ビジネス実現にあたって不可欠な技術となる中、コンピューティング、データベース、ストレージ、アプリケーション等のサービスをインターネット経由で利用する「クラウド(クラウドサービス、クラウドコンピューティング)」が近年普及しています。サービス(AWS)があります。アカウントをセキュアかつ効率的に管理できるかについてお悩みの方もいらっしゃるかもしれません。・高橋達矢氏(以下、高橋(達)氏)が登壇しました。高橋(達)氏は、技術的な支援やパートナー向けのトレーニング提供、セミナー講座等を行なっています。関連して利用できるサービスについて紹介しました。高橋(達)氏は、ビジネスの実現という切り口からマルチアカウントの必要性についてお話を展開しました。環境が求められているのかを考えていく必要があります」(高橋(達)氏)。お客様のビジネスが提供する価値、それを実現するためのアイディアや実現スピード、セキュアかつコンプライアンス要件に準拠することがビジネスの要求事項であると、高橋(達)氏は捉えています。環境に求められると、高橋(達)氏は分析します。環境を実現するためには、多くのチームや人数で作業する状況でもセキュリティや企業としてのコンプライアンスを統制できるか、コストの請求を適切に管理できるか、アカウントやサービス単位で環境を分離できるかなどが課題となります。した課題を解決するための方法がマルチアカウントの運用だといいます。アカウント分割で管理可能となること高橋(達)氏は、アカウントを分割することで、次の4つの管理が可能になると述べています。環境を運用できるアカウント分離によって、セキュリティレベルの違うワークロードを明確に分離できるマルチアカウントの構成のポイントこうしたアカウント分割による管理のメリットを踏まえた上でアカウントの構築が必要となってきますが、「アカウントを手作業で作成すると、ガバナンスやセキュリティ設定の抜け漏れや、構築自体のボトルネック化、継続的に各アカウントがコンプライアンスに遵守しているかの管理コストが必要といった課題が生じる」(高橋(達)氏)といいます。マルチアカウントを構成するポイントについての解説に移りました。自由に開発できるために重視すべきセキュリティの考え方について、「ゲートキーパー(門番)」と「ガードレール」という対比を使って高橋(達)氏は説明しました。ルールを守ってツールを利用しているかをゲートキーパーがその都度確認するというのが大半でしたが、開発スピードや生産性の低下が懸念されるといいます。そこで、ガードレールをあらかじめ用意し、セキュアにサービスを作るのが重要になるというお話でした。ガバナンスをスケールさせるのにも、こうしたガードレール的な考え方が重要だといいます。各種サービスとの統合等が挙げられます。関連するサービスを高橋(達)氏は紹介し、最初のセッションが終了しました。Ambassador・高橋修一(以下、高橋(修))が登壇しました。業務を自動化する社内サービスを中心に、様々なサービスを開発しています。セッションでは、ミスミグループ様やアイレット社内開発セクションでの活用事例が紹介されました。導入する背景について説明がありました。アカウントを保有し、マルチベンダー体制で様々な会社がアカウントを使用する状況にあります。会社やプロジェクトによって必要な統制やアクセスが異なるため、アカウントの統制を個別で制御するのは非効率で膨大な工数がかかるといった管理コストの高さが課題でした。活用したマルチアカウントの管理を開始しました。統合サービスのうち、次の3つのサービスの実例が紹介されました。対する脆弱性確認エージェントを一括導入しました。個別に1アカウントずつ導入するには、膨大な工数がかかります。使って一括導入したと、高橋(修)から説明がありました。した脆弱性確認エージェントの一括導入により、膨大なコストを削減できたとのことです。サービスについて高橋(修)から紹介がありました。通知が可能となりました。事例2(アイレット社内開発セクション)続いて、アイレット社内開発セクションでの活用事例について、高橋(修)が説明しました。アカウント数は10数程度、セクション全体で8人、社内サービスごとに本番アカウント、ステージングアカウント、開発アカウント、共通的な技術検証用アカウントがあるという状況でしたが、しかし、この規模でもベストプラクティスやガイドラインがあっても個別に設定するのが厄介な状況でした。最近使用し始めました。連携することで検出結果を一覧化できたという説明がありました。対応したアイレットのサービスについて高橋(修)が紹介しました。連携できるサービスについて紹介し、2つ目のセッションが終了しました。最後に質疑応答の時間が設けられました。ユーザーの登録や最初の受け渡し方法は?「申し込み時に代表となる管理者の名前とメールアドレスを提供していただくと、ユーザーが作成されます。契約料金はアカウント数が増えるにつれ値上げされるのか?「契約料金は値上げされません。Organizationsの活用事例ご紹介~」のウェビナーレポートとなります。ご出席いただきました皆様、開催にご支援いただきましたスポンサーの皆様、本当にありがとうございました。エンジニア→広報→現在は新卒採用担当をしています。沙耶が書いた記事twitterfacebookはてなブックマークpocketお客様のご要望に柔軟に対応いたします。お気軽にご相談ください。cloudpackは、アイレット株式会社が提供するクラウド支援サービスです。問い合わせまでトータルサポート!お問い合わせはこちらアイレットでは、様々な職種で一緒に働ける仲間を募集しています。インフラエンジニア、開発エンジニア、クリエイティブ職、営業職など、様々な職種で一緒に働ける仲間を募集しています。アイレット公式サイト採用情報をご覧ください。プライバシーポリシークラウド導入のご相談、お見積り、サービスについてのご質問などお気軽にお問い合わせください。