Corporate IT & Security
支援事例
企業名や所在地など、個別の支援先を特定できる情報は伏せています。相談の背景、担当した範囲、支援後に整えた状態を、公開できる範囲でご紹介します。
01
オフィス移転・プロジェクト管理
オフィス移転では、内装だけでなく、回線、ネットワーク、会議室設備、端末の移設など複数の判断が同時に発生します。IT領域の窓口をまとめ、移転全体のスケジュールに合わせて計画と調整を進めました。
背景
社内の担当者が通常業務と移転準備を兼務するなかで、工事会社、通信事業者、機器ベンダーごとに異なる期限と前提条件を整理し、開所日から逆算して意思決定する必要がありました。
担当範囲
回線、ネットワーク、会議室設備などIT要件の整理
移転全体の工程に合わせたITタスクと判断期限の設定
内装会社、通信事業者、機器ベンダーとの調整
レイアウト段階での電源、配線、機器設置条件の確認
移転前後の切替計画、動作確認、運用引き継ぎの整理
支援後
02
ネットワーク設計・UniFi
ゲートウェイ、スイッチ、アクセスポイントを個別の機器として置くのではなく、利用用途と運用方法から一つのネットワークとして設計。運用時に状況を確認できるところまで整えました。
背景
無線のつながり方だけでなく、社内端末、来訪者、設備機器など、用途の異なる接続をどこまで分けるかを決める必要がありました。あわせて、障害時に構成を追える運用も求められていました。
担当範囲
現地環境、利用用途、接続端末の確認
UniFi Gateway、Switch、Access Pointの構成設計
社内、ゲスト、設備機器のネットワーク分離方針の整理
SSID、VLAN、ポート、通信ルールの設定
アクセスポイント配置と設置後の電波状況の確認
管理画面、設定情報、障害時対応を含む運用引き継ぎ
支援後
03
端末管理・Jamf Pro
端末を登録するだけでなく、調達、初期設定、アプリ配布、更新、返却までを一つの運用として整理。Jamf Proを日々の情シス業務の中で継続して使える形に整えました。
背景
端末ごとに設定や導入アプリが異なり、入社時の準備と退社時の回収が担当者の経験に依存していました。管理を強める一方で、利用者の業務を妨げない設計も必要でした。
担当範囲
保有端末、利用者、既存設定、運用フローの棚卸し
Apple Business ManagerとJamf Proの接続・登録方針の整理
端末登録、構成プロファイル、アプリ配布の設計
利用者や端末の条件に応じたポリシーと適用範囲の設定
テスト端末での検証と、既存端末を含む展開手順の作成
証明書・トークンの更新を含む管理者向け運用引き継ぎ
支援後
04
端末管理・Iru
Iru（旧Kandji）の導入にあたり、端末のあるべき状態と日々の管理方法を先に定義。アプリや設定を配るだけで終わらず、更新と例外対応が続けられる管理基盤を設計しました。
背景
端末の初期設定、アプリ更新、セキュリティ設定が手作業で分かれており、端末が増えるほど確認項目も増えていました。どの端末に何を適用するかを、管理者が把握できる形にする必要がありました。
担当範囲
既存端末、アプリ、設定内容、管理上の例外の棚卸し
端末の用途や利用者に合わせたBlueprint・割り当て方針の設計
Apple Business Managerとの接続と端末登録方法の整理
業務アプリ、設定、OS更新に関する適用ルールの作成
テスト展開と、利用者への案内を含む導入計画の実行
管理画面の見方、変更手順、例外対応の運用引き継ぎ
支援後
05
アクセス管理・1Password
個人やチームに散らばっていた業務用パスワードの扱いを整理し、1Passwordへ移行。保管場所だけを変えるのではなく、誰が何にアクセスできるか、入退社時にどう見直すかまで運用を設計しました。
背景
共有アカウントの保管方法や引き継ぎ方が統一されておらず、担当変更や退社時の確認に時間がかかっていました。利便性を落とさず、アクセス権を必要な範囲に限定することが課題でした。
担当範囲
既存の共有アカウントと保管方法の棚卸し
部門・用途に合わせたVault、Group、権限構成の設計
管理者、リカバリー、多要素認証に関する運用方針の整理
既存データの移行計画と、利用開始までの段階展開
従業員向けの利用ルール、説明資料、案内の作成
入退社・異動時の追加、削除、権限見直し手順の整備
支援後
06
情報セキュリティ・社内規程
一般的なひな型をそのまま当てはめず、実際の働き方、利用サービス、社内体制に合わせて情報セキュリティ文書を作成。判断に迷ったときに参照できる、運用の基準として整えました。
背景
取引先からのセキュリティ確認や組織拡大に対応するため、社内の基準を文章にする必要がありました。一方で、厳しすぎて運用されない規則にしないことも重要でした。
担当範囲
利用中の端末、SaaS、情報資産、既存ルールの棚卸し
経営・管理部門へのヒアリングと、リスク・優先順位の整理
基本方針、アカウント、端末、リモートワーク等の規程作成
インシデント対応、委託先管理、入退社に関する手順の整理
現場で迷いやすい場面を補うガイドライン・申請様式の作成
社内説明と、定期的な見直しを行う担当・更新手順の設定
支援後
07
物理セキュリティ・入退室管理
機器を設置するだけでなく、誰が、いつ、どのエリアへ入れるかを業務に合わせて設計。従業員、来訪者、委託先を含む入退室管理を、入退社の運用とつながる形に整えました。
背景
鍵やカードの管理方法が担当者に依存し、入社・異動・退社のたびに個別対応が発生していました。利便性に加え、緊急時や紛失時にどう対応するかも決めておく必要がありました。
担当範囲
扉、利用エリア、利用者区分、既存の鍵運用の棚卸し
認証方法、電気錠、リーダー、退室方法の要件整理
役割・曜日・時間帯に応じたアクセス権限の設計
内装、建具、電源、ネットワークを含む設置条件の確認
入退社・異動・来訪者対応と、権限変更手順の作成
紛失、障害、緊急時を含む管理者向け運用引き継ぎ
支援後
08
物理セキュリティ・防犯カメラ
防犯カメラを台数から考えず、確認したい場所、映像を使う場面、管理する人から設計。SafieやUniFi Protectなど、既存環境と運用に合う方式を選び、設置後の閲覧・保存まで整えました。
背景
撮影範囲だけでなく、電源・ネットワーク・保存方法・映像を見られる人を同時に決める必要がありました。防犯上の必要性と、従業員や来訪者のプライバシーへの配慮も求められていました。
担当範囲
防犯上の目的、確認対象、撮影を避ける範囲の整理
Safie・UniFi Protectなど、保存方式と既存環境に応じた選定
現地調査と、画角・設置位置・照明条件の確認
電源、PoE、ネットワーク、取付工事の要件整理
録画方法、保存期間、閲覧・書き出し権限の設計
施工調整、設置後の映像確認、障害・インシデント時の手順作成
支援後
LET’S TALK
情シスの継続支援、スポットの課題整理、AI活用・開発のご相談を受け付けています。いまの体制と困りごとを伺い、支援の範囲と進め方をご提案します。