BLOGSpeee開発陣による技術情報発信ブログです。2019の12月17日分です。参加してきたので、なぜ参加したかと、どういった話に興味をもったかといった話を書きたいと思います。方が若干馴染みが深いかもしれません。Igniteは、どちらかというとITシステム管理者やプロダクトを軸としたイベントと認識していますが、クラウドが一般化し、境界はあいまいになり、重なっている領域も増えていると思っています。公式のラーニングパスを眺めてみるとわかりますが、製品の幅も広いため、内容は多岐に渡ります。Centerで開催されました。ここ数年は同じ場所で開催しているようです。11月頭でしたが、フロリダゆえだいたい半袖で問題無い感じの気温でした。採用、運用しています。APIを多用しています。右下側がAzureです。AD中心に見ると、こんな感じになっています。(上の図を書いた後、コンソールのアップデートがありアイコンが変わっています。Analyticsに保存。MonitorにメトリックをPutする各種サービスへのSSO。100以上のアプリケーションが登録されています。SSOも検証し、実運用に向けて進めています。Functionsで行っています。Intuneで社用スマホ端末の管理を実施といったところで、IDaaSとしてだけでなく、モバイルデバイス管理や、Sentinelなど不正の可能性の高いログイン検知などセキュリティ関連など、いろいろな領域で利用しています。AD自体やSSO先のアプリケーションのライセンス管理や権限管理などは、情報システム部の領域も含んでいます。(このあたりも興味がある人がいたら、発表とか、情報交換とかしたいです)ただ、機能が多かったり、密に連携してよくわからんといった部分も多いです。ATPなど、使っているプロダクト、気になるプロダクトの情報を得るためにIgniteへ参加した次第です。キーノート初日1つ目のセッションは、ナデラ氏によるキーノートです。動画も公開されています。Warehouse)です。Redshiftのサポートエンジニアをしていたこともあり興味を持ちました。構造化データも非構造化データもペタバイトオーダーをSQLでクエリできる。並列クエリ実行がリニアにスケールし、10000同時接続も可能。TPC-Hのベンチで1PBでトップ。Queryよりも早い、などといろいろ言ってて、ほんとかよというのが感想でした。Learningなどとうまくつなげ、データ分析基盤としてワンストップのサービスとして提供する感じで、性能は実際のワークロードで試さないとなんとも言えないですが、統合データ分析基盤として考えるとよいかもなぁと思いました。Keynoteの後、4つのキーノートが並行して行われました。これらのキーノートは、注力分野を示しているといえるかと思います。Securityといった製品群の組み合わせ、サービスのクラウド化にともない大手のサービス事業者であるMicrosoftの持つリアルタイムの脅威データが使えるようになり、セキュリティ上のリスクであったり、機密情報のラベリング、機密などにラベリングされたファイルの制御であったり、インサイダーリスクのモニタリングなどが、MS製品で揃えておけばシームレスに実現可能な世界だなぁと思うなどしました。FreeでもMFAが無償になったというアナウンスと、有効にしてくれということで、とにかくIdentity関連のセッションでは、MFA有効にというメッセージがしつこく押し出されていました。Research研究中の技術など新しい技術などデモを交えて見せてくれるキーノートがありました。futureセッションいろいろと聞いてきたのですが、多いので、いくつかピックアップしてみます。全てではないですが公開されています。新発表された内容はまとめられています。パスワードレス化Identity、Security関連を中心に聞いてきたということもありますが、過剰なくらいパスワードレスを推し進めているのが印象的でした。Authenticatorでのパスワードレスログインは既に試していますが、とても便利です。AuthenticatorでのパスワードレスログインSMSでの多要素認証や、メールでのワンタイムコードでの認証は、セキュリティ的にはリスクが高いとされますが、アクセスできる情報や権限に応じて、適切なレベルを選択できるというのはよいかなと感じました。Intuneがセットアップされた端末かどうかや、アクセス元IPなどの条件で、ログインまわりの細かい制御も可能なので併用することでより、セキュアに保ちつつ、パスワードレスの恩恵にあずかれると思います。必要な人に必要な権限を適切に提供するために、一時的な特権付与や、アクセス権限の定期的な棚卸しなどが可能になります。Managementが一般提供になりました。この職種にはこれらのアプリケーションの利用権限を一括でというアクセスパッケージのしくみなどがあります。