クラウド・ID・セキュリティの領域で担当した支援実績をご紹介します。課題のとらえ方と進め方の参考にしてください。
掲載事例は、当社が協業パートナー企業とのグループ体制で担当した支援実績です。匿名での記載とさせていただき、業種・規模・課題・構成を中心に記載しています。
学内システムのモダナイズの検討が進むなかで、仮想デスクトップ基盤としてAzure Virtual Desktop（AVD）の採用が課題となっていました。大規模利用を前提に、性能・運用性・コストを検証しながら導入判断を進める必要がありました。
大規模な仮想デスクトップは「最初から全体を作る」のではなく、PoCで利用実態を確かめながら段階的に進めることが有効です。本番展開を見据え、PoCで得られた結果をもとにサイジングや運用設計の検討を支援しました。
オンプレミスADを中心とした認証基盤が長く運用されており、クラウドサービスの利用拡大にあわせたセキュリティ強化が課題となっていました。場当たりの対策ではなく、全体設計にもとづく段階的なモダナイズが求められていました。
条件付きアクセスは一括適用ではなく、影響確認を行いながら段階的に展開することが重要です。本件でも影響検証を挟んだ段階適用を徹底し、条件付きアクセスを段階的に適用しながら、MFA強化やレガシー認証制御を進めるための運用基盤を整備しました。
既存のAzure調達形態から、より柔軟に運用できるライセンス体系（CSP）への移行が課題となっていました。移行方式による影響範囲やコストの違いが整理できておらず、意思決定の材料づくりから支援が必要な状態でした。
調達形態の移行は技術作業そのものより、「何がどう変わるか」を関係者が同じ解像度で理解することが成否を分けます。比較評価を意思決定に使える判断材料のかたちに整え、移行フェーズへの移行判断を支援しました。
システムごとに問い合わせ先やベンダーが分かれており、情報システム部門が日々の調整に追われて改善に手が回らない状態でした。日常のQA対応から運用改善までを相談できる、継続的な支援体制が求められていました。
「導入して終わり」ではない継続的な関わりだからこそ、場当たりの対応ではなく、対応のたびに運用の形を少しずつ整えていくことを重視しています。窓口の一本化により、情報システム部門の調整負荷を減らし、改善活動へ取り組みやすい運用体制を目指しました。
Azure、ID・セキュリティ、Microsoft 365 / Google Workspaceなど、クラウド・ID・セキュリティの技術担当者が、課題の整理からお話を伺います。
相談する