【デブサミ夏AL】グリーのboxの使い方

Copyright © GREE, Inc. All Rights Reserved.
グリーの boxの使い⽅方

About me
• グリー株式会社の亀井と申します
• Python®で社内用のプロダクトを開発しています
• TNTというチームに所属しています

TNT ?

TNTチームのお仕事
• Tool And Technology の略です
• 社内の中の人が使うツールやシステムを作っています
• 社内画像共有ツール＋サイトの構築
• 人事が利用する360度評価用サイトの構築
• 社内用 github のサービス運用
• その他色々！

そして
情シス向けに
ツールを作ることも 
あります

今回はboxの魅力と
グリーでのboxに対する
取り組みに 
ついてお話します

GREEでは
Web Game Native Game

WebGameでは
images
(.psd, .ai) other
.swf

一方NativeGameでは
images Sounds 3D assets
3D
other

ファイルサーバーが爆発寸前

そこで
ですよ

boxの魅力
• 容量無制限(ビジネスの場合)
• ファイルをいくらでも置くことができる
• セキュリティ
• ファイルはAES256で暗号化される
• ISO27001取得済 / HIPPAに準拠している
• 外部との共有機能
• 会社からOKと言われたツールで外部共有をすることができる

それだけじゃない!

Developer love API

API が使える!!!

例
box上のフォルダーの中に入っている
全てのアイテムのURLを取得したい

少なければ手動で良いけど・・

APIを叩きましょう！
• 数行程度のスクリプトで簡単に扱うことができる
• VBAマクロでもやろうと思えば行けます

Postmanを使ってみる

これだけ

とれた！

汎用的な物にしたいのなら..
各言語のbox sdkを利用してAPIを操りましょう :)

from boxsdk import Client, OAuth2
def main():
oauth = OAuth2(client_id='CLIENT ID , client_secret='SECRET',access_token=TOKEN')
client = Client(oauth)
offset, limit = 0, 100
get_items = list()
while True:
items = client.folder(folder_id= FOLDER_ID').get_items(limit=limit, offset=offset)
if not len(items):
break
offset += limit
for item in items:
get_items.append(item)
for item in get_items:
print("'{}', 'https://box.com/files/0/f/{}'".format(item.name, item.object_id))
if __name__ == "__main__":
main()
Pythonでの例

ドキュメントも充実
• https://box-content.readme.io/
• 日本語訳も作るという

最高

しかし、問題が…

外部共有機能
• box自体は安全に利用可能
• ISO27001取得済 / HIPPAに準拠している
• 共有先ドメインも縛ることができる
• 問題はbox ではなく利用者

招待先を入力するだけ

考えると…
• 事故
• 共有先の指定ミス / フォルダの指定ミス
• 権限の付与ミス(所有者にしてしまった等)
• 事件
• 故意にコラボレーターを追加

人が介入することにより
情報漏洩リスクが生まれる

どうやって防ぐか？
• 無闇にコラボレーターを追加しない
• 外部共有を切ってしまう
• 重要な情報を box で扱わない

ではどうするか？

見張る
• 誰が何処を誰に共有したか?
• 共有先は、本当に共有しても良い人か?

可能だけど
人の手では無理！

APIを活用して 
見張るを自動化する

How?
• 誰が誰に対して共有したかを調べる
• 共有先が問題ない人かを調べる
• 問題があればコラボレータから削除する 
(&アラートメールを送信する)

Enterprise Event
• 契約している企業のboxの中で何が行われたかをス
トリームとして取得できる
Event Type List
GROUP_ADD_USER REMOVE_DEVICE_ASSOCIATION ITEM_SHARED_UPDATE
NEW_USER TERMS_OF_SERVICE_AGREE UPDATE_SHARE_EXPIRATION
GROUP_CREATION TERMS_OF_SERVICE_REJECT SHARE_EXPIRATION
GROUP_DELETION COPY UNSHARE
DELETE_USER DELETE COLLABORATION_ACCEPT
GROUP_EDITED DOWNLOAD COLLABORATION_ROLE_CHANGE
EDIT_USER EDIT UPDATE_COLLABORATION_EXPIRATION
GROUP_ADD_FOLDER LOCK COLLABORATION_REMOVE
GROUP_REMOVE_USER MOVE COLLABORATION_INVITE
GROUP_REMOVE_FOLDER PREVIEW COLLABORATION_EXPIRATION
ADMIN_LOGIN RENAME ITEM_SYNC
ADD_DEVICE_ASSOCIATION STORAGE_EXPIRATION ITEM_UNSYNC
FAILED_LOGIN UNDELETE
LOGIN UNLOCK
UPLOAD SHARE
COLLABORATION_INVITE!

DEMO

まとめ
• 容量無制限はまさに企業、ひいては人類の夢
• セキュリティも万全
• 良いアイディアでストレージをHackできる
• ミスを怖がるのではなく、ミスをリカバーできる 
施策を常に考えられる環境を整える

Happy coding ;)

【デブサミ夏AL】グリーのboxの使い方

Recomendados

Recomendados

Mais conteúdo relacionado

Semelhante a 【デブサミ夏AL】グリーのboxの使い方

Semelhante a 【デブサミ夏AL】グリーのboxの使い方 (20)

Mais de Developers Summit

Mais de Developers Summit (20)

Último

Último (10)

【デブサミ夏AL】グリーのboxの使い方