慎重なテストを繰り返すしかない
オンプレミスの課題を解決するはずのSaaSが呼び起こした「統合」の問題
SaaSは多くの企業にとって不可欠だ。だが柔軟性に欠け、統合と管理にまつわる問題を抱えている。既存のオンプレミスシステムを維持しながら、拡大するアプリケーション環境にどのように対処すべきか。
ほとんどの企業が少なくとも何らの形でクラウドコンピューティング、特にSaaS(Software as a Service)を利用するようになった。だが、クラウドテクノロジーが進化するにつれ、IT運用部門がこのテクノロジーを効果的に管理できない課題が浮上している。
クラウドテクノロジーは、クラウドという言葉が使われるずっと以前から存在していた。クラウドは、Microsoftの「Hotmail」、Googleの「Gmail」のような一般消費者向け無料電子メールサービスの登場により導入が大きく進んだ。ただし、クラウドの採用はこれらのベンダーが初めてではない。こうしたクラウドベースのアプリケーションはIT部門に懸念を与えた。こうしたアプリケーションの使用を従業員に許可するのか、データ漏えいやセキュリティに関して起こりうる問題にどのように対処するのかといった課題が生まれたためだ。
今でも、IT部門は同じ問題に取り組んでいる。ただ、その規模ははるかに大きくなった。消費者市場でも企業市場でも、利用者が思い描くアプリケーションの大半はSaaSとして利用できる。複数の部署がこのようなクラウドベースのアプリケーションを導入することはよくある。それもIT部門に知らせずにだ。ポリシーを導入したとしても、IT部門の許可を得ないでこのようなサービスを使用しないよう従業員を納得させるのは難しい場合がある。この現象はシャドーITと呼ばれている。この傾向は、技術スタッフ共通の不満となる。
さらに、SaaSアプリケーションは、オンプレミスソフトウェアと比べてコストの節約になり、リソースに素早くオンデマンドでアクセスできる。ただし、IT部門は依然として既存のレガシーシステムとの統合の問題に取り組まなければならない。それは、クラウドベースのアプリケーションの多くは、企業が長年使用してきたオンプレミスソフトウェアよりも柔軟性に欠けるという現実があるためだ。例えば、SaaSではアプリケーション内部に完全にはアクセスできないため、自社の具体的なニーズに合わせて設定を微調整できる範囲が限られている。
SaaSなどのクラウドサービスは大抵、特定の問題に対する確かな答えとして導入が始まる。だが、ITチームがこうした課題を常に予測しているとは限らない。
併せて読みたいお薦め記事
APIで新たなビジネスに取り組む
マイクロサービスで不可欠なAPI
運用に新たな課題をもたらすハイブリッドモデル
最近、ベンダーはクラウドアプリケーションとオンプレミスアプリケーションがサイロ化する課題に対処しようとしている。例えば、Microsoftは「Azure Active Directory」を使ってID管理機能を前面に押し出している。これは、オンプレミスアプリケーションとクラウドベースのアプリケーションの両方に一元化したユーザーログインを提供する。これにより、パスワードのリセットなど、IT部門の負担となる管理作業が最小限に抑えられる。さらに、アカウント管理とセキュリティ対策も効率化できる。Microsoftは「Office 365」などのサービスを用意して、さらに統合が進んだハイブリッドクラウドモデルをサポートする手段も講じている。
このような努力がなされているものの、IT部門にとってはクラウドアプリケーションの管理がオンプレミス環境とは完全に別物であることは変わらない。当然、幾つか類似点はある。だが全体的には、この2つのアプローチは大きく異なったままだ。例えば、Office 365にアプローチする場合、IT部門はこれがどこからでもアクセスできるプラットフォームであることを認識する必要がある。つまりIT部門は、ファイアウォールのことは忘れて、多要素認証と条件付きアクセスを重視しなければならないと意識を変えることになる。エンドユーザーはモバイルデバイスからもSaaSアプリケーションにアクセスできるようになる。そのため、データを漏えいから保護することも優先的に考える必要がある。クラウドアプリケーションをサンドボックス化して出入りを制御することも可能だ。だが、これらはどれも、デバイスが安全な企業LANの境界内部に存在していたころにIT部門が懸念していなかったことだ。
簡単な答えはない
こうした課題は全て、IT部門が既存のオンプレミスシステムを維持しながら、拡大するアプリケーション環境にどのように対処するかという大きな問題に行き着く。簡単な答えはない。短期的には、新しいクラウドテクノロジーに目を向け、正しく導入されるようにしなければならない。そうしなければ、適切なデータガバナンスがなくなり、ユーザーが自分で管理しているアプリケーションが接続されない状況など、面倒な状態に対処することになるだろう。
新しいクラウドベースのアプリケーションを慎重に時間をかけてテストし、新しい管理の微妙な違いを学ぶ必要がある。さらに、SaaSの導入が、IT部門の負担となってきたレガシーシステムを置き換える機会になるかどうかを確認する。可能な部分をアップグレードし、自動化すれば、退屈な反復作業に時間をとられず、もっと充実した作業に多くの時間を割くことができる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する? -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
2
「エージェントを作るな、スキルを作れ?」 Anthropicが提唱するAI運用の勘所
-
3
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
-
4
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
5
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
6
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
7
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
10
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー