働き方改革を加速させるリモートワークソリューション ～Office 365 + XenAppで実現する安心安全なリモートワーク環境の構築～
•
5 gostaram•1,555 visualizações
2017年6月15日(木)、マイクロソフト社共催セミナー、「【情シス担当者様必見！】働き方改革を後押しする、Office365+リモートワークソリューション」にて、NHNテコラス株式会社 三瓶義男が発表した登壇資料です。 働き方改革推進を課題としたお客様のための解として、リモートワークの実現をする「Office365」の導入支援だけでなく、AzureとCitrix XenAppで実現する、仮想デスクトップソリューションのご案内など、デモを交えたプライベートセミナーです。
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a 働き方改革を加速させるリモートワークソリューション ～Office 365 + XenAppで実現する安心安全なリモートワーク環境の構築～
Semelhante a 働き方改革を加速させるリモートワークソリューション ～Office 365 + XenAppで実現する安心安全なリモートワーク環境の構築～ (20)
Mais de NHN テコラス株式会社
Mais de NHN テコラス株式会社 (20)
働き方改革を加速させるリモートワークソリューション ～Office 365 + XenAppで実現する安心安全なリモートワーク環境の構築～
- 1. Copyright © NHN Techorus Corp. 働き方改革を加速させる リモートワークソリューション Office 365 + XenAppで実現する安心安全なリモートワーク環境の構築 NHN テコラス株式会社 シニアクラウドコンサルタント 三瓶 義雄 2017年 6月 15日
- 2. 本日のアジェンダ 1. 自己紹介＆会社説明 2. 情報漏えいの実態と対策 3. テコラスのクラウドオフィスソリューション 4. デモ 5. さらにセキュアにしたいなら・・・ 6. 参考 7. まとめ 2
- 3. １．自己紹介＆会社説明
- 4. 自己紹介 三瓶 義雄（さんぺい よしお） 略歴 • 1990年からIT業界一筋（今年で業界歴27年になります・・・） • 1997年から2015年までマイクロソフトにいました（18年・・・） • 前半は社内IT部門でアジア全域のサーバー、ネットワークをサポート • 後半はプレミアサポートエンジニアとして日本全国の顧客サポート 現在はNHNテコラスにてクラウドオフィスソリューションの事業企画を担当
- 5. 会社説明 n h n - t e c h o r u s . c o m 社名 NHN テコラス株式会社 設立 2007年4月 拠点 東京、大阪、福岡 資本金 21億円 事業内容 ITインフラ・ソリューション事業 セキュリティ事業 従業員数 415人（2017年3月末時点）
- 7. ワークスタイルの変化 : Office 365 で働き方改革を加速 決められた時間 いつでも 決められた場所 どこでも 決められたデバイス どんなデバイスでも Microsoft Office メール、予定表 個人用ストレージ ポータルサイト、ドキュメント共有 チャット、オンライン会議 PC タブレットスマートフォン Mac
- 8. 例：営業職のOffice365活用によるリモートワーク 社内で利用 外出先で利用 同じ働きやすさを提供 Exchange Online 予定表メール タスク OneDrive for Business 情報共有 個人ドキュメント Skype for Business チャット プレゼンス オンライン会議 Office ProPlus Microsoft office
- 12. テコラスの提案 – 仮想デスクトップサービス 仮想デスクトップサービスと Office 365 を組み合わせた 安心安全なデスクトップ環境の提供 IDaaS VDI Office 365 導入支援サービス • Windows 統合認証で シングルサ インオンを実現 • アクセス制限をコントロール • 端末にデータを残さない • 常に最新の状態に一括管理 • ネットワーク帯域を抑制 • 常に最新のビジネスアプリケー ションを利用 • データを保存、安全に共有 安心してワークスタイル変革施策を実施 端末の紛失・盗難による 情報漏えい 0件
- 14. テコラスのクラウドオフィスソリューション全体イメージ テコラス IDaaS Azure 本社オフィス 関連会社店舗 Active Directory 管理者 データホテルバックボーン 利用者 利用者 VPNVPNVPN インターネット ディレクトリ同期 /シングルサインオン 運用 Azure Active Directory Xen App Express Xen Desktop 利用者 利用者 利用者 …… 利用者 利用者
- 15. サービス提供イメージ 社内 社外 Office 365 RD Session Host 仮想デスクトップ ID管理 SSO アクセス制限 Active Directory IDaaS Azure＋Citrix VDI Office 365 Azure＋RemoteApp
- 16. ユーザー利用例 社内 VDI 社外で作業をしないユーザー 社外で作業をするユーザー なし なし 社外 PSTファイル、 同期ファイル PSTファイル、 同期ファイル IDaaS Office 365 メール ドキュメント IDaaS Office 365 メール ドキュメント
- 17. 仮想化ソリューションの分類 一昔前は「シンクライアント」と呼ばれていました ネットブート型 ブレードPC型 サーバーベース型 仮想PC型 特徴 端末側はディスクレスPC ブレードPCをデータエンターや サーバールームに多数設置 Windows Server上などでアプ リケーションを稼働 1台の高性能サーバー上に複数台分 の仮想PCをホスト 管理サーバー側でイメージ管理 画面転送形式で使用 サーバーリソースを複数の ユーザーで共有 最新の仮想化技術 ネットワーク経由で管理サーバー のイメージをロードして起動 画面転送形式で使用 画面転送形式で使用 メリット 通常のPCと同じ感覚で使用できる 通常のPCと同じ感覚で使用でき る コストパフォーマンスに優れ る 通常のPCと同じ感覚で使用できる 全ての端末を同一イメージで起動 するため、管理が一元化できる ブレードPCごとに異なる環境を 構築可能 集約型なのに仮想PCごとの環境を 自由にできる デメリット 各自好みの環境にできない ユーザー数に比例してハード ウェアを増やさないといけない サーバー上で動作するアプリ ケーションが必要 ライセンスが高価 起動時間がネットワーク帯域に左 右される 提供ベンダーが少ない 高負荷に耐えられるストレージが 必要
