503LV と EMS で実現する Office 365 のセキュアな活用方法 2017 年 6 月 19 日 23 日 ソフトバンク株式会社 法人事業統括クラウドサービス統括部 伊藤寛
本日のアジェンダ はじめに 503 LV(Windows 10 Mobile) のご紹介 EMSとは Intune Azure Active Directory Azure Information Protection(RMS)
はじめに
ソフトバンクグループ株式会社
5 ソフトバンクの法人ソリューション 貴社のコスト削減や業務改革を実現 モバイル 固定電話 PHS Surface iphone/ipad Android データネットワーク クラウド デジタル販促
6 新事業領域 新規ビジネスにも事業拡大中 Watson Predix Pepper 経験から学習する人工知能型システム IoT によるデータ分析 予測 世界初の感情認識ロボット
ソフトバンクは J.D. パワーの顧客満足度調査で No.1 を受賞 クラウド型グループウェア導入ベンダーセグメント J.D. パワー クラウドサービス提供事業者顧客満足度 No.1< クラウド型グループウェア導入ベンダーセグメント > 出典 :2016 年日本クラウドサービス提供事業者顧客満足度調査 クラウド型グループウェアを導入している従業員 50 名以上の企業 585 社からの回答による japan.jdpower.com ソフトバンクは J.D. パワーのクラウドサービスに関する顧客満足度調査で 2 年連続 No.1 を受賞いたしました 7
ソフトバンクが実践する 働き方 オフィスワーク / テレワーク
オフィスワーク 日頃のオフィスワークにも ICT をフル活用 テレビ会議 チャット 出張することなく遠隔でテレビ会議 スピーディなコミュニケーション 固定電話の廃止 情報共有 1 人 1 台スマホを配布 チーム内で必要な情報をスムーズに共有 勤務時間の多くを占めるオフィス業務を大幅に効率化 9
テレワーク モバイルワーク スマホやタブレットで 外出先から業務を実施 メール / カレンダー チャット オフィスに戻ることなくメール返信 遠隔からでもシームレスにコミュニケーション 案件管理 情報収集 SFA などの社内システムにセキュアにアクセス 商材やサービスの情報をスピーディに取得 外出時間を有効活用することで 無駄な時間を削減 テレワークとは tele= 離れた場所で work= 働く という意味の造語で ICT を活用した 場所や時間にとらわれない柔軟な働き方を意味します 10
11 ソフトバンクは様々な働き方を 自社で試しながら 改革を進めています
503 LV のご紹介
2016 年 11 月 11 日リリース! Windows 10 mobile 初のキャリア端末 最新の Windows OS 搭載 注目の Continuum にも対応 Office Mobile アプリ標準搭載 スマホで PowerPoint や Excel が利用可能 マイクロソフトの多彩なアプリ Skype などのビジネスアプリも利用可能
SoftBank 503LV デバイスの特長 持つ喜び Luxury Design 手の平サイズ 5 インチディスプレイ 明るい場所でも認識しやすい NTSC 比 70% Display 薄さ 7.7 ミリ軽量 143 グラム
OS バージョン対応のメーカ依存無し Current Branch for Business (CBB) Wi-Fi 接続時のみアップデートを許可する設定も可能 管理者がコントロール することも可能 Windows PC とまとめて管理も可能 メーカー依存など無し ビジネスユーザー向け 常に最新の機能を提供 常に最新のセキュリティー更新を提供 企業向けのアップデートコントロール (Windows Update for Business) 複数のバージョンの OS が混在する心配なし Windows 10 Mobile Enterprise のライセンスが必要となります
多重レイヤーでセキュリティ機能を実装し 脅威をブロック 準備 やられないようにする 防御力向上 Windows Hello Microsoft Passport Windows Defender 検知 分析 やられている事をすぐに検知する 検知分析 Windows Defender Advanced Threat Protection 根絶 復旧 封じ込め やられても被害を小さくする 被害軽減 ロックダウン機能 AppLocker Device Guard Credential Guard 事件発生後の対応 やられた後でも 情報を保護する 事後対応 BitLocker( 端末紛失時 ) Enterprise Data Protection* リモートワイプ
