"エンタープライズビジネスの前線で IT 環境は日々変化し高度化しているため、これまでのベストプラクティスが 1 つのツールでひっくり返ってしまうことも少なくありません。 こちらの放送では ID 管理やコンテンツ管理、既存ツールとの並行運用などについて単なるオフィスツールにとどまらない G Suite の周辺プロダクトをご紹介します。"

1. Cloud Onr
Cloud OnAir
Cloud OnAir
G Suite で実現するクラウド時代の
ID マネジメントとコンテンツ管理
2019 年 11 月 21 日 放送

2. Agenda
Cloud OnAir
1
2 ID マネジメントと BeyondCorp
コンテンツ管理と生産性を落とさないセキュリティ

3. Cloud OnAir
Cloud OnAir
コンテンツ管理と
生産性を落とさないセキュリティ

4. Cloud OnAir
企業が扱う情報は増え続けている
2025 年までに
世界のデータの合計は、
現在のサイズの 5 倍を超えると予想されます
IDC White Paper, sponsored by Seagate,
"The Digitization of the World from Edge to Core," November 2018

5. Cloud OnAir
適切な情報アクセスができていない
従業員が情報を探すことに
費やしている業務時間
Source: McKinsey
検索しても結局見つからず
再作成を余儀なくされる時間
Source: IDC
必要な情報を受け取ることが
できている経営層の割合
Source: The Economist

6. Cloud OnAir
セキュリティと利便性のせめぎ合い
セキュリティの確保使いやすいツール
Google ドライブ

7. Cloud OnAir
企業での利用に特化した設計
移行 セキュリティと
ガバナンス
プロセスの
継続性
検索と
AI
統合 サポート

8. Cloud OnAir
Vault for Drive
強力かつ柔軟なデータ保持 / 訴訟のための記録保持
データ損失防止（DLP）
AI による総合的な自動判定、設定変更も可能
共有ドライブ
シンプルな権限とセキュリティ保護を備えた共有スペース
エンタープライズ レベルのコントロールとセキュリティ
セキュリティとガバナンス

9. Cloud OnAir
ドライブ ファイル ストリーム
オンデマンドな同期とネットワークドライブの
ような UI。データが増えてもディスクを圧迫しません
相互運用可能
Office ファイルを直接編集できるほか、PDF への
コメントなど 100 種類以上のファイルに対応済み
いつでも、どこでも
外出先でも、ほぼすべてのデバイスからファイルを
処理できます
共有ドライブに移行後もルールを保持
オンプレミスのファイルサーバーで使っていた
共有ルールをそのまま維持できる
チームの生産性を損なわずに移行可能
プロセスの継続性

10. Cloud OnAir
Microsoft Office ファイルの直接編集
Google ドライブは Office ファイルに
ネイティブで対応しています
ファイル形式を変換せずに
Microsoft Office ファイルを編集、
コメント、および共同作業が可能です
Microsoft Office で追加したコメントは
ドライブ上でも引き続き利用できます
ドライブでは Office をネイティブにサポート
プロセスの継続性

11. Cloud OnAir
強力な Google 検索テクノロジー
自然言語処理や光学式文字認識などの機能により
検索対象を正確かつ簡単に見つけ出します
Google のマシン インテリジェンス
クイック アクセス機能によりてユーザーの状況に
応じたファイルを素早く開くことができます
重要なコンテンツを迅速に見つける
検索と AI

12. Cloud OnAir
サードパーティ アプリ連携
数百ものサードパーティ アプリが Google ドライブと
連携されており、G Suite Marketplace から利用できます
API を利用してさらなる拡張も可能
拡大にあわせてアプリをドライブに連携
統合

13. Cloud OnAir
● 数十億ものユーザーにスケーリングされる構造を基盤として構築
● 市場でも有数のスピードと低遅延
● サービス バンドルに特化した新しい PSO 組織
● 24 時間体制のメール、電話、チャットによるサポート
● 包括的なサポート ドキュメントとセルフサービス ツール
● お客様のデータは Google ではなくお客様自身が所有する
信頼できるプロダクト
サポート

14. Cloud OnAir
Cloud OnAir
ID マネジメントと
BeyondCorp

15. Cloud OnAir
● モバイル デバイスが普及してきたため
業務でも使えないかという期待が増している
● 生産性向上のためのツールは
クラウドが前提となっていることが多い
● エンタープライズ企業であっても
効率的なコラボレーションをして
生産性を上げられる環境が求められている
働くということへの考え方が変化し始めている