- 18. 提供サービス：XenAppとは XenAppサーバー アプリケーション 管理グループ 社内アプリケーション Outlook Excel Word 社内オフィス環境 テレワーカー環境 自宅からアクセス • お子さんの面倒を見ながら • ご家族の病気 • 介護のため モバイル環境 社内オフィスの 通常業務 アプリ OS ファイル 営業先から 出張先から 画像転送 画面データを圧縮・ 暗号化して転送！ キー操作・タッチ 操作など暗号化し て送信 Cloud 環境 アプリケーションの 配信
- 19. 論理構成図 NetScaler Gateway User Layer Delivery Group オフィスワーカー Delivery Group ノマドワーカー Access Layer Sync StoreFro nt Sync Delivery Controller Cloud Layer HDX Active Directory Control Layer Resource Layer Virtual Delivery Agent Virtual Delivery Agent Virtual Delivery Agent Application Office Application StudioDirector License Server Mirror SQL Database Windows 10 VM
- 20. 一般的な構成 Component Description Domain Controller A Windows Server 2012 R2 Active Directory Domain Controller Citrix NetScaler NetScaler 11.x VPX Gateway which allows users to access apps and desktops from the deployment Citrix XenApp Controller Includes XenApp Delivery Controller,SQL Server Express, Citrix License Server, StoreFront 3.5, and Director Citrix Virtual Desktop Agents Windows Server 2012 R2 /Windows Server 2016 TP5 with the XenApp VDA installed in hosted-shared (multi-session) mode. Windows Server 2012 R2 /Windows Server 2016 TP5 with the XenApp VDA installed in Server VDI mode. Jump Box Windows Server 2012 R2 configured to allow RDP access for administration
- 21. ４．デモ
- 22. 本日のデモ内容 ① XenApp ポータルにアクセス ② Outlook起動＆メール送受信 ③ Excel起動&編集 ④ PowerPoint起動&プレゼンテーション ⑤ Skype for Business起動&チャット ⑥ ファイル保存先としてローカルドライブにアクセスできない ⑦ セッション再接続後に作業中の状態に戻る
- 23. デモ：ログオン画面
- 24. デモ：ポータル画面
- 28. デモ： Wordファイルの保存先
- 30. デモ： Skype for BusinessでIM
- 32. デモ：仮想デスクトップ
- 33. デモ：仮想デスクトップ
- 34. Tips : 仮想アプリケーションとしてOffice 365 ProPlusを使用するには １．Office 365からOffice 365 ProPlusをダウンロードする ２．Microsoft ダウンロード センターからOffice 2016の展開ツールをダウンロードする。 ３．Configuration.xmlに以下を追加する。 <Display Level="None" AcceptEULA="True" /> <Property Name="SharedComputerLicensing" Value="1" /> ４．以下のコマンドでセットアップを実行する。 setup.exe /configure configuration.xml 詳しくは以下を参照してください。 【リモート デスクトップ サービスを使用して Office 365 ProPlus を展開する】 https://support.office.com/ja-jp/article/%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88- %E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97- %E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6-Office-365-ProPlus- %E3%82%92%E5%B1%95%E9%96%8B%E3%81%99%E3%82%8B-af9d7621-8c2c-4181-84b4-27778b1e7920
- 36. さらにセキュアにしたいなら #1：データ保護 SharePoint Online、OneDrive for Business、 Exchange Online のデータを 他の社内システムと同等のサービスレベルでバックアップ/リストアします。 クラウドストレージ Azure Storage その他 Amazon S3、Box、 Dropbox、OneDriveなど DocAve Online 標準ストレージ 追加ストレージ バックアップ リストア 管理ポータル
