IBM Brand Template

Transcription

1 IBM Verse / SC Notes 管理機能概要と FAQ 日本アイ ビー エム株式会社 ソーシャル事業部

2 IBM Verse のアーキテクチャー Browser on Workstation HTML 5 Application (HTML, CSS, JS, AMD, Dojo) Mail Calendar bar CKEditor Web Chat IBM Digital Analytics service Connections Chat service SmartCloud Notes connector Engage connector Server SmartCloud Notes service Connections Social services Search/Analytics Service Search/Analytics API Domino REST & Notes web (DWA) APIs Mail Service (Domino SaaS) JavaScript aggregation servlet Static design component modules Ajax Proxy Files and Viewer integration Profiles Files File Viewer Blogs Wikis 2

3 IBM Verse の アーキテクチャー Browser on Workstation HTML 5 Application (HTML, CSS, JS, AMD, Dojo) Mail Calendar bar CKEditor Web Chat チャット IBM Digital Analytics service Connections Chat service Server SmartCloud Notes service SmartCloud Notes connector メール & カレンダー Engage connector プロフィール & ファイル Etc.. Connections Social services Search/Analytics Service Mail Service (Domino SaaS) Profiles Search/Analytics API Domino REST & Notes web (DWA) APIs JavaScript aggregation servlet Static design component modules Ajax Proxy Files and Viewer integration Files File Viewer Blogs Wikis IBM Verse は SmarterCloud Notes を含む IBM Connections Cloud の環境とコンテンツを基盤としています 3

4 On Premise / IaaS IBM Domino アプリケーションサーバー IBM Verse / SaaS Browser on Workstation Server HTML 5 Application (HTML, CSS, JS, AMD, Dojo) Cale M ndar ail SmartCloud bar Notes connector メール & カレンダー SmartCloud Notes service Search/ Mail Service (Domino Analytics SaaS) Service JavaScript aggregation Domino REST & Search/Analytics servlet Notes web API Static design (DWA) メールボックス APIs component modules We CK b Edit Cha or Engage t connector Ajax Proxy チャット プロフィール & ファイル Etc.. Files and Viewer integration ユーザー情報 IBM Digital Analytics service Connections Chat service Connections Social services Profiles Files File Viewer Blogs Wikis インターネットメール送受信 モバイルネットワーク モバイルクライアント 社内ネットワーク PC クライアント 人事情報認証システム インターネットメール SMTP サーバー監査対応 / ファイル暗号化 4

5 よくあるご要望 ご質問 メールのアーカイブ ( オン プレミスのメール ジャーナルに相当 ) は? 送信メールのカスタマイズ ( 添付ファイルの自動圧縮など ) はできる? IPアドレスで ユーザー アクセスを制限したい ログは何を参照できるの? メールを誤って削除した場合 個別に戻せますか? シングル サイン オンを実現したい モバイル アクセスでは 二要素認証したい ユーザー管理は手動でやるの? グループの管理を エンドユーザーにも権限委譲したい メールテンプレートをカスタマイズしたい 社外にメールを送信する際に警告する など 5

6 本日の内容 前ページの よくお伺いするご要望 ご質問についてお話します 本資料は 全ての管理機能を網羅して紹介するものではありません ハイブリッド構成の詳細な話は 今回は対象といたしません 6

7 たとえば 次のページのような構成にできます ( もちろん ほんの一例です ) 7

8 IBM Verse / SC Notes メールサーバー ユーザー アクセス メールボックス ID 管理 人事情報 全メールアーカイブ メール送受信 アーカイブ ログ ユーザー情報 Archive Essentials インターネットメール ディレクトリ同期空き時間検索 IP アドレスによる HTTP アクセス制限 DMZ IBM Domino パススルー SMTP サーバー モバイルネットワーク モバイルクライアント 社内ネットワーク VPN/ 認証 社内 PC ユーザー CSV ADFS 人事システム AD IBM Domino 監査サーバー 外部メールアーカイブ 8

9 1 インターネット メール送受信経路の設定の話 インターネット メールの送受信は ハイブリッドの場合 デフォルトではオン プレミスで受信 添付ファイルの自動圧縮と暗号化など 独自の処理を行う場合は 自社保有の SMTP サーバー等を経由させ そこで独自の処理を実行することも可能 SaaS が直接送受信をするパターン 自社保有の SMTP サーバー Domino サーバ SaaS インターネットメール送受信 ーを経由して 送受信をするパターン SaaS MX レコード管理 MX レコード管理 オン プレミス オン プレミス インターネットメール送受信 + 独自処理 9

