PowerPoint Presentation

Transcription

1 法人向けオンラインストレージマルチデバイスファイル共有ソリューション 株式会社ビーグッド テクノロジー 1

2 はじめに ~ オンラインストレージの現状 オンラインストレージのメリットオンラインストレージとは インターネット経由のファイル保存サービスです 今までは 職場でのみ利用できたデータが自宅や出先等どこでもアクセス可能になり また複数人でデータの共有が可能なため 個人利用だけではなく多くの企業へ導入が進んでいます オンラインストレージの問題点現在 安価な自社でのサーバー構築が不要なサービス型オンラインストレージが人気です ただし サービス型のストレージはいくつかの問題点やリスクを抱えており それを知らずにビジネスに利用されている方が多いもの事実です 下記に近年話題になったオンラインストレージのトラブル事例をご紹介します 1. 安価なサービスのほとんどがマルチテナント方式といった 1 台のサーバに貸し店舗のように複数の利用者のスペースを作るタイプです セキュリティーホールの発見やハッカーに攻撃された場合などには それだけ情報漏えいの影響が多くなり 実際に大手サービスでこの問題が発生いたしました 2. ビジネスユースで必須となる操作ログですが そもそも提供されていないサービスも存在します また存在したとしてもどこまで過去に遡れるのか? それは導入される会社のコンプライアンスに許容されるものなのか?( 例えばサービスが終了した以降ログは取得可能なのか?) といった点を考慮せず利用してしまった そのため企業での利用には十分なセキュリティの確保されたサービスを選ぶ事が大切といえます 2

3 owncloud とは owncloud とは owncloud はオープンソースオンラインストレージのリーディングカンパニーである owncloud 社 ( アメリカ / ドイツ ) が提供するオンラインストレージ構築パッケージです 2010 年より開発が始まり 2015 年 2 月に Version 8.0 がリリースされています 選ばれている理由 ユーザ専用のオンライストレージが構築可能なためサービス型のオンラインストレージの問題を根本から解決可能です また 専用クライアントアプリも用意したマルチデバイス対応のため Dropbox や Google Drive と同様な使い勝手のサービスを安全に使用したい! というユーザーに その代替ソリューションとして世界中で導入されています オープンソースソフトウェア owncloud はオープンソースソフトウェアとしてのライセンス (AGPLv3) と商用利用が可能なライセンス体系 (Enterprise Edition/Education Edition) を組み合わせたデュアルライセンス製品です オープンソースソフトウェアとして世界中のユーザーや開発者からのフィードバックにより日々改良が進められておりますが ビジネスユースのための保守サポートや追加機能 AGPL の制限の解除等が商用ライセンスでサポートされています 3

4 owncloud とは 1. 無料 商用での利用が可能なデュアルライセンスを採用したオープンソース製品 2. クラウド環境やよりセキュアな自社サーバー等設置環境を選びません 3. サーバー OSはLinuxに対応しており 既存のサーバー資産を有効活用するといった導入方法も可能です 4. クライアントはマルチデバイス対応のため ブラウザからの利用はもちろん フォルダごとに同期可能な専用アプリによりDropboxやGoogle Driveライクな利便性を実現します 5. owncloudのユーザ間だけではなくアカウントを持たない相手にもファイルを共有することが可能です 6. LDAPやActive Directory 等の既存のユーザー管理システムとの連動が可能です 7. ウイルスチェック ファイル暗号化機能や通信内容の暗号化対応が可能です 8. 商用ライセンスの費用はユーザー数でのみ課金となります ストレージ容量やデータ使用料等に影響は受けません お客様のビジネスの拡大に応じた容量の拡張も容易です 9. ファイル操作ログの管理が可能です 自社専用環境への構築となるため御社のコンプライアンスルールに則した形でのログ管理が可能です 4

5 owncloud の主な機能 ファイル共有 柔軟な共有 / 権限設定 複数のファイルやフォルダの一括ダウンロード アカウントを持たない相手へのファイル共有 クオータ ( 容量制限 ) 機能 同期 PC 内のファイルを自動で同期 ファイルの世代管理 ( バージョニング ) 他のメンバーのファイルの競合判定 セキュリティ IP/ ドメインアクセス制限機能 ファイル暗号化 SSL への対応 アンチウィルス連動 時限公開制御 マルチデバイス対応 ブラウザだけでなく PC(Windows/Mac) スマートデバイス (ios Android) 用アプリからの利用 PC からエクスプロラーと同様の操作でのファイル フォルダごとのファイルアップロード LDAP/AD 連携 既存の LDAP や ActiveDirectory との連携 SAML/Shibboleth 認証も対応可能 プラグイン /API API を利用した連携アプリケーション開発 プラグイン形式による owncloud への機能追加 5

