自分の考えをまとめました

1. 1
by Keaya
平成３０年３月５日
クラウドコンピューティングについて

2. 2
支社A 支社B
オンプレのモデル
inet
ADメール ドライブ 業務アプリ
VPN
オンプレのモデルは、社内にVPNを構築し、データセンタな
どにActive Directory、ファイルサーバ、グループウェア、業務
サーバを設置し、クライアントから利用されるものです。

3. 3
オンプレのコスト
●
ネットワーク、サーバ、業務アプリの導入、運用保守
●
ネットワーク速度に制限がある
●
メール、共有ドライブの領域拡張が容易でない
●
アカウントは業務ごとにバラバラ
●
グループウェアはクローズドで機能拡張は高コスト
●
業務間のデータ連携はインポート & エクスポート

4. 4
支社B支社A
クラウドのモデル
inet
クラウドは、オンプレに存在していたソフトウェア・ハードウェ
アをウェブサービスに置き換え、月極レンタルする方式で
す。暗号化された通信により秘匿性が担保され、アクセス
許可されたタブレット、スマートフォンを用い、迅速な営業活
動、経営分析などに活用します。

5. 5
クラウドにできること
●
サーバ・ネットワーク構築、運用保守からの開放
●
スケーラブルで大容量なメール、共有ドライブ
●
統一されたアカウントとアクセスコントロール
●
一度のログインですべてのアプリを利用できるシングルサインオン
●
業務アプリをプラグイン化（経費精算、勤怠管理、タイムカード）
●
アクセス許可された特定のモバイル端末からの利用

6. 6
IdP
アカウントの登録とロールの付与、認証などを行います。ソ
フトウェアの認証とアクセスコントロールに使用されます。
メール
メールの送受信、分類、蓄積、連絡先などの多機能が提供
されます。
ドライブ
ファイルを格納、共有します。IdPにより共有フォルダは
適切にアクセスコントロールされ、秘匿性を保ちます。
カレンダー グループ予定表、スケジュールの管理、アラームなど
SaaS とは①
●
SaaS とは Software as a Service の略。パッケージ化さ
れたクラウドサービスと考えてよいでしょう。
ここで挙げるSaaSとは、企業で利用されるグループウェアの例です

7. 7
SaaS とは②
●
SaaS では、これまでグループウェアが提供してきたアプリ
をプラグインとして導入することができます。
掲示板 在籍確認
タイムカード ワークフロー
勤怠管理 営業日報
連絡先管理 顧客管理
経費精算 請求書管理
プロジェクト管理 レポート作成
SaaSを提供する
Google社の G Suite

8. 8
シングルサインオン
●
ソフトウェアを利用する際、ログインして使いはじめるのが普
通です。統一されたアカウントとアクセスコントロール、および
シングルサインオンは、セキュアできわめて便利な機能です。
シングルサインオン：一度のログインで、すべてのアプリを使うことができます。
IdP
認証
Assertion
Assertion cookie

9. 9
アプリ間のデータ交換
●
たとえば、勤怠管理アプリと給与計算アプリが存在します。
給与計算アプリから勤怠管理アプリの３月分の全社員の
勤務表データを取得したいとします。
手作業によるインポート・エクスポートは好ましくありません。
勤怠管理アプリ 給与計算アプリ

10. 10
アプリ間のデータ交換 REST API
●
ＲＥＳＴ ＡＰＩはデータ交換を効率よく実現したのでしょうか。
エクスポート側で公開可能なデータセットをURIという形で用意し、インポート側から暗
号化された通信によってアクセスされます。データの形式はXMLやJSONです。インポー
トの結果は、正常終了かエラーの報告が管理者に通知されます。
勤怠管理アプリ 給与計算アプリ
Request
JSON

11. 11
アプリ間のデータ交換 簡単にしたい
●
クエリはユーザが簡単に編集でき、データの一部を取り出したり、
グループ化したり集計したりできればいいです。
勤怠管理アプリ 給与計算アプリ
おわり