デスクトップと同一ユーザーインターフェイスを採用し 複数端末利用時でも違和感なくご利用いただけます インターフェース アプリ スマホタブレット PC
ディスプレイに接続することにより 大画面での WEB ブラウジングやファイルの編集が可能 画面出力中も通話可能! 注意!PC と全く同じように使える機能ではありませんので PC 置き換えとしての 503LV 提案はお控えください 専用のコネクタが別途必要になります
キャリア端末ならではの安心サポート Windows 10 mobileはソフトバンクだけ 503LV なら ソフトバンクが導入前から導入後まで フル活用に向けてサポートします 導入 運用 活用 紛失 キッティング 端末の一元管理セキュリティ設定 ヘルプデスク 故障 / 紛失時の保証 活用支援デバイス / 効果検証 お客様ごとにお見積りいたします
キャリア端末ならではの安心サポート レンタル保守パック (S) Windows 10 mobileはソフトバンクだけ 故障 / 紛失時の保証サービスも充実 1 回交換で代替機交換もできるから 業務支障無し! レンタル保守パック (S) 1 台あたり 475 円 / 月で ( 税抜 ) 故障修理費不要 ( 最大 47,619 円 0 円 ) 税抜 紛失時損害金不要 ( 最大 50,000 円 0 円 ) 不課税 電池パック交換手数料不要 ( 実費 0 円 ) レンタル保守パックへご加入いただけるタイミングは 新規契約 / 機種変更契約時のみです
EMS とは
Enterprise Mobility +Security (EMS) とは EMS はクラウド時代の先駆的 セキュリティーサービスのパッケージです Microsoft Intune Microsoft Azure Active Directory Premium Microsoft Azure Information Protection デバイス を管理 ヒト を管理 データ を管理
情報 コミュニケーションの HUB あらゆる端末で あらゆる情報の取り扱いが可能 純正アプリブラウザ サードパーティアプリ 個人端末 業務端末 メールドキュメント写真動画
Office 365 利用にあたっての課題 便利な反面 多くのリスクが存在 クライアント 誤操作 一人歩き 不正アクセス 情報共有 お客様社内 端末紛失 デスクトップノート PC スマホ / タブレット
セキュリティインシデントの原因 不正アクセス 8.00% その他 17.80% 紛失 置き忘れ 30.40% 管理ミス 18% 誤操作 25.80% 日本ネットワークセキュリティ教会 2015 年情報セキュリティインシデントに関する調査報告書 より引用
それでは どのように Office 365 の セキュリティを担保するのか?
EMS による課題解決 EMS でリスクを低減 Azure Information Protection でデータを保護 追跡 回収 Azure AD Premium で個人認証を強化 クライアント お客様社内 情報共有 デスクトップノート PC スマホ / タブレット Intune で端末のセキュリティー強化
Office 365 にとっての EMS の位置づけ デバイスの保護 ヒト ( 認証 ) の保護 データの保護 Office 365 簡易的なデバイス管理機能 Azure Active Directory Free RMS( 一部の製品のみトラッキングは不可 ) Enterprise Mobility + Security E3 Intune Azure Active Directory Premium P1 Azure Information Protection Premium P1 Enterprise Mobility + Security E5 Azure Active Directory Premium P2 Azure Information Protection Premium P2 E3 特にデバイス関連の機能を中心に説明します
Intune
MDM 機能 Microsoft の MDM サービス Intune で端末を一元管理 マルチデバイス対応 ポリシーによる制限機能が豊富 アプリ配信機能充実 ios Android Windows 対応 1 ライセンスあたり 15 台利用可能 アプリストア禁止 カメラ禁止 端末の私的利用防止 管理画面から選択したアプリをインストール 30
ポリシー適用 各端末でポリシーを適用 パスコード強制 アプリストア禁止 カメラ禁止 31 ios Android Windows10Mobile