6 機能紹介 ファイル共有 owncloud は ブラウザ上でのドラッグ & ドロップによるアップロード ワンクリックでのデータ共有等 直感的な操作性での利用が可能です owncloud の中でグループを形成し グループに所属しているメンバー間でのリアルタイムなファイル共有を行うことが可能です また owncloud のアカウントを持たない相手にもファイルの共有が可能です 簡単な操作でダウンロード URL を生成でき パスワードの設定 URL のメール通知やダウンロードの有効期限の設定も可能です ファイルをブラウザへドラッグ & ドロップ PDF は owncloud 上で直接閲覧が可能 画像ファイルはサムネイルで確認が可能 6

7 機能紹介 同期機能 owncloud 専用のデスクトップ用クライアントアプリケーションを使用すると お使いのパソコンから Windows エクスプローラーや Mac OS の Finder のフォルダを owncloud と自動で同期させることが可能となります フォルダごとに同期されるため ファイル単体をアップロード ダウンロードするといった運用から アップロードやダウンロードを意識せずとも owncloud での共有が可能になります メンバー間でのリアルタイムなファイル共有だけでなく バージョニング機能を活用した自身の作業ファイルの世代管理 または作業ファイルの自動バックアップ先といった利用が可能となります また owncloud vesion6 からは既にアップされているファイルと同一のファイル名のファイルをアップした場合のファイルコンフリクト制御が可能です 7

8 機能紹介 セキュリティ owncloud はオンラインストレージとして最も重要な要素であるセキュリテイーを担保するために様々な仕組みが用意されています 暗号化 SSL 暗号化技術を利用した拠点間のセキュアなファイル交換が可能です また owncloudはファイルを暗号化してからストレージに格納させることが可能です アンチウィルス オープンソースのサーバー用アンチウィルスソフト Clam AntiVirus が標準サポートされています 選択可能な共有方法 owncloudのアカウントを持たない相手とのファイルの共有も可能です 簡単な操作でダウンロードURLを生成でき パスワード設定はもちろん 必要以上に公開し続けるといったセキュリティ事故を防ぐダウンロードの有効期限の設定 ( 時限公開制御 ) も可能です よりセキュアな環境へ owncloudはインターネットに接続できる環境であればどこからでも利用可能です さらにIPアドドレスを使用したフィルタリングやVPNや専用線等を利用したよりセキュアなシステム構成で構築することも可能です 8

9 機能紹介 マルチデバイス対応 owncloud はブラウザから利用するだけではありません PC(Windows Mac Linu x) やスマートデバイス (ios Android) それぞれのデバイスに合わせた専用のアプリをご用意しています PC ではエクスプローラーと同じ使い勝手のまま スマートデバイスではその直感的に利用可能なユーザインターフェースをそのまま業務に利用できるため マニュアルの作成やトレーニングにかかる手間を軽減することが可能です 利用シーン例 社内のファイルを取引先でのプレゼンに利用する工場の生産ラインや工事中の建設現場でもリアルタイムの情報共有 9

10 機能紹介 既存アカウント管理システムとの連携 既に導入されている LDAP や Active Directory 等のアカウント管理システムと owncloud 間で ID 連携する事が可能です それにより owncloud 側でのユーザー登録は不要になります 既存アカウント管理システムとの連動 ID/PW 問合せ 権限可否応答 Active Directory LDAP や Active Directory だけではなく SAML/Shibboleth 認証への対応が可能です また 独自のアカウント管理システムを利用されている場合は ビーグッド テクノロジーにて開発が行えますのでご相談ください 10

