

    ɾҠߦυΩϡϝϯτɺFAQ ͷ࡞੒ͱ Slack ্ͰͷαϙʔτΛ࣮ࢪ 26
  27. γϟυʔIT͸ͳͥμϝͳͷ͔ 27 https://note.com/rotomx/n/n2a2d719dda76

  28. γϟυʔIT͸ͳͥμϝͳͷ͔ ձࣾͰϥΠηϯεͷ؅ཧΛߦ͑ͳ͍ ɾࣾ಺ITπʔϧ͸৘γε͕ϥΠηϯε؅ཧΛߦ͍ͬͯΔ ɹ- ૊৫ͷن໛΍༻్ʹ࠷దͳϥΠηϯεΛߪೖɺׂ౰ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɹ- ෳ਺ਓͰͷΞΧ΢ϯτ࢖͍·Θ͠ ɹ- ར༻ن໿ҧ൓ʢݸਓ޲͚ϥΠηϯεͷ঎༻ར༻ͳͲʣ

    ɹ→ ҙਤͤͣෆਖ਼ར༻ʹͳ͍ͬͯΔ͜ͱ͕͋Δ 28
  29. γϟυʔIT͸ͳͥμϝͳͷ͔ ձࣾͰΞΧ΢ϯτͷ؅ཧΛߦ͑ͳ͍ ɾࣾ಺ITπʔϧ͸৘γε͕ΞΧ΢ϯτͷ؅ཧΛߦ͍ͬͯΔ ɹ- ೖୀࣾ΍ҟಈɺٳ৬ʹͱ΋ͳ͏ΞΧ΢ϯτঢ়ଶͷϝϯςφϯε ɹ- ୀ৬ऀ͸ࣾ಺ͷ৘ใʹ͸ΞΫηεͰ͖ͳ͘ͳΔ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾΞΧ΢ϯτΛఀࢭͰ͖ͣɺୀ৬ޙ΋৘ใΛӾཡͰ͖ͯ͠·͏ ɹ→

    ػີ৘ใͷ࣋ͪग़͠ͳͲɺ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ 29
  30. γϟυʔIT͸ͳͥμϝͳͷ͔ ౪೉ɾฆࣦ΁ରԠͰ͖ͳ͍ ɾձࣾࢧڅ୺຤͸ MDM ʹΑͬͯϦϞʔτϩοΫɺॳظԽ͕Մೳ ɹ- ౪೉ɺฆࣦ࣌͸৘γε͔ΒϦϞʔτରԠΛߦ͏ ɾࣾ಺ITπʔϧ͸৘γε͔ΒΞΧ΢ϯτͷఀࢭ͕Մೳ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾݸਓ୺຤ͷ౪೉ɺฆࣦ࣌ʹԿ΋͢Δ͜ͱ͕Ͱ͖ͳ͍

    ɹ→ ѱҙͷ͋Δୈࡾऀ͔Βͷ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ 30
  31. γϟυʔIT͸ͳͥμϝͳͷ͔ ύεϫʔυΛϦηοτͰ͖ͳ͍ ɾࣾ಺ITπʔϧ͸ SSO ʹͳ͍ͬͯΔ͔ɺ৘γεͰύεϫʔυͷॳظԽ΍ ΞΧ΢ϯτϩοΫͷղআΛߦ͑Δ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾձࣾͰ؅ཧ͍ͯ͠ͳ͍ͨΊɺ৘γεͰϦηοτෆՄ ɹ→ ࣗ෼ࣗ਎ͰӡӦձࣾ΁Ϧηοτͷखଓ͖͕ඞཁ

    ɹɹ- खଓ͖͕෼͔Βͳ͍ͱۀ຿͕ࢭ·ͬͯ͠·͏͜ͱ΋ 31
  32. γϟυʔIT͸ͳͥμϝͳͷ͔ ޡૹ৴ͷϦεΫ͕͋Δ ɾݸਓ޲͚࿈བྷπʔϧʹ͸ݸਓͷ࿈བྷઌʢ༑ਓͳͲʣ͕ೖ͍ͬͯΔ ɹ→ ݸਓͷ࿈བྷઌͱɺۀ຿ͷ࿈བྷઌʢ্࢘΍औҾઌͳͲʣ͕ࠞ߹͢Δ ɾݸਓ޲͚࿈བྷπʔϧ͸ɺද໊͕ࣔຊ໊Ͱ͸ͳ͍͜ͱ͕ଟ͍ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾޡͬͯݸਓͷ࿈བྷઌʹɺػີ৘ใΛૹ৴ͯ͠͠·͏ ɹ→ ҙਤͤͣɺ৘ใ࿙͍͑ɺྲྀग़ʹͭͳ͕ΔڪΕ͕͋Δ

    32
  33. γϟυʔIT͸ͳͥμϝͳͷ͔ ؂ࠪϩάΛऔಘͰ͖ͳ͍ ɾࣾ಺ITπʔϧ্Ͱͷίϛϡχέʔγϣϯ͸ϩάΛऔಘɺอ؅͍ͯ͠Δ ɾ༗ࣄͷࡍʹ͸ϩάͷ؂ࠪΛߦ͏ ͳͥμϝͳͷ͔ʢى͜Γ͏ΔϦεΫʣ ɾݸਓ޲͚࿈བྷπʔϧ͸৺ཧతͳڑ཭͕ۙ͘ͳΓɺެࢲͷ۠ผ͕෇͖ʹ ͘͘ͳΔ ɹ- ۀ຿࣌ؒ֎ͷ࿈བྷɺηΫϋϥɺύϫϋϥͳͲͷڪΕ ɹɹ→

    ϩάΛ؂ࠪͰ͖ͣɺࣾһΛकΔ͜ͱ͕Ͱ͖ͳ͘ͳΔ 33
  34. ͓ΘΓʹ γϟυʔIT ͸৘ใηΩϡϦςΟϦεΫͷ૥۸ ɾ૊৫ͱͯ͠ར༻͢Δʹ͸༷ʑͳ໰୊Λ๊͍͑ͯΔঢ়ଶ ɾ৘γεͷઐ೚ऀ͕͍ͳ͍ͱى͜Γ΍͍͢ ɹ- தখاۀɺٸ੒௕ϕϯνϟʔɺখن໛ͳళฮͳͲ ҋӢʹར༻Λېࢭ͢Δɺ͚ͩͰ͸ҙຯ͕ͳ͍ ɾϧʔϧͰറͬͨͱ͜ΖͰΠλνͬ͜͝ ɾ৘ใηΩϡϦςΟΛ୲อͭͭ͠ɺੜ࢈ੑΛԼ͛ͯ͸͍͚ͳ͍

    ɹ→ ৘γε͸ద੾ͳϦεΫͷઆ໌ɺద੾ͳࣾ಺ITπʔϧͷల։Λ 34