16. Cloud OnAir
● 情報へアクセスするユーザーは
従業員だけに限られなくなってきた
● 情報へアクセスする端末は
社内の PC だけに限られなくなってきた
セキュリティの境界が曖昧に
顧客
業務委託先
パートナー
従業員

17. Cloud OnAir
セキュリティへの施策は変化に追いつけていない
固定のデスクトップ しか
アクセスさせない
で社内ネットワークに
入る必要がある
システムごとの
複雑なパスワード

18. Cloud OnAir
ID 中心のユーザーセキュリティ
リスクベース認証
多要素認証
コンテキスト認識
Cloud Identity
デバイス
デスクトップ管理
ネイティブモバイルアプリ
パスワード認証
アプリ
ユーザー
ディレクトリ同期
ディレクトリ
Active Directory
Workday
Slack
Salesforce
zendesk
smartsheet
LDAP

19. Cloud OnAir
Cloud Identity と G Suite の位置づけCloudIdentityの機能
G Suite Basic
G Suite Business
G Suite Enterprise
Cloud Identity Premium
詳細管理
● コンテキスト認識アクセス
● Google セキュリティ センター
● ユーザーの自動プロビジョニング
● デバイスポリシー（セキュリティポリシー )
● 高度なパスコードの適用
● Android / iOS アプリ管理
● SLA 99.9%
Cloud Identity Free
基本管理
● エージェントレス モバイル管理
● 端末インベントリ
● 基本的なパスコードの適用
● データワイプ
Cloud Identity Free
基本管理
● エージェントレス モバイル管理
● 端末インベントリ
● 基本的なパスコードの適用
● データワイプ
Cloud Identity の機能とエディションの比較

20. Cloud OnAir
Google Cloud の ID マネジメント
ユーザー
ライフサイクル管理
アカウント
セキュリティ
シングル
サインオン (SSO)
デバイス管理 アプリ管理レポートと分析
クラウド
ディレクトリ
APIs を
通じて拡張可能
Cloud Identity

21. Cloud OnAir
● 2 要素認証、ワンタイムパスワード
○ フィッシング耐性のある FIDO ベースの
セキュリティキーに標準で対応
● ログイン時のプッシュ通知
● パスワード再利用を排除するアラート
● ML ベースの積極的な保護
○ 悪意のあるサイトや IP のデータでユーザーを保護など
● 企業向け機能
○ 分析、セキュリティセンター、監査、コンプライアンス 等
アカウントのセキュリティ

22. Cloud OnAir
● シンプルな利用と管理者
○ BYOD 利用のためにエージェントレスで
1 クリック設定（iOS と Android）
● 複数のエンドポイントにまたがってポリシーを監視し
サービスへのアクセスを制御
● OS に縛られない Chrome ブラウザ管理
○ アプリ、サイト、拡張機能
● 企業向け機能
○ 画面ロックやパスコードの強制
○ 会社データのワイプ
○ 端末資産管理、分析、監査
○ モバイルアプリケーション管理
エンドポイント管理

23. Cloud OnAir
予防 / 防御 / 解決
セキュリティ センター
セキュリティ ダッシュボード
IT 管理者や意思決定者に
有用なインサイトを提供
（外部とのファイル共有状況など）
セキュリティ状況
IT 管理者がセキュリティの設定を
管理し、改善するためのサポート
（フィッシング予防など）
調査ツール
IT 管理者や監査ユーザーが問題を発見、追
跡、解決するためのツール

24. Cloud OnAir
Cloud Identity の構成
オンプレミス
統合された管理UI
ディレクトリ& API
ディレクトリ
同期
ユーザー
従業員、派遣社員
コンテキスト認識ポリシー
デバイス
モバイル、デスクトップ
アプリ
SaaS, オンプレミス, スクラッチ
Active
Directory

25. Cloud OnAir
コンテキスト認識アクセス
IP
ロケーション
端末認証
アクセス
コンテキスト
マネージャーセッション
時刻
アプリ ＆ データ
Web アプリ
VM
SaaS アプリ
各種インフラ
API
フロントエンド

26. Cloud OnAir
● ゼロトラスト
＝ 全てのネットワークを信用しない
● ネットワークでの制御から
アプリケーションでの制御へ
● ユーザーの ID と状況に
基づいた厳密な権限設定
● VPN が不要で
どんな場所でもどんな端末からでも
ユーザーが安全にアクセスできる
BeyondCorp (ゼロトラスト) セキュリティ モデル

27. Cloud OnAir
日経 XTECH にて、キャンペーン実施中
https://special.nikkeibp.co.jp/atclh/NXT/19/google1115/
G Suite ホワイトペーパー キャンペーン