連載
SE ハジメくん物語
―　新米SEのActive Directory導入奮闘記　―

【第5話】始まったシステムの改革（3）

ありがとうございます、細井課長。私たちにできることがあれば何でも手伝います。なあ、ハジメくん。

もちろん。私は別の会社のシステムだなんて思ってないですからね。だって新人のころからずっとここでお世話になってるんですから。

おい、おい、ハジメくんばっかりいい子になってもらっちゃ困るなぁ。俺だってここの会社のシステムをよくしたいって気持ちはみんなと一緒だよ。

はは、失礼しました。

ありがとう、2人とも。少し気が楽になったよ。この気合が消えないうちに古杉部長のところに行って、Windowsのサーバ機能を活用するという基本方針の了解を取ってくる！

よろしくお願いします。

……古杉部長、そういうことで、いまのうちには、マイクロソフトの技術を活用することが効果的な環境改善への早道だと考えられます。ここはひとつ冷静になって、マイクロソフトの技術を評価してみてはどうでしょうか。

細井くん、いったい何をムキになってるんだ？ 誰がマイクロソフトは駄目だといった？

あっ、いえ……、でもこれまで古杉部長は……。

おいおい。前にもいったとおり、俺は以前とは変わったんだ。どうやらまだ信じられんようだな？

いえいえ、そんなことはありませんが……。では、私たちの方針を了解していただけるんですか？

何を心配しているんだ。君たちが考えて、社のためにそれがベストの選択だというなら、どうして私がそれを拒否できるというんだ。

では、許可していただけるんですね！

もちろん。ただ、今日の話だけでは具体的にどんなものになるのかイメージができない。次回はもっと具体的にイメージがわくような話をしてくれよ。俺だって勉強しないと取締役連中からいじめられるからさ。ハッハッハ。

古杉部長、本当にありがとうございます！ 私たちもベストを尽くします。

……と、そういうことだ。だから、安心して前進しよう！ さっそくだが小野くん、さっきの話を詳しく聞かせてくれないか？

そうしましょう。ハジメくんもちゃんと聞いててね。

はい。

まずは頭の中で、システムを「情報系と業務系」「社内ユーザー向けと社外向け」で分けましょう。そして、まずはすべてのベースにもなる社内ユーザー向け情報系システムからWindowsベースで作っていくことにします。

セキュリティの基盤は、ハジメくんが大好きなActive Directoryだね？

はい、そのとおりです。ユーザーIDの集中管理はもちろんのこと、グループポリシーの機能を使えば、パスワードやコンピュータの基本的な管理はカバーできます。それに、USBメモリやCD-Rに対する書き込み制御も可能です。これらは重要な情報漏えい対策の１つです。セキュリティとITガバナンスの強化に向けた機能といえるでしょう。

なるほど。集中管理を徹底することで、企業が抱えるさまざまな問題が解決しやすくなるということだね。定量化された情報はないけど、上層部に話を聞いてもらうだけの資料くらいは作れそうだ

Active Directoryを社内ネットワークのプラットフォームとして、統一的な管理を実施しておけば、そうでない状態よりシステムの監査もずっと容易になります。最近は企業のコンプライアンス（法令順守）が話題ですから、上層部を説得するにはよい材料になると思います。

情報システム監査か……。そこまで大ごとになるとは思っていなかったが、確かにそのための一歩になることは間違いがない。うまく盛り込んでみよう。

Active Directoryが、ユーザー集約じゃなくて、ネットワークの集中管理システムだっていわれるゆえんですね。

そうだね。でも、前にもいったけど、Active Directoryを入れることがゴールじゃないので、ちゃんと次のステップもイメージしておかないといけない。グループポリシーの有効活用のシナリオもね。

グループポリシーか。なんとなくイメージはできてるけど、社長や部長にかみ砕いて話ができるほどの自信はないな……。