Premiumで実現する安全な情報共有クラウド/モバイル時代における重要課題の一つが、ドキュメントのセキュリティだ。適切なユーザーに、適切な権限を与えてドキュメントを利用させるにはどうすればよいのだろうか。日本マイクロソフトのテクノロジースペシャリストである須澤英彰氏に、モバイル時代のドキュメントの安全性を担保するための方法を伺った。});導入・利用のハードルが高いこれまでのコンテンツ管理システム安全で使いやすいクラウド/モバイル環境の整備は、多くの企業にとって早急に取り組むべき課題の一つだ。Device:個人所有端末の業務利用)か、どのアプリケーション/クラウドサービスを利用させるかなど、考慮すべき点は多々あるが、最も重要なことはどのようなセキュリティ対策を実装するかということだ。最優先で検討すべきは、適切なユーザーを、適切な方法で、適切なシステムへアクセスさせるための「認証基盤」の整備になるだろう。Directoryをベースに、Kerberos認証を組み合わせて、パッケージアプリケーションやWebアプリケーションにアクセスさせているケースがほとんどだろう。DirectoryやKerberos認証に対応していないネットワークアプリケーションや外部サービスへのアクセスを制御することは難しいのが現状だ。365などのクラウドサービスは、社外ユーザーとの情報共有や業務連携を図る上で、非常に利便性の高い仕組みである。ところが、オンプレミスの認証基盤だけでは、アクセスを適切にコントロールすることが難しい。どのようなシステムが現代の企業に適しているのだろうか。AD)を組み合わせた“ハイブリッド認証基盤”だ(図1)。Service)などのクラウドサービスへの認証も管理できるようになる。Directoryには登録しにくいユーザーアカウントでも登録して管理できるようになるというメリットが得られる。ADで管理した方が柔軟な管理が可能になる。加えて重要な点は、アクセス認証だけで重要なデータを保護できるわけではないということ。ビジネスでは、WordやExcelといったOfficeドキュメントやテキストファイルなどの文書ファイルをはじめ、PDFや画像、メールなど、さまざまなファイル/データをやりとりする。これらをいかに安全に共有するか、保護するかという点に注意しなければ、外部との連携を図ることは難しい。Premium)は、ファイルやメールといった重要なドキュメント/コンテンツを暗号化し、さらに適切な利用権限を付与することで、安全な共有を実現するクラウドサービスである(図2)。RMS)」というコンテンツ保護の仕組みが提供されてきた。Serverなどでデータベースを構築する必要があった。RMSサーバーが停止するとコンテンツへのアクセスができなくなるため、クラスターを組んで可用性を高めることも考慮しなければならなかった。外部ユーザーとの共有ともなれば、さらにハードルが上がり、多くの企業において実現は困難と思われていた。Premiumは、マイクロソフトの堅牢なデータセンター上のシステムを用いるため、安全で可用性の高いドキュメント保護の仕組みを構築することができます。料金も比較的安価で、これまでRMSを使いたくても使えなかったという中小規模の組織でも利用可能です」と述べる。Premiumは、「暗号化」「コンテンツ単位のユーザー認証」「権限の制御」という三つの機能でドキュメント保護を実現する。ドキュメントごとに閲覧/編集/保存/コピー&ペースト/印刷/利用・閲覧期間などを、ユーザー/グループの単位で細かく制御することが可能だ(図3)。Outlookのデータ(メールアイテムなど)になる。Application」というツールを用いて「.PTXT」「.PJPG」「.PPNG」といった拡張子の専用ファイルに変換することで、暗号化やアクセス制御を付与することが可能になる(図4)。Viewer」を用いて閲覧する。共有先に対応環境がないPDFファイルも「.PPDF」化することができる。利用することで右クリックから保護ファイルを作成できます(画面1)。従来のOfficeドキュメントのセキュリティ設定のように、いちいちアプリケーションを起動する必要はありません。Applicationを用いてコンテナー化することが可能だ。認証ユーザーしかアンパックできないとはいえ、いわゆる暗号化ZIPのような形式であるため、取り出したファイル自体が保護されているわけではない点に注意したい。データ送受信の際の安全性のみを確保するための仕組みとして捉えてほしい。Directoryの管理範囲内にとどめられてしまい、モビリティが低下してしまいます。Individuals』を利用してもらうことにより、社員以外のアカウントを管理する必要がなくなります。そのため、RMSの展開スコープを大幅に拡大することができます」(須澤氏)ユーザー自身がファイルを守るファイルやメールを保護する場合、運用方法も重要なポイントになる。ユーザーに設定を任せる「ユーザーサイド」とシステム側で保護を自動化する「サーバーサイド」の2通りの方法だ。Applicationの機能によって設定できる。ファイルごとに細かな制限を設けることも可能だが、管理者があらかじめ定義しておいた「権利ポリシーテンプレート」を選択するだけでもよい。Applicationであれば、ファイルアイコンの右クリックメニューから、アプリケーションを開かずに保護を設定することが可能だ。2012以降のファイルサーバーであればOfficeファイルを配置するだけで自動的にRMSで保護される。Onlineでは、メールアイテムと添付されたOfficeドキュメントを保護することができる。Premiumと連携することが可能だ。Protection」という機能が実装されるが、端末に置かれているファイルについてRMSを自動的に適用することができるようになる予定だ。Premium自体は「ユーザー自身が管理すること」を基本に、さまざまな機能が追加されているという。Tracking」の提供が開始されている。Trackingでは、ユーザーごとにポータルサイトが用意され、自身が管理しているコンテンツの利用状況を追跡することができる。ファイル閲覧の成功/失敗や、ファイルにアクセスした時間や場所など、ファイルの状況をリアルタイムで把握することができる(画面2)。何度もファイル閲覧に失敗したり、あり得ない国・地域でのファイルアクセスがあったりするなど、ファイルが流出した可能性が考えられる場合には、ユーザーがコンテンツの利用を失効させることも可能だ(画面3)。保護されたファイルの参照元(成功/拒否)を地図上で確認することもできるマイクロソフトでは、管理者が統合的にトラッキングできるようなサービスも検討中とのことだが、そもそもファイルは個々のユーザーが管理すべきものである。リテラシーの向上とポリシーの徹底にも活用したいところだ。Suite(EMS)」に統合されている。EMSは、セキュリティマネジメントスイートとして安価なユーザー単位の月額料金で提供されており、高額な初期投資などは不要である。セキュリティ向上とワークスタイル変革を推進したいと考えていながらも、エンジニア不足などでRMSの導入を踏みとどまっていた組織にとっても十分検討できる状況になったといえるだろう。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。