- 37. さらにセキュアにしたいなら #2：情報漏えい対策 情報漏えい対策を利用することで、センシティブな情報を、 管理されたエリアで適切に管理することが可能。 管理者 機密データ 通常データ 個人データ ユーザー ユーザー Compliance Guardian Online • リアルタイムスキャン • スケジュールスキャン • アクション 情報管理 ポリシー インシ デント レポート ポリシーは、管理者 が自由に設定できる 機密データが通常データのエリ アにアップロードされた場合、 あるべき機密データのエリアに 移動させる ポリシーに規定 された不適切な データがアップ ロードされた場 合、強制的に削 除する
- 38. 監査ログ さらにセキュアにしたいなら #3：監査 DocAve Online の監査機能により、標準よりも整理された形で、 必要なレポートを出力することが可能。 DocAve Online 0101 0101 0101 0101 0101 0101 監査DB ドキュメントライブラリー DocAve Online ポータル エクスポートファイル • レポートポイントより設定 • 指定したレポートの表示 • 取得可能レポート 管理レポート コンプライアンスレポート DocAveレポート • 定期的なエクスポートに対応 • 指定したドキュメントライブ ラリーにファイルを保存
- 39. さらにセキュアにしたいなら #参考： Enterprise Mobility + Security モバイルおよびクラウド時代に必要な全てのセキュリティ対策を包括したソリューション IDと アクセス管理 振る舞いベース の脅威分析 デバイス＆ アクセス管理 データ保護 クラウド＆Apps セキュリティ Azure Active Directory Premium Advanced Threat Analytics Microsoft Intune Azure Information Protection Cloud App Security Microsoft Enterprise Mobility + Security
- 40. さらにセキュアにしたいなら #参考： Enterprise Mobility + Security Azure Information Protectionとは
- 41. さらにセキュアにしたいなら #参考： Enterprise Mobility + Security Azure Information Protectionで保護
- 42. ６．参考 42
- 43. 参考：Citrix XenDesktop とは Citrix XenDesktopとは、Microsoft Azure上にWindows10 仮想マシンを管理する サーバーを構成し、Citrix Cloud上でコントロールするクラウドサービスになります。 Microsoft Azure Windows 10 Citrix Cloud
- 44. 参考：事前に用意するもの NHN テコラス にまとめてお任せください アカウント インフラストラクチャ • Citrix Cloud • Azure Subscription • Azure ADアカウント • Microsoft Azureでリソースグループと仮想 ネットの構築 • Active Directory（AD）の構築 • オンプレミスなどで既存ADがある場合、 ExpressRoute や VPN の設定が必要 • ファイルサーバーなど諸々クラウド側で用意 する必要あり • クラウドの基礎知識 • 仮想デスクトップの知識 • Windows Serverの知識
- 45. 参考：Windows 10-ライセンス VDA環境で利用する Windows 10 OSは上記2系統になります。 VDA Per User Windows 10 Enterprise E3/E5 Per User ＯＲ
- 46. 参考：Windows 10-セキュリティ ID保護攻撃防御デバイス保護 データ保護 攻撃検知 Smart Screen BitLocker to Go BitLocker Windows７ Windows10 Pro UEFI Secure Boot Windows Defender Windows Trusted Boot Microsoft Edge Windows Hello Windows Hello For Business Windows Information Protection Conditional Access Windows10 E3 Virtualization Based Security Windows Defender Application Guard Device Guard Credential Guard Windows10 E5 Windows Defender Advanced Threat Protection
- 47. Azureクラウド環境 お客様環境 参考：Windows 10-セキュリティ Windows Defender ATP クラウド上のVDI Windows10 仮想マシンにデータを保存する Windows Defender ATP 収集したセキュリティ情報を Microsoft専門部隊に送信 Microsoft Threat Intelligence Microsoftが持つ膨大な情報から 危険な情報を分析する 専用のテナント 管理者がポータルから 現状を把握できる 収集されたデータに危険 性がないかをチェック 危険性があると判断 された場合には対処
- 48. ７．まとめ
- 49. まとめ • リモートワークを行う際に最も懸念されるセキュリティ対策を、VDI活用 で解決 • Azureを活用したシステム構築 • ID連携 / SSO + Office 365との連携、テコラスならではの豊富なオプショ ンで更にセキュアな環境に 初期投資を抑え、安心安全なリモートワーク環境を素早く展開 Office 365 + VDIで働き方改革を加速させましょう！
- 50. ちょっと宣伝 多くのマイクロソフトライセンスプロバイダー、SIer が存在するなか、NHN テコラス は、 特定のサービスやシステムだけではなく、お客様の情報システム全体を視野に入れた支援を 行うことができます。 トラステッドアドバイザー 経験豊富な担当者が、通常の Office 365 の導入支援だけでなく、情報シ ステム全体の未来を見据えたコンサルティング・提案を行います。 マルチクラウドインテグレーション AWS、Azure、各種パブリック/プライベートクラウド、ネットワーク、 セキュリティなど、多彩なサービスで総合的な価値を提供します。
- 51. ご清聴ありがとうございました