クラウド上のオフィス

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

Microsoft Officeは、これまでで最も広く導入・利用されているビジネス生産性ソフトウェアスイートの1つです。Microsoft Officeに代わる多くの「クラウドネイティブ」なSaaS生産性ソリューションとの競争が激化する中でも、世界中の企業にとって中核的な存在であり続けています。

Officeは、以前からサービスとして提供されており、その形態がOffice 365です。ここ数年で、MicrosoftはOffice 365の機能、セキュリティ、管理能力を飛躍的に向上させました。これにより、世界中の企業が、比較的安心感のあるオンプレミスソリューションからクラウドベースのサービスへと移行しています。企業におけるOffice 365の導入が記録的なペースで加速し続ける中、Microsoftがビジネス生産性分野で引き続きリーダーの地位を維持することを、あらゆる兆候が示しています。

しかし、なぜでしょうか？

Microsoft Officeアプリケーションにユーザーが慣れ親しんでいることを理由に、Office 365へ移行する組織もあります。使い慣れたアプリケーションであれば、トレーニングやヘルプデスクへの問い合わせなどを減らせるため、時間とコストの節約につながります。

一方、SharePoint OnlineやSkype for Businessなど、クラウドベースで市場をリードするソリューションを通じて、世界中のどこにいるユーザーともコラボレーションを強化できることから、Office 365へ移行する組織もあります。Office 365を利用すれば、同僚同士が場所やデバイスを問わずリアルタイムで作業しながら、情報やコンテンツをより簡単に共有できます。

多くの組織にとって、Microsoft Office 365がユーザーの生産性を向上させることは明白です。Office 365を利用すれば、ほぼあらゆるデバイスから、いつでもどこでも業務を行えます。デスクやオフィス、有線ネットワーク接続、さらには自社のデータセンターに縛られる必要がなくなるため、この機能はユーザーだけでなく組織にもメリットをもたらします。ついに、オフィスをクラウド上に構築できるのです。

しかし、何事にも課題はあります。

Office 365への移行を決定した組織が最初に直面する可能性が高い課題の1つは、ユーザーと組織のニーズを満たし、できればそれを上回るために最適なアーキテクチャと導入モデルを見極めることです。全面的にクラウドへ移行すべきでしょうか。それとも、Microsoft Exchangeやユーザーメールなど、Officeの一部の機能をオンプレミスに維持しながらOffice 365を導入し、ユーザーがいつでもどこでも生産性を発揮できるようにするハイブリッドソリューションが最適でしょうか。

企業は、使いやすさとセキュリティの適切なバランスを見極める必要もあります。Office 365への移行に伴い、重要なデータや機密データを含め、組織によるデータ管理が行き届きにくくなる可能性があります。データは、安全でない公衆Wi-Fiを含むほぼあらゆるネットワークを介して、場所を問わずユーザーデバイスとクラウドの間を行き来するようになります。

しかし、クラウドベースのアプリケーションへの入り口となるユーザーIDとアクセスを組織として管理し続けることは、常に課題となります。組織は、オンサイトからOffice 365にアクセスするユーザーに、シンプルでシームレスなシングルサインオン（SSO）を提供したい場合があります。一方、同じユーザーがオフィスの外からアクセスする場合は、ユーザーの所在地、デバイスの種類、接続環境、その他の属性に基づき、Office 365へのアクセスを許可する前に、多要素認証（MFA）のチェックポイントを設けることが考えられます。

Microsoftは、Office 365向けに3つの異なるIDモデルを提供しています。

1. クラウド IDでは、Office 365でユーザーを作成および管理できます。ユーザーのIDはMicrosoft Azure Active Directoryに保存され、パスワードも同サービスで検証されます。
2. 同期済み ID オンプレミスサーバーからユーザー ID を管理します。ユーザーはオンプレミスでパスワードを入力でき、ユーザーアカウントとパスワードハッシュは Office 365 に同期され、Azure Active Directory でパスワードが検証されます。
3. フェデレーション IDは、Office 365へのセキュアなアクセスに最も広く利用されている方式です。同期 IDと似ていますが、パスワードハッシュをAzure Active Directoryに同期せず、オンプレミスのIDプロバイダーがユーザーのパスワードを検証します。これにより、ユーザー認証情報をセキュアに管理できます。フェデレーション IDを使用すると、認証情報の紛失や盗難による脅威が軽減され、新規または既存のMFA方式との統合が大幅に簡素化されます。

Federated Identityが広く利用されている主な理由の1つは、ほとんどの組織が、組織のアイデンティティ、ひいてはデータの鍵ともいえるユーザー認証情報ストアを、組織およびそのセキュアなデータセンターの外部と共有することに強い抵抗を感じているためです。多くの組織は、ユーザーの認証情報を完全に管理する必要があると考えています。そのため、オンプレミスサーバーでユーザーアイデンティティを管理し、ハッシュ化されたユーザーアカウントデータやパスワードでさえ、セキュアな境界の外部へ送信することを避けたいと考えています。代わりに、サードパーティのIdPやMicrosoft Active Directory Federation Services（ADFS）など、オンプレミスのSAMLアイデンティティプロバイダー（IdP）でユーザーのパスワードを検証する方法を選択します。

Office 365に関する次回のブログでは、Microsoft ADFSがお客さまの組織に適したIdPかどうかを解説します。また、F5によるOffice 365へのアクセス保護についても詳しくご紹介します。

著者について

Jay Kelleyプロダクトマーケティング担当シニアマネージャー | F5

Jay Kelleyのその他のブログ記事