10 1 インターネット メール送受信経路の設定の話 ( つづき ) ハイブリッド構成の場合 受信メール : オン プレミスで最初に受信する必要があり ユーザー文書のメールサーバーがSaaSの場合はSaaSに転送される DNSのMXレコード設定は既存と変更なし サービス専用構成の場合 受信メール : DNSのMXレコードの設定により オン プレミスのSMTPサーバーで受信してSaaSに転送するか SaaSで直接受信するか決定される 送信メール : 直接インターネットに送信するか オン プレミスのSMTPサーバーを経由するか指定 送信メール : 直接インターネットに送信するか オン プレミスのSMTPサーバーを経由するか指定 10

11 1 インターネット メール送受信経路の設定の話 ( つづき ) 11

12 2 IP アドレスによる アクセス制限の話 HTTP アクセスに限り IP アドレスによるアクセス制限が可能です IP アドレスのレンジを複数値設定可能です IP アドレスのレンジを制限すると モバイル アクセスが困難に 1. アプリケーション パスワード という 16 桁のパスワードを生成し モバイル アプリの利用はIP 範囲の制限の例外とする 2. VPNやセキュア ブラウザを利用し 社内のIPアドレスを取得する 同時に二要素認証を検討 (IBM Connections Cloud とは別の仕組みで ) 12

13 3 認証およびシングル サイン オンの話 標準の認証技術である SAML の活用により 社内システムと IBM Verse との SSO を実現できます IBM Verse および IBM Connections Cloud は ADFS TFIM OpenSAML に対応しています IBM Verse 他社クラウド サービス IBM Domino 9 サーバー アプリケーションの利用 SAML アサーション発行 認証 Web ブラウザークライアント IBM Notes 9 Standard クライアント SAML ID プロバイダー Microsoft Active Directory Federation Services (ADFS) IBM Tivoli Federated Identity Manager (TFIM) OpenSAML IBM Notes/Domino 9は OpenSAML 未対応 13

14 3 認証およびシングル サイン オンの話 ( つづき ) 認証方式 クラウドサービスのアカウント ID とパスワード SAML フェデレーテッド ID サポートされているクライアント IBM SmartCloud Notes web IMAP クライアント IBM Traveler デバイス ジャーナルファイルのダウンロードと変更ファイルのアップロード ( ユーザーアカウントの管理目的 ) のために統合サーバーに接続する際に使用する FTP クライアント IBM SmartCloud Notes web IBM Traveler Android 以降のクライアント クラウドサービスのアカウント ID とアプリケーションパスワード NRPC Research in Motion データセンター認証 IBM Traveler デバイス IBM Notes Hosted BlackBerry サブスクリプションによりサービスにアクセスする BlackBerry デバイス 14

15 4 ユーザー登録 変更の話 社員の入退社に伴い サブスクリプションの管理と メールボックスの作成 削除などを行います 人事異動等に伴い レポート チェーン の作成を行います 統合サーバー と呼ばれる FTP サーバー上に 人事情報変更の csv ファイルを配置できます ユーザーの作成 更新 削除処理 統合サーバーにcsvファイルを配置すると 定期的に自動処理 レポートファイル エラー情報も自動配置 レポート チェーン ( 組織階層 ) の生成 15

16 4 ユーザー登録 変更の話 ( つづき ) ハイブリッド環境では オンプレミス Domino 環境のユーザー管理に加え IBM Verse(SC Notes) を含むクラウド環境のアカウント管理も必要 Domino のユーザー情報はクラウドのアカウントに連携 クラウドでどのサービスを利用するか ( やめるか ) をクラウド側で管理 ユーザー登録ユーザー変更ユーザー削除 Domino 管理者 1.Notes ユーザー登録 1.Notes ユーザー氏名変更 1. インターネット アドレス変更 2.Notes ユーザー削除 クラウド管理者 SC Notes クラウド全体 2. プロビジョニングアカウント作成 SC Notes サービス開始 ( 自動更新 ) ( 自動更新 ) ( 自動更新 ) 2. ログイン アドレス変更 ( 自動削除 ) 1. アカウント削除 16

17 5 メールの誤削除とバックアップの話 指定した日数の間 ごみ箱 から削除させない設定が可能 50GB 容量あります 個別のデータについてバックアップからの戻しはできません 17

18 5 メールの誤削除とバックアップの話 ( つづき ) 災害復旧のポリシーは以下の通りです IBM は 1 次データセンターの IBM の運用設備が使用不可になった場合のために 必要なハードウェア ソフトウェア インターネット接続を備えた災害復旧施設を 1 次データセンターから地理的に離れた場所に用意しています 災害が発生した場合 お客様が災害宣言から 12 時間以内に IBM SaaS へのアクセスを再開できるように IBM はハードウェア ソフトウェア ネットワーク インフラストラクチャーを提供します 環境は 最近のコンテンツ バックアップを使用して事故発生前の最新の状態にリストアされます リストアされるコンテンツ データ セットのうち 8 時間以上のコンテンツが失われることはありません IBM は 毎年災害復旧プロセスの監査を実行します 18