Docs従業員が退職する場合は、すべてのアクセス権限を失うのでシンプルですが、例えば、部署異動の場合は、不要になったツールの権限がそのまま残りがちだったり、また、引き継ぎのため、元の部署のツールへの権限を一時的に残しておきたいということがあります。部署単位で全員が同じツールを使うとは限らなかったり、兼務はしていないけど一緒に業務をしているなどもあったりと、組織情報だけでかっちりとアクセスさせるツールが決まるかというと、難しい部分であります。これらをパッケージとして固めて、一括して割り当てることができたり、アクセスレビュー機能で、定期的に不要な権限を剥がしたり、本人にヒアリングすることができるようになります。P1を利用していますが、アカウントの棚卸しや、アクセスパッケージなどは長期的には必要な機能であり、今後検証を進めていきます。実運用すると必要になる機能が上位プランに入るということで、なんとも売り方がうまいですよね。いう名前に変わりました。BlogConfigMgrは、オンプレ寄りのシステム管理で、クラウドとの統合もあったのですが、クラウド前提のIntuneと統合するということで、よりクラウドに寄せていくかと思います。Managerのアップデートが説明されています。アップデートのセッションがありました。13では、大きくMDM関連の変更があり、セッションの冒頭ではAppleの人が話していました。(企業用)と、個人用の2つ持つことができるように。IDにログインこのあたり、見直しが必要だなと思ったのと、iOS/iPadでも、BYODの管理がより実用的になってきたかなと思いました。ついて話すというセッションなのですが、75分のセッションで、ライブコーディングし、デモをするのがとにかくかっこよかったです。Hubいわゆる展示ブースですが、パートナーの出展だけでなく、Microsoftの製品軸の展示や、質問ブースが製品や、もっと細かい単位であり、直接質問をしたりデモを見せてもらったり、ホワイトボードで議論できるようになっていました。製品の数が多いので、たくさんブースがありました。Showcaseこのようなハードウェアの展示もあって、楽しいです。分解されたSurface、Earbuds、そして水冷PCマイクロソフトストアもあり、企業ロゴ入りグッズやSurface、Xbox、書籍なども売ってました。Celebrationところどころに装飾が。夜間貸し切るというイベントがありました。空いているかというと、数万人参加しているので、そこまではという感じで、最近できたハリーポッターのアトラクションなんかは1時間以上待ちでした。Expressが使える他、普段は通行できないバックヤードを通って行き来ができ、こっちにもスタジオあるんだーと思ったり、普段通れないところを通るのが楽しかったです。まとめ広いものの会場はひとつで、セッションの予約は必要ないので、セッション会場が複数のホテルに分散しているre:Inventと比較すると、1日で割と多くセッションに参加できます。いろんなセッションを見て、知らないことも多く、とにかく疲れた一週間でした。Speeeでは、SSOを導入し、利用者にとって覚えるパスワードを減らし利便性を向上させ、パスワードの使いまわしが減り、またリスクベースによるMFAにより、セキュリティを向上させています。今回参加してより強く感じたのが、Microsoftのパスワードレスログインの強い推しですが、これも近いうちに社用携帯端末から適用を増やしていこうと思っています。Helloと連携させていくなどすると、ほんとどっぷり浸かってしまいますが。ATPの検証などもしようと考えており、また来年も、より深く理解できる状態で参加したいなと思っています。仲間を募集しています私の所属する開発基盤ユニットとセキュリティ推進室、情報システム部では、クラウドを前提とし、従業員の利便性とセキュリティの双方を向上させることに興味のあるエンジニアを募集しています。双方から手を動かしていっています。IDaaSは、そもそもエンジニアとしてAWSにSSOしたいよね、が発端でした。そのための適切な社員マスタが無いねということで、そこから作り始めたり、結果、全社で導入したという経緯があります。ADを選定した結果、AzureやMicrosoftサービスに触れることとなり、セキュリティ関連だけでも広いため、検証したいことや興味のある領域も個人的には増え、楽しんでいます。そのような感じで、職務やスコープに縛られず、何が適切かを考えながら行動しています。興味があればぜひぜひお声がけください。Runを用いたIDaaSのID情報更新システムこんにちは。2019に参加してきましたこんにちは。2018に行ってきました!こんにちは。開発基盤ユニットの@selmertsxです。参加レポート(2日目)こんにちは。参加してきました月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。