株式会社コドモン-クライアント端末の可視化と安全性の担保 Jamfによる情報のリスクマネジメント

「正直ふたつプラットフォームがあるということは、手間もそれぞれにかかってしまいつらいところはあります。台数が少なければいいのでしょうが、この規模になってくるとJamfのようなツールを使わなければ難しかったと思います（伊藤氏）」

コドモンでは2020年2月から、Jamf Proの運用管理を始めています。Jamfの導入を決めたのはMacの管理に詳しい前任のスタッフでした。現在の情シスチームメンバーは、業務を引き継いだタイミングではまだ、Macの管理やJamfにもあまり詳しくなかったのだそうです。

「社内のWindowsはIntuneで管理していて、Jamf Proとの違いに戸惑う部分は正直ありました。それぞれに覚えることがあって大変です。しかし、徐々にJamf Proに慣れてきていると思いますし、Jamf Proはできることが非常に多いのでもっと使いこなしていけたらと考えています。実はコドモンに入るずっと以前にMacの管理についてベンダーさんに相談した際に、『Casper Suite（現在のJamf Pro）』を強く勧められたことがありました。実際にこうやってJamf Proを運用し始めてからその話を思い出し、なるほどな、と。その機能性を見て、Jamf Pro が評価される理由がわかりました。（伊藤氏）」

●コロナ禍でのゼロタッチ導入

コドモンでは2020年2月にJamf Proのライセンス契約を結びましたが、すぐにすべてのMacに導入できたわけではありませんでした。ちょうどコロナで緊急事態宣言が発令されたため、従業員が出社できなくなってしまったからです。しかしそんな中でも、新しい従業員が月に5人ほど入ってきていたため、新しいMacから順次Jamf Proを導入していくことにしたそうです。

「それまでは一台一台管理側でインストール作業をし、最低限のソフトを入れてユーザーに渡す流れで、各社員が必要なアプリを入れ、設定までを行っていました。しかし、コロナ禍で、新入社員でも一度も出社せずにそのままリモート勤務という形が多くなってしまいました。Jamf Proによるゼロタッチ導入ができたことによって、キッティングせずに従業員の自宅にMacを送ることができたのがとてもよかったです（伊藤氏）」

一台一台、必要なソフトをインストールし、設定していた際には当然ながら管理上のトラブルや設定の抜け漏れなども発生していましたが、お互いがオフィスにいれば直接対応することが可能でした。しかし、リモート勤務が長引く状況の中で、Jamf Proによるゼロタッチ導入とその後の管理は、便利で安心できるものだと実感したそうです。

「それぞれのMacにでFileVaultによるディスク全体の暗号化ができているか？ハードディスクの暗号化はできているか？ といったことを一台ずつ見て回るのではなく、Jamf Proの管理下で行えたのは大きかったです。OSのバージョンや、アップデートについても終わっているのか、いないのかどうかをチェックができますし、終わっていないユーザーに対してこちらから通知をかけることもできて、セキュリティの担保ができる状態になったと思います（三戸氏）」

このように新しく配布するMacからスタートしたJamf Proの導入でしたが、その後は段階的に既存のMacにも適用され、現在ではすべてのMacがJamf Proで管理できるようになっています。

●Jamf Connectでシングルサインオンを実現

コドモンではJamf Proに続き、2021年にJamf Connectの導入を開始しました。

「SaaS系のシステムやクラウドサービス、ローカルのMacなどIDとパスワードがバラバラに登録されていると、ユーザーも使っているうちにわからなくなってしまうし、もちろん管理側の対応も難しくなってしまいます。それを解決するためにユーザ認証とパスワードを管理するメインの部分をAzure AD（Azure Active Directory）に決め、シングルサインオンで色々なシステムを繋げることにしました。そして、同じことをMacのローカルの認証でも実現したいと考え、Jamf Connectの導入を決めました（伊藤氏）」

「以前は各自がMacのアカウントを勝手に作っていたため、例えばセキュリティソフトに表示されるmacOSクライアントが誰なのかよくわからないといったこともありました。Jamf Connectを導入することでMacのローカルアカウントを管理できるようになり、 Azure ADとのアカウント統一が実現し、ユーザの可視化がしやすくなってきています（栗崎氏）」

Jamf Connectの導入については、まだ段階的に進めているところで、全ユーザにまでは行き届いていません。少しずつ導入を進め、今年中には全社的に運用していきたいとのことでした。

「Jamf Connectは、新しく配布したMacに関しては基本的に入っているのですが、既存のMacについては回収のタイミングまで待つ判断をしています。Jamf Connect自体もバージョンアップしているので、どのバージョンで広めるか検討していることもありますが、早く一元管理を実現させたいです（伊藤氏）」

●Jamf製品を導入してみて

情報のリスクマネジメントという意味でもJamf Pro導入の効果は大きかったといいますが、システム管理部のミッションの中には当然、コストの最適化や業務の省力化なども含まれてくるでしょう。このあたりに問題はなかったのでしょうか。

「個人任せになっていた部分を管理できるようになったことが、Jamf Proを導入して一番良かったことです。Jamf ProもJamf Connectも正直、そんなに安い買い物ではありません。しかしこれがないときにセキュリティを守り切れるのか？という点や、コンピュータの紛失が発生した場合に従業員や情報を守り切れるのか？という目線で見ると、妥当な金額ではないでしょうか。保険料のような意味合いも含めて必要だと判断しています（三戸氏）」

「