アプリ配信機能 管理画面より選択したアプリを配信 管理者がアプリを一元管理 各デバイスにアプリ配信 32
33 遠隔消去 情報漏えい 紛失 盗難 利用者から紛失 故障申告 端末初期化 遠隔消去 選択的ワイプ or フルワイプ選択可能ポータルサイトからセルフワイプも可能 管理者からリモートタスクを実行
( 有償オプション ) 紛失時のワイプ代行 (200 円 ) Enterprise Mobility Suite / Intune に有償オプションとしてワイプ代行窓口 (24 時間 365 日 ) を追加したいと考えています 1 法人のお客様 モバイルデバイスの紛失 盗難の発生 2 クラウドサービスデスク オペレーターが電話一本で受付 24 時間 365 日の即時対応 3 ソフトバンク倉庫 代替機を用意し お客様へ送付 紛失したモバイルデバイスのデータを消去及び回線停止 PC に残ったデータ ファイル 消去 代替機の手配については ソフトバンクによりレンタルもしくは販売された端末のみを対象とします レンタル端末の代替機の手配は レンタルサービス規約に従います 売り切り端末につきましては 代替機をご購入頂く必要があります
35 しかし MDM だけでは十分ではありません! 1 端末内情報流失 2 企業データを個人 Dropbox に転送 個人端末から企業アプリにログイン ID PW 入力 どの端末からもログインされてしまう
36 よりセキュアな Office 365 利用のために Intune ではアプリケーション制御も可能! 条件付きアクセス セキュリティレベルに応じてログイン制御企業データの保護機能 Windows 10 : Windows Information Protection ios, Android : MAM
37 アプリケーション制御の全体像 条件付きアクセス制御 会社 : セキュリティ違反 アクセス アクセス 会社端末 アクセス アクセス 個人端末 : 企業領域 企業データを個人 Dropbox に転送 個人端末 : 個人領域 企業データの保護 =MAM/Windows information Protection 個人端末
38 条件付きアクセス 条件付きアクセスによる制御 ドメイン参加していない端末からのアクセス禁止 MDM に管理されていない端末からのアクセスを禁止する セキュリティレベルの低い端末からのアクセス禁止 設定したポリシーに準拠していない端末のアクセスを禁止する 対象 OS 選択可能 対象 OS を選択し アクセスを禁止する
企業データの保護機能概要 企業領域 端末内に企業領域を生成 企業領域と個人領域間のコピー & ペースト データ転送を制御 個人領域 企業領域内のデータは自動暗号化 企業領域のみ遠隔消去することも可能
Windows Information Protection Windows 10 Windows 端末の MAM 制御機能 アプリ間のデータ転送禁止企業データを個人領域に転送禁止 MAM で管理されているアプリ同士のデータ転送可能 制御する範囲の指定可能 IP を設定しアクセス制御する範囲を指定社外からの接続を制御 全アプリ対象データ転送 コピー & ペーストを用いるアプリを対象 40
41 MAM ios Android MAM 制御結果 アプリ間のデータ転送禁止 企業データを個人領域に転送禁止 MAM で管理されているアプリ同士のデータ転送可能 PIN 設定可能 アプリログイン時に PIN 入力強制 BYOD 対応 個人端末で MAM 制御可能
Azure Active Directory
Azure Active Directory 多要素認証 Step 1 パスワード入力 Step 2 事前に登録したデバイスを保持しているかの確認 - 会社固定電話の音声 ) ー SMS ーメールー専用アフ リによるワンタイムパスワード
ドメイン参加 (Windows 10 のみ ) Windows PC を Azure AD Join させることにより 端末にサインインした後 SaaS アプリへのサインインの際に ID/PW の入力が不要に サインイン 自動的にサインイン 端末へのサインインに Windows Hello 機能を使うことでさらにセキュリティ強化が可能
Azure Information Protection
アクセス制限の設定 簡単にアクセス権限設定が可能
Azure RMS ドキュメント トラッキング機能 ファイルのトラッキングが可能 場所別 時系列
配布済みファイルのアクセス権の取り消し 権限設定にミスがあった場合やファイルが 古くなった際にアクセスの取り消し実行
ご清聴ありがとうございます