https://adventar.org/calendars/4289====サーバー・ストレージ・ネットワーク・・・そんな仮想化プラットフォームが主役と思われるVMwareですが。実は、デジタルワークスペースにも注力しているのです。仮想化基盤の上でVDIを動かして〜というITインフラの延長線ではない、分野なのです。本当に大事な話なので、今日はこちらの分野について語っていきたいと思います。私が、DTF2019とVFORUM2019のセッションでお伝えしたかったことを5分〜10分に凝縮してお届けします。https://licensecounter.jp/vmware/information/news/2019/11/004559.htmlvFORUM2019講演レポートhttps://licensecounter.jp/vmware/information/news/2019/12/004611.htmlhttps://vforum.jp/tokyo/program/digitalworkspace/DW435/WorkspaceONEって何がいいの?を一言で語れるようになってもらえたら嬉しいです。◆WorkspaceONEってなにもの?大きなトピックとしてはこの3つ(1)デバイスの管理(2)アプリの管理(3)IDの管理これらをひとまとめにしたものです。後回しになっているのがパッチの管理です。サポートサイクルが非常に短いということ。面倒なことに「働き方改革」とか「テレワーク」という問題で、デバイスを持ち歩く機会が増えたということ。なると課題なのが、社外に持ち出した時の端末状態を監視できないんじゃない?とよく言われます。たしかに、、、端末監視ソフトによっては、LAN内の監視サーバーと疎通が取れないと印刷やUSBデバイスが機能しないという事もあったりするそうです。そこで、必要なのが、SaaS経由でデバイスを管理してしまおうという発想です。Windowsもスマホと同じ用に管理すればいいのに。(旧称:AirWatch)なんです。このように、持ち出すことを前提としたデバイス管理を行っていくことで、セキュリティを理由にデバイスの種類や使い方を強制する必要がない、使いやすい環境を実現できるのです。アプリ守備範囲の広域化そして、持ち出すデバイスの中だけでアプリは完結しなくなってきました。Office365とか、メールサーバーも今はクラウド(SaaS)で利用するのが主流になってきました。CMや広告などでもたくさん目にしていると思いますが、ありとあらゆるアプリがSaaSで提供され、スマホでも手軽に利用できてしまいます。本当に便利ですよね〜そうなると、持ち出したデバイス+アプリケーションはSaaS、そうインターネットがあればどこでもアプリが使えちゃうわけです。Horizonを部分的に利用する。いう逆転現象が起きつつあります。セキュリティのリスクそれだけ守備範囲が散らかってしまっていると・・・SaaSアプリのパスワードの管理が課題になってきます。アンケートをとったころ、2年前から変わらず「2−3個しか覚えられない」という人がほとんどなのです。そこで、SSO(シングルサインオン)が必要なわけです。前までは「ふ〜ん」という反応も多かったのですが、SaaSシフトの波がさらに強まり、SSO=常識に代わりつつありますね。やってきているのです。社内の据え置きPCで作業を固定していた時代には考えられなかったような、ブラウザさえあれば、IDを乗っ取られてしまうだけで大きな問題になったりするわけです。◆じゃぁ、どうすんのか?ここで、セキュリティをしっかりするのだから、生産性が犠牲になって当然だ。思ってはもったいない。WorkspaceONEがデバイス+App+IDを統合管理することでできる、最大の魅力を知ってほしいのです。安全なデバイスだけを通過させ、SSOで認証を許可する=「コンディショナルアクセス」という仕組みがあります。・管理していないデバイスからはSSOを許可しない・ウィルス感染しているデバイスは通さない・社外からのアクセスは二要素認証を求めるなどなどデバイス管理+認証管理、どっちも併せ持って連携しているからできる、VMwareの面白いテクノロジーです。このように、ユーザー属性、デバイスの種別や、アクセス元、利用するアプリ、デバイスの状態などをチェックして「正しいデバイスだけ自由を与える」という仕組みが実現できます。今までは、デバイスに怪しいことをさせないように、僅かな抜け道でも絆創膏でベタベタに防ぐようなことを積み重ねてきました。その管理方法では時代のスピードに追いつけなくなっています。無駄に不正をしているごく一部の悪者のために、時間を浪費しているのではなく、正しいことをしている社員に自由を与えることこそ、今後の正しい管理のあり方ではないかと思います。いうことがちょっとでも覚えていただけたらと思います。動画があるので、参考までにご覧いただけたらと思います。・AzureADおよびActiveDirectory(認証周り)・MDM(デバイス登録や管理)といったものが代表格です。これにHorizonやThinAppも呼び出せるので、これまでEUCとしてみなさんが得意とする技術も十分に活かすことができます。以上、ありがとうございました。