アプリ開発者と管理者が「ともに作る」PowerPlatformの世界

JPAUG 初心者LT大会 登壇資料

PowerAppsをはじめとしたローコード・ノーコードツールによるアプリ開発ができる時代、市民開発者とも呼ばれる「これまで開発経験のない人物によるアプリ開発で業務改善」もよく世間で聞くようになりました。

しかしながら、市民開発者や開発をしたことがない人にとってセキュリティのリスクやベストな対策方法を知っているとは限りません。

リスクから組織を守り、PowerPlatformによるDXを成功させるために何をすべきなのかについて調べてみました。

Transcript

1. ともにつくる
   PowerPlatform
   PowerApps 初心者LT大会
   

   View Slide

2. sumi
   情シスのお姉さん
   ・ノリと勢いで生きてる
   ・PowerPlatformはほぼ未経験
   Twitter: @suemin_jp
   

   View Slide

3. PowerApps コミュニティとの出会い
   ͕ϑΥϩʔ͠·ͨ͠
   1PXFS"QQTຊࠊ͍Εͯษڧ͍ͨ͠
   Θͨ͠΋༡ͼ͍ͨ
   Αͬ͠Όɺ5XJUUFSʹ΋ͭͿ΍͍ͨΖ
   ŴƅŧŖ 1PXFS"QQT
   ͑ɺͳΜ͔ͦ͢͝͏ͳਓΒ͕ΊͬͪΌϑΥϩʔͯ͘͠Δ΍Μ
   

   View Slide

4. PowerApps コミュニティとの出会い
   ΁ʔ͓΋͠Ζ͍5XJUUFSʹ΋ͭͿ΍͍ͨΖ
   ŴƅŧŖ 1PXFS"QQT
   ಥવ͢Έ·ͤΜɻ1PXFS"QQTͰΦʔέετϥ
   ΍Δ͚ͲࢀՃ͠·ͤΜ͔
   ͑ɺΘͨ͠ͳΜ΋Θ͔Μͳ͍Μ͚ͩͲ
   
   ͸͍΍Γ·͊͊͊͊͊͊͢
   

   View Slide

5. Power Apps Orchestra
   なんやかんやでひょっこり参加しました→
   

   View Slide

6. PowerApps コミュニティとの出会い
   ΁ʔ͓΋͠Ζ͍5XJUUFSʹ΋ͭͿ΍͍ͨΖ
   ŴƅŧŖ 1PXFS"QQT
   TVNJ͞Μ1PXFS"QQTͷίϛϡχςΟͰ
   ॳ৺ऀ-5͋Δ͔Βొஃ͠ͳΑ
   ͑ɺॳ৺ऀͲ͜Ζ͔ະܦݧͰ͚͢Ͳ
   
   ͸͍΍Γ·͊͊͊͊͊͊͢
   

   View Slide

7. Power Appsのコミュニティは
   ( sumi調べ )
   日本でいちばん
   親切なコミュニティだった
   

   View Slide

8. アプリ開発者と管理者が
   ともにつくるPower Platformの世界
   今日の本題
   

   View Slide

9. 今日お伝えしたいこと
   どちらも正しく使ってガンガン業務改善
   PowerPlatformer は “アクセル”
   情シス は “ブレーキ”
   

   View Slide

10. Power Appsのメリット
    簡単な操作
    ほとんどクリックなどの簡単な操作だけで
    アプリやフローを作成することができるの
    で、手軽に誰でも業務改善。
    すぐに作成
    思いついたらすぐに形にすることができる
    ので、アイデアを形にしやすい上にスピー
    ディに業務改善を実現。
    バックオフィスとの相性◎
    管理などの業務が多いバックオフィスと
    PowerPlatformの相性は抜群◎。めざせ脱
    Excel・Accessでリモートワークも快適に。
    コミュニティが活発
    PowerPlatformのコミュニティは非常に活発
    で、初心者に優しいので、少しでも興味を
    もてばあたたかく背中を押してくれる。
    

    View Slide

11. Power Appsで実現できる社内システム
    社内ツールカオスマップを作ろう! / 吉田航 より
    

    View Slide

12. そのアプリ、好き勝手につくってない?
    

    View Slide

13. 考えられるリスク
    セキュリティ教育不足
    情報漏洩
    野良アプリ
    

    View Slide

14. セキュリティ事故が起きると
    PowerPlatformこわい…
    さわりたくない…
    業務改善とかもういいよぉぉ
    会社への損失はもちろん…
    

    View Slide

15. 脅威から組織を守り、PowerPlatformでビジネスを加速させるには?
    

    View Slide

16. シャドーIT対策
    「ノーコード＝シャドーIT」にしないために
    野良アプリ対策
    「ノーコード＝シャドーIT」にしないために
    

    View Slide

17. なんでアプリ勝手に作っちゃだめなの
    セキュリティリスクになるから
    ・セキュリティを意識せず作成されたアプリから事故に発展してしまう可能性
    ・作成されたものを把握できていないと対策ができない
    最悪の場合、会社の事業が停止ということにも…
    

    View Slide

18. 開発者と管理者の協力関係
    アプリ開発者と情シスの協力関係が必要
    ・アプリの管理と情報共有
    - 誰がアクセスできるのか
    - どんな情報をやりとりするアプリなのか
    - PowerPlatform管理者はアプリを棚卸することも重要
    

    View Slide

19. 組織内での利用状況を把握する
    

    View Slide

20. 組織内での利用状況を把握する
    アプリの更新情報を把握する
    ・環境の管理や、アプリ、コネクタの情報などが扱える管理用コネクタが存在する
    例) PowerAutomate(毎日起動) → PowerApps(最終更新日が当日のものを取得) → Teamsへ通知
    

    View Slide

21. DLPで情報漏洩対策
    組織の情報を守る
    

    View Slide

22. 情報漏洩
    情報漏洩のパターンは3つ
    • 外部の悪意ある人物による攻撃
    • 内部の悪意ある人物による犯行
    • 内部の悪意のない人物による「うっかり」ミス
    

    View Slide

23. PowerAppsにおける情報漏洩の例
    情報漏洩の例 : 組織の重要情報をSNSへ投稿してしまうケース
    うっかり !!
    

    View Slide

24. ＤＬＰ (データ損失防止) ポリシー
    ビジネスデータを外部に共有・公開されることを防ぐ
    PowerPlatformで利用できるコネクタをあらかじめグループわけ
    しておくことで、組み合わせられる / 一緒に利用しないコネクタを
    設定することができる機能
    

    View Slide

25. DLPの設定 (分類わけ)
    ビジネス
    組織の中で保護するべき
    データが含まれる
    サービスがある場合は
    こちらに分類しましょう
    非ビジネス
    使ってもいいけど、
    組織のデータと
    連携させたくない場合は
    こちらに分類しましょう
    ※デフォルトはここ
    使ってはいけない
    コネクタはこちらに分類
    しましょう
    ブロック
    1PXFS"QQTɾ1PXFS"VUPNBUFͰར༻Մ ར༻ෆՄ
    º
    

    View Slide

26. DLPの設定
    

    View Slide

27. DLPの設定
    

    View Slide

28. PowerPlatformで加速するDXを止めないために
    アプリ開発者と管理者の協力関係が重要
    情シス部門のほどよいブレーキと
    PowerPlatformでスピーディな業務改善で
    安全安心に組織のビジネスを加速させよう
    

    View Slide

29. Thank you.
    

    View Slide

30. View Slide