相次ぐOffice365のサービス障害。巨大プラットフォームに依存するリスク。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。相次ぐOffice365のサービス障害。巨大プラットフォームに依存するリスク。6:00ツイートシェアブックマークOffice365の障害報告を基に作成した障害履歴。7月以降増加傾向にある。日本国内でも多くの企業が利用しているマイクロソフト社が提供するOffice365。先月は大規模なサービス障害が発生し、テレビでも放送される事態となった。免許制の事業である通信キャリアのサービス障害がテレビ報道されるのは当然だが、一企業が提供するクラウドサービスのサービス障害をNHK等が報道する事態になるというのは非常にレアなケースである。このことから、Office365の障害がどれだけ国内企業へ影響をもたらすか、影響の大きさをうかがい知ることが出来る。■Office365等のサービス障害の確認方法Office365のサービス障害が発生した時に、以外と知られていなかったのが、Office365のサービス障害のステータスを確認する方法だ。通常であれば、Office365の管理コンソールから確認可能だが、サービス障害時にOffice365自体にログイン出来なくなることも多々ある。そのため、マイクロソフトはOffice365の管理コンソールにアクセス出来なくなった時でも、Office365のステータスを確認する方法を提供している。statusTwitterアカウント:@MSFT365Statusウェブサイト版は現時点で発生しているトラブルを表示する、過去のトラブルは確認出来ない。Twitterアカウントはトラブル発生の度に投稿されるため、過去に遡ってどういったトラブルが起きていたか遡ることが出来る。海外のニュースサイト等を見ているとOffice365関連のサービス障害を目にする機会が増えてきた。Office365は世界中でサービス提供を行っているため、日本でトラブルが発生していなくても、他の国でトラブルが発生しているということがある。全体としてOffice365を含むMS365がどの程度サービス障害を発生させているのか?が気になり、Twitterアカウント@MSFT365Statusの投稿を基に調べてみることにした。その結果がこのグラフだ。Office365を含むMS365のサービス障害の推移。@MSFT365Statusの投稿を基に筆者作成。横軸は時間軸で、縦軸はSharePointやOneDriveといったサービス単位で各月毎のサービス障害合計となっている。@MSFT365Statusの投稿が2019年3月5日からとなっているので、それより以前のデータは含んでいない。SharePointやOneDriveといった個々のサービスを示す障害はそのサービスに対するサービス影響だが、水色のMS365というものはOffice365を含むWindowsやモバイル・セキュリティ等のソリューションも含んだより広い範囲でのサービス障害であったことを示している。MS365のトラブルが発生している場合には、MS365に含まれる複数のサービスにトラブルが発生していることが多く、Office365の管理コンソール等にもアクセス出来なくなる可能性がある。グラフ作成に利用した基データ■単一プラットフォームへの依存度を高めるリスク日本で大きく報道されたのは11月だが、他国も含めれば毎月かなりの数のサービス障害が起きていることがわかる。海外のニュースサイトを見ていると、日本で起きた障害と同程度の影響をもたらしていたケースも少なくない。MFAと呼ばれる2要素認証に関するトラブルの場合は、認証でのトラブルとなるので、ログインすら出来なくなるため影響範囲も大きく海外のニュースサイトでは多くののメディアが取り上げていた。(実は2018年にもMFAに関するトラブルが発生している)最近はOffice365からAzureへとクラウド利用を拡大、更にAzureの認証機能を利用したゼロトラスト・セキュリティへと、マイクロソフト製品への依存度をOfficeだけでなく、IaaSや認証基盤にまで拡大しようと検討する企業も増えてきていると感じる。筆者も「全部マイクロソフト製品で固めたら管理が楽だし、設定も楽」というような意見も耳にする。Failure)を作らない、ようは一つの機械やシステムが故障すれば全てが停止するような、単一障害箇所を作らないというのはインフラ設計の基礎として考えられていた。最近は盲目的に「クラウドは安全」「クラウドは止まらない」など過信されることが多いのか、マイクロソフトやアマゾンといった巨大プラットフォームに依存しようとしするシステム管理者が増えてきているように思う。それは非常にリスクを高める行為であると、筆者は考える。■クラウドは責任共有モデル。常に代替案をクラウドは責任共有モデルであり、クラウドサービスプロパイダーが責任を持つ部分も有れば、利用者が責任を持たなければならない部分もあり、クラウドサービスプロパイダーに全ての責任を丸投げしてはなりませんよ、という考え方に基づいている。安易に単独のプラットフォームへの依存度を高める行為は、クラウドサービスプロパイダーがトラブルを起こした時の代替案を利用者が考えるという責任を放棄する考えに他ならない。実際、11月のOffice365の障害発生時には、メールもTeamsも利用できなくなり、多くのシステム管理者が単一プラットフォームへ依存することのリスクを痛感したのではないだろうか。言ってもOffice365に代わるクラウドサービスはそうそう無いのも実情であり、変えたくても変えれないというのも事実だろう。いって全てをマイクロソフトに依存するというのは、サービス障害の発生頻度から見ても万全とは言えないし、依存度が高まれば契約更新時の値上げリスクも考慮しなければならない。メーカーに対して交渉力を維持するといった観点からも、代替案は常に考慮しておく必要があるだろう。Slack等で、Office365の主要な機能が利用不能になった場合も考慮し、代替案も検討しておくべきだろう。マイクロソフトサービス以外への認証機能をAzureADで実行するという考え方は、AzureADやMFA等の認証機能にトラブルが発生した場合には、認証機能を連携させているBoxやSlack等も利用不可となってしまうため、影響範囲、ビジネス継続リスクも考慮して検討する必要があるだろう。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。宅ふぁいる便、サービス終了を発表。2020年3月31日をもってサービスを正式に終了。6:00脆弱性を利用し個人情報を入手した事を企業に伝える「ホワイトハッカー」を自称する男性が話題に。6:002020年にサポートが終了する重要なマイクロソフト製品。Windows7もサポート終了に。明治から続く記者クラブ前提の考えは限界に(古田大輔)脆弱性を利用し個人情報を入手した事を企業に伝える「ホワイトハッカー」を自称する男性が話題に。世界に先駆けて導入が叫ばれる3つの理由(加藤篤)2020年の景気を勝手に予想してみた。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。16:4410宅ふぁいる便、サービス終了を発表。2020年3月31日をもってサービスを正式に終了。