【第2話】SE ハジメくん ほかのお客さまの職場へ行く （2）

ハジメくん、ちょっといい？

はい、何でしょう？

さっきも話していたハジメ田電気という会社のシステム導入の第2フェイズが始まるんだけど、人が足りないから、来月から1カ月手伝いに行ってもらえないかな？

START自動車の方は最近落ち着いてますし、村山さんがOKなら私は構わないですけど。

よかった。村山は自分の仕事が増えるって最初は嫌がってたけど、お前にもちょっと違う環境を見てもらいたいって話しをしたら、じゃあ仕方がないってOKをくれたよ。START自動車には村山が話をしてくれるってさ。

何だかよく分かりませんが、皆さんがOKというなら、自分としては問題ないです。

ところで、ハジメ田電気ではどんな仕事をするんですか？

お〜い、真田。ちょっと来て。

なんですか？

ハジメ田電気だけど、ハジメくんに手伝ってもらうことにしたよ。

了解です。ちなみに、ハジメくんっていま何やってるの？

START自動車でインフラを担当してます。サポートしないといけないシステムの規模はけっこう大きいですよ！ サーバもクライアントも台数はかなり多いですし！

AD（エーディ）？

Active Directory知らない？

すいません、ADのことはあまり知らないです。でも、ADってことはユーザーIDの集約ですか？ このお客さまは、なんでLDAPサーバじゃないんですかね？

ADはLDAPサーバでもあるよ。

えっ？

でも、LDAPサーバを入れただけなら「ユーザー情報を集めましたって」それだけだろ。もちろんいろんなアプリケーションが1カ所を見に行くようになれば便利だけど、ハジメ田電気がやろうとしてるのは「ユーザーIDの集約」じゃなくて「ネットワークの管理」だよ。

？？？

まあ、勉強になると思うから、ハジメくんにいろいろ教えてやってよ。

はい、はい。来月からよろしくね。

はい。すいません。

謝らんでもいいよ。その代わり、ちゃんと勉強してこいよ。

ハジメくん、これが第1フェイズでやったActive Directoryの資料。システム構成図もあるし…、これはグループポリシーの設定表。

グループポリシー？

そう、ADはネットワークを「管理」する仕組みだっていったろ。ユーザーを登録してグループ化するだけじゃなくて、ユーザーが使うパスワードの長さとか有効期限を決めたり、ユーザーがログオンしたりログオフしたりするときにスクリプトを流したり、ブラウザの設定を管理者が強制したりもできるんだよ。

ユーザーさんは嫌がってないですか？ いろいろと制限されたりとかすると邪魔くさいっていうか…。

そりゃあ、設定次第だね。でも、会社のシステムなんだから最低限のルールは必要でしょ。「これが会社の方向性です」っていうポリシーを明確にしてさ、それをルールとしてADで設定してあげるんだよ。
みんな自分の会社のポリシーって分かっているようで分かってないから、会社のポリシー違反をITが見張ってくれると思えばいい。もちろん、すべてをITに頼ってもいけないし、あれもこれもポリシーだっていって使えないシステムにしてしまったら駄目だけどね。

そっか、守ってもらうためのルールには、ユーザーIDにかかわるものも含まれるから、IDを1カ所に集めることで効果倍増ってわけですか。

おっ、分かってきたね。1人1人に割り振られるユーザーIDが1つってことは、覚えないといけないパスワードだって1つで済むし、それって利用する側にとっても大きなメリットだよね。最近はやりの定期的にパスワードを変えるような運用だって、会社のポリシーだと押し付けるだけではなくて、パスワードの変更が1度で済むようにIT部門としても利用者の利便性を考えてあげる必要があると思う。

ユーザーIDも会社のルールも全部含めて制御できるから「ネットワークの管理」かあ。ADって面白いですね。なんか、軸というか柱ができるって感じがします。

そうそう、まずはハジメくんのユーザーIDを作らなきゃ。

1カ月だけしかいないからいいですよ。面倒な作業だし

（笑）ちょっと来て。

はい。