19 6 メール アーカイブ ( 監査対応 ) の話 社内でのメールを含め 全てのメールをアーカイブ インターネット送受信されるメールのみアーカイブ IBM Connections Archive Essentials Cloud オプション契約 オン プレミスの SMTP サーバー経由で送受信する設定とし その SMTP サーバーでのソリューションを検討する 19

20 6 メール アーカイブ ( 監査対応 ) の話 ( つづき ) IBM Connections Archive Essentials Cloud 契約期間中 容量無制限で全てのメールをSaaS 上に保管 管理者は 条件を指定して検索 nsf 形式でダウンロード可能 単純検索 含まれる語 日付期間指定 詳細検索 送信者 受信者 含まれる語 含まれない 語 添付ファイル名 日付期間指定 20

21 6 メール アーカイブ ( 監査対応 ) の話 ( つづき ) IBM Connections Archive Essentials Cloud 管理者は 条件を指定して検索 nsf 形式でダウンロード可能 21

22 7 参照可能なログの話 Log.nsf に相当するものを 参照することはできません 以下のタイプのジャーナルファイルを使用できます サービスユーザーが送信した各メールメッセージが記録される Notes メール送信 Notes クライアントからメールや社内ディレクトリなどのアプリケーションにアクセスする際の サービスへの各ログイン試行を記録するNotes クライアントセッション IBM SmartCloud Notes 管理アクションを記録する管理アクティビティ ジャーナルサービスでは gzip 形式で圧縮されたジャーナルファイルが約 24 時間ごとに生成されます FTP クライアントを使用して ジャーナルファイルを統合サーバーからダウンロードします ファイルは 7 日後に統合サーバーから削除されます 22

23 7 参照可能なログの話 ( つづき ) 23

24 7 参照可能なログの話 ( つづき ) Notes メール配信ジャーナルファイルのサンプル T09:40: user no-reply@collabserv.com (id= , customerid= ) performed RECEIVE_MAIL on object (type=mail_message, id=< javamail.websphere@acdmgra.a3.dal09.isc4sb.com>, name="mail", customerid= ) targeted at (type=recipient, id=, name="cn=risa Aikawa/O=Renovations@Renovations", customerid= ) with outcome SUCCESS (size="13", version="1") T09:41: user no-reply@collabserv.com (id= , customerid= ) performed RECEIVE_MAIL on object (type=mail_message, id=< JavaMail.websphere@acdmgra.a3.dal09.isc4sb.com>, name="mail", customerid= ) targeted at (type=recipient, id=, name="cn=ken Tamura Tamura/O=Renovations@Renovations", customerid= ) with outcome SUCCESS (size="16", version="1") T09:41: user no-reply@collabserv.com (id= , customerid= ) performed RECEIVE_MAIL on object (type=mail_message, id=< JavaMail.websphere@acdmgra.a3.dal09.isc4sb.com>, name="mail", customerid= ) targeted at (type=recipient, id=, name="cn=mitsuru Nemoto/O=Renovations@Renovations", customerid= ) with outcome SUCCESS (size="16", version="1") 24

25 8 グループの管理の話 ハイブリッド構成の場合 サービス専用構成の場合 オン プレミス側のIBM Dominoで作成されたグループを SaaS 側に同期させることが可能です Web 管理 UIで 管理者のみがグループの作成 編集 管理が可能です グループ管理用のディレクトリを作成したり グループ管理用のアプリケーションを作成して エンドユーザーに編集権限を与えたりすることも可能になります 25

26 9 メールテンプレートのカスタマイズ テンプレートの設計開発は 社内で行うことも サードパーティの開発者や IBM 担当員と契約して行うこともできます カスタムテンプレートの承認を得るには IBM Software Services for Collaboration との短期プロフェッショナルサービス契約が必要です 使える関数 設定などに NAMELookup 他データベースの参照 スケジュール エージェント マルチリンガル データベース などなど SmartCloud Notes Template Validation Requirements( 英語 ) 26

27 IBM Verse / SC Notes メールサーバー ユーザー アクセス メールボックス ID 管理 人事情報 全メールアーカイブ メール送受信 アーカイブ ログ ユーザー情報 Archive Essentials インターネットメール ディレクトリ同期空き時間検索 IP アドレスによる HTTP アクセス制限 DMZ IBM Domino パススルー SMTP サーバー モバイルネットワーク モバイルクライアント 社内ネットワーク VPN/ 認証 社内 PC ユーザー CSV ADFS 人事システム AD IBM Domino 監査サーバー 外部メールアーカイブ 27

28 28