11 機能紹介 プラグイン /API による機能拡張 owncloud は機能拡張や他システムとの連携のための API やプラグインによる機能追加といった仕組みが用意されています owncloud は他のシステムからアクセスや管理機能を制御するための REST API(Representational State Transfer API) が用意されています また 機能追加に関してはプラグイン形式による機能追加が可能です プラグインに関しては owncloud が運営するサードパーティー製のプラグインのダウンロード可能なサイト (owncloud Applications) も存在し 管理画面より導入が可能です ビーグッド テクノロジーでは owncloud 内のファイルに対して日本語による全文検索機能プラグイン等を独自開発しており 弊社との契約者に提供を行っています owncloud Applications

12 機能紹介 既存ストレージとの連携 owncloud は外部のストレージサービスとの連携機能が搭載されています NFS ストレージ iscsi ストレージ FTP サーバー Windows 共有フォルダや Amazon S3 Dropbox Google Drive 等の既存のストレージに接続することが可能です Amazon Web Service S3 互換のインターフェイスを有する環境であれば標準で接続が行えるため 後から導入した分散ストレージや owncloud へ乗り換る際に既にご利用中のストレージサービスと連動させるといった使い方が可能です データ保存 データ読込 設定は管理者用設定画面より設定が可能です 外部ストレージ 12

13 owncloud Community Edition に関して owncloud Community EditionのLicenseの制限に関して owncloud Community Editionにおける Enterprise Edition/Education Edition ライセンスとの大きな違いの一つとして そのライセンスにGNU Affero General Public License Version 3( 以下 AGPLv3) を採用していることが挙げられます AGPLv3はサーバープログラムとして動作しているソフトウェアに対し その利用者にソースコードをAGPLv3のもと開示しなければならないという性質をもったライセンスです owncloudの場合であれば Community Editionで導入しプログラムをカスタマイズした場合や owncloudにリンクするプラグインを開発した場合は 利用者全員に対してそのソースコードを公開する義務が発生します 尚 自社用にプログラムを改修したいが社外へはその内容を公開したくない といった場合ですが 利用対象者が社員のみであれば 社員が提示を望んだ際に提供できる状態であればAGPLv3の規約を満たします 一般利用者向けのサービスとしてownCloudを公開する場合には ライセンシーであるownCloudの利用者に対してAGPLv3に基づいてソースコードを公開する必要が発生します Enterprise Edition Education Edition に関しては ソースコード開示義務はございません 参考 : 13

14 owncloud Community Edition と Enterprise Edtion 比較 License 比較表 項目 Community Edition Enterprise Edition ラインセンス Open Source: AGPL, GPL (must open source customizations) owncloud Commercial License スマートデバイス用アプリ標準アプリ ( 有料 ) itunes Store Google Play から購入 アプリ ( 無料 ) ブランディングも応相談 Enterprise License にて提供される機能の代表例 機能名 概要 File Firewall SAML/Shibboleth Authentication Home Directory Mounts Microsoft SQL Server Oracle DB Support Log audit info 接続種別 モバイルの種別 IP Web クライアント等に応じて参照 アップロード可能なファイルの指定が可能です Security Assertion Markup Language/Shibboleth 認証への対応が可能です 各ユーザーの OS 上の home ディレクトリを owncloud から参照することが可能です 既存のストレージをシームレスに拡張可能です Microsoft SQL Server と Oracle DB をサポートしています 監査ログ機能です ユーザ毎のアクティビティログを出力します 14

15 owncloud の商用 License 販売に関して 日本国内での owncloud の販売に関しては License のみの販売は行っておりません ビーグッド テクノロジーが提供する日本語による保守サポートとのセットでのご提供となります 弊社の owncloud 保守サポートに関しては License の種別 (Community Edition Enterprise Edition 等 ) に関わらず 日本語によるサポートの提供が可能です 詳しくはお問い合わせください 教育機関様向けには owncloud Education License と弊社の保守サポートを組み合わせた Enterprise License より安価な教育機関ソリューションを提供しております 詳しくはお問い合わせください 15

16 owncloud 導入のご相談 お見積もりのお問い合わせ 株式会社ビーグッド テクノロジー owncloud 担当 電話でのお問い合わせ 受付時間 : 平日 9:00~17:00 メールでのお問い合わせ info@owncloud.jp 受付時間 :24 時間受付中 ビーグッド テクノロジーは owncloud の国内唯一の正式パートナーです 株式会社ビーグッド テクノロジー 東京都文京区湯島 3 丁目 31 6 大塚ビル 3F