Connectまとめこんにちは、IT基盤部の上田です。社内システムのインフラを担当しています。WorkSpacesを利用するということを紹介しました。WorkSpacesを利用する具体的な取り組みについて紹介します。DeNAのカスタマーサービス部の業務環境に求められている要件CSの業務環境に求められている要件は、下記の4点に集約されます。セキュリティCSでは個人情報を取り扱いますので、業務端末そのものやUSB等の外部記憶媒体を利用してのデータ持ち出しができない、業務内容の記録も必要とされるなど、セキュリティに厳しい環境である必要があります。フリーアドレス個人に端末が貸与されるのでなく、席に備え付けられた端末から業務環境にアクセスしているため、どの席からでも各自の専用の環境にアクセスできることが必須です。問い合わせの電話を受けるチームでは、電話応対しながらブラウザで問い合わせ内容の確認や検索ができる必要があります。遠隔サポート遠距離にも拠点が存在するため、可能な限りリモートでも簡単にサポートできる環境があれば運用面でメリットがあります。現状ユーザーはシンクライアント端末を利用しています。シンクライアント端末からWindowsのRemoteDesktopService環境にログインし、そこで業務をしています。RemoteDesktopService環境においては、新しいツールなどが必要な場合は利用者からの申請を受けて、管理者がインストールとなどを行なっています。RemoteDesktopService環境では利用者にローカルのAdministrator権限を渡していません。これは利用環境を均一に管理するためです。セキュリティ対応としてはアンチウィルスソフトや証跡記録ツールが導入されています。他には電話のお問い合せ対応にPBXを利用しています。シンクライアント端末は管理用アプリケーションが古すぎて集中管理に難があるのが管理者として辛い点でした。一括での設定の配信は、長時間電源の入っていない端末が存在し、設定が確実に反映されるかの確証が持てませんでした。どれだけ長期間電源の入っていない端末があったとしても、電源が入れば確実に設定が反映される仕組みが必要です。ツール類の管理RemoteDesktopService環境においては、近年では提供するサービスの多様化に伴い、必要な新たなツール類のインストールを頻繁に求められる様になりました。以前の様にほとんど業務環境に変更をもとめられない環境であれば問題はなかったのですが、頻繁に利用者から求められる変更に追随しなければならないことは利用者にも管理者にも大きな負担となっています。利用者が各自の環境を自由に拡張でき、かつ他のユーザーの業務環境に影響を与えないものが求められています。PBX設定PBXでは設定の改修を行いたいと思っても、ベンダーに都度依頼する必要がありました。これを自前で管理できるようにしたいという思いがあります。PBXサーバーと固定電話の両方に設定変更を行う必要があったため、固定電話の追加・削除の対応も大変でした。この点も簡単に変更できるようにしたいところです。現状のシンクライアント端末に代わるものとして、Chromebookを採用します。WorkSpacesを採用します。Connectに切り替えます。それぞれについて少し詳しく説明します。ChromebookChromebookの利点として、管理の簡易さとセキュリティの強固さが挙げられます。Enterpriseと紐付ける事によりインターネット経由で管理者の意図した通りの設定を流し込め、キッティング作業の簡易化とセキュリティ設定の担保が可能です。USBメモリなどの外部記憶媒体が使えないようにするといった基本的なことはもちろん、OSのバージョン固定や拡張のインストールの可否もしっかりと管理できシンクライアント端末としての用途しか利用できないように制限するのも簡単にできます。OS自体が非常にセキュアな機構を持っているため脆弱性対応にかかる負担を減らすことができます。セキュアな機構の具体的例としては下記が挙げられます。概念が採用されていることが解ります。OSデバイスでも利用可能です。WorkSpacesに接続するためのクライアントアプリケーションも、Android向けアプリケーションを利用しています。Service)で、容易な操作と安価なコストでWindows/Linuxのデスクトップ環境を仮想的に提供することができます。WorkSpacesとなります。以下に特徴を記してみます。検証した限りでは非常に満足いく環境でした。WorkSpaces環境ではローカルのAdministrator権限をユーザーに渡してしまい、アプリケーションのインストールを自由に行えるようになります。ユーザが利用する環境がWindowsであることには変わり有りませんので、ウィルス対策や証跡記録、ソフトウェア資産管理といった対策・マネジメントは必須となりますが、既存のアンチウィルスソフトや証跡記録ツールをそのまま転用する事が可能です。WorkSpacesの利点の一つと言えます。WorkSpacesの利用に関しては社内利用以外への導入も検討中です。外部協力会社のメンバーに社内環境へのアクセスを許す場合、今まではVPNを設定したWindows端末を用意し貸し出していました。これは端末のリース費用が端末の利用頻度に関わらず発生し続け、また端末のキッティングに工数がかかっていました。VPNへの接続がうまく行かない場合など、いちいち端末を回収してトラブルシュートにあたる事もあり非常に負担でした。Workspacesに置き換えることによって、外部協力者のパソコンから社内環境アクセス可能なVDIにつないでもらう事が可能になり、利用時間分だけの課金(コスト負担)に費用を圧縮し、環境のメンテナンスの負担を軽減することを目標にしています。Connectでした。電話対応の対応者レベルで自由に入電した際のフローを構築・変更できるということで、都度ベンダーに作業を依頼する必要がありません。Connectは固定電話ではなくブラウザ上で受電し、ヘッドセットなどを用いて応対します。WorkSpaces上で電話対応する事が可能です。Connect上で簡単に管理でき、より柔軟な運用が可能になることを期待しています。この電話対応関連の部分のより詳細な設計についてはまたの機会にご紹介できたらと思っております。まとめ最終的に我々が目指す所としては、より管理者がメンテナンスやマネジメントを行いやすい環境で、利用者の自由度が高くなる事です。AWSコンソールでより効率的に管理する事が可能になると見込んでいます。