はじめに こんにちは植木和樹＠上越妙高オフィスです。本日はクラスメソッドの情報システムについて書いてみたいと思います。 私が入社したのが2013年5月で、当時は社員数は40人ほど、拠点も秋葉原本社1つのみでした。 入社から5年が経過した現在、社員は200名強、拠点は札幌・岩本町・大阪・福岡・上越・那覇などの国内拠点に加え、海外拠点もベルリンとバンクーバーと拡大してきました。 社員や拠点が増加することで、これまで少人数では十分だった仕組みや体制では運用に耐えられなくなる点がでてきます。 私が所属するIT推進室は2017年7月に正式に開始された部門で、情シス・経理・労務・営業・マーケといった部門にツールやサービスを展開し、業務を見直すことで効率的な事業・業務が行えることを支援しています。この1年でいろいろと取り組みをしてきたので、これまでと今を振り返りつつ、現在の課題と今後の施策をまとめておこ
新しく導入するソフトウエアを、社内で稼働中のクライアントパソコンにまとめて配布したいと考えたことはないだろうか。 有償のクライアント管理ツールのなかには、こうしたソフトウエアの一括配布ができるものが多い。しかし、有償ツールを導入しなくても、Active Directory環境の活用で、ある程度は配布の自動化を実現できる。今回は、Active Directoryのグループポリシーを使って、ソフトウエアを配布する方法を見てみよう。 グループポリシーでソフトウエアを配布する場合は、社内のファイルサーバー上の共有フォルダーに、あらかじめ配布するソフトウエアのインストーラーを保存しておく必要がある。次に、グループポリシーを使って、その共有フォルダーにクライアントをアクセスさせる。すると、クライアントはグループポリシーに従って、インストーラーの取得とインストールを自動で実行する。 グループポリシーでソ
そうなると、当然出てくる疑問があります。 「ママ、もしかしたらオンプレミスの Active Directory っていらなくなるんじゃない?」 「うーん、どうなのかしら?」 「だってさ、OpenID Connect もしゃべれないのよ!」 「そうね。Authorization Code Grant も Public Client だけだしねぇ。」 「そうそう! こんなんじゃ、誰もオンプレミスで OAuth 2.0 なんて使わないじゃない!」 「今晩、パパに相談してみようかしら」 おっしゃるとおり、Windows Server 2012 R2 では Azure AD のように OpenID Connect がサポートされていませんし、 OAuth 2.0 のグラントタイプも Authorization Code Grant for Public Client のみです。 このまま放置すると、
Azure ADはクラウドベースの認証／SSO基盤である。ID管理や認証、さまざまなクラウドサービスに対するSSO、オンプレミスのActive Directoryとの連携などが行える。 連載目次 「Azure Active Directory」（アジュール・エー・ディー。以下Azure AD）とは、マイクロソフトがクラウドサービスとして提供しているID認証／シングルサインオン（SSO）基盤である。ユーザーアカウント管理やその認証／承認、Office 365をはじめとするさまざまなクラウドサービスに対するSSO処理、オンプレミスのActive Directoryと連携した認証などができる。いわゆるIDaaS（Identity as a Service）の一種で、同社のクラウドプラットフォーム「Microsoft Azure」上に構築されている。 Azure AD登場の背景 従来のディレクトリ
熟成されて15年、昔も今も変わらないActive Directory――でも、なぜ“Active”なの？：山市良のうぃんどうず日記（37：＠IT 15周年特別編） ＠ITの15周年、おめでとうございます。「Active Directory」も正式リリースから15周年。Windows周辺のIT環境はこの15年で大きく変化しましたが、当時から基本的には変わらないもの、筆者にとってActive Directoryはそんなイメージです。 連載目次 あらためて、なぜActive Directoryなのか？ 「Active Directory」が初めて実装されたWindows 2000 Serverが登場したのは、今から15年前の2000年2月18日（日本における一般発売開始）でした。Windows 2000はWindows NT 4.0の後継OSとして、「Windows NT 5.0」という名称で開
標的型攻撃でActive Directoryのドメイン管理者アカウントの認証情報が盗まれ、不正に使われているという。 JPCERT コーディネーションセンター（JPCERT/CC）は12月19日、Active Directoryのドメイン管理者アカウントが標的型サイバー攻撃などに使われる恐れがあるとして注意を呼び掛けた。国内組織での悪用も確認されている。 JPCERT/CCが確認したケースでは、攻撃者が組織の内部ネットワークへ侵入して長期間潜伏し、情報を盗み出すなどの不正行為を行う。攻撃者はActive Directoryのドメイン管理者アカウントの認証情報を盗み、アカウントのユーザーになりすまして横断的な攻撃活動をしているという。 Active Directoryを運用している組織では、人事異動や社員の退社などに伴って変更や削除などの措置が取られるものの、実際には未使用アカウントが放置さ
本連載では「Active Directoryとは？」「なぜ、Active Directoryを使う必要があるのか？」などをあらためて考察し、より効果的に運用するための方法を探っていく。 基礎から分かるActive Directory再入門（11：特別編）： Active DirectoryとAzure Active Directoryは何が違うのか？ Office 365のユーザー管理機能からスタートした「Azure Active Directory」。現在は、クラウドの認証基盤として、さまざまな機能を提供している。では、オンプレミスのActive DirectoryとAzure Active Directoryは何が違うのだろうか。（2016/7/22） 基礎から分かるActive Directory再入門（10）： Active Directoryとクラウドの連携 今回は、オンプレミス
本連載では「Active Directoryとは？」「なぜ、Active Directoryを使う必要があるのか？」などをあらためて考察し、より効果的に運用するための方法を探っていく。 連載目次 Active Directoryを使う理由とは？ 「十年一昔」とはよく使われる言葉だが、ITの世界における10年は十分過ぎるくらいに昔を指す。 2000年にリリースされたWindows 2000 Serverの目玉機能として登場した「Active Directory」は、現在までに多くの企業に導入されている。Windows Serverのアップグレードを繰り返しながら、10年以上経過しているところもあるのではないだろうか。初期導入からかなりの年月が経過したActive Directoryでは、最初に設計した担当者や運用管理者が入れ替わり、当初の設計意図とはかけ離れたものになっている可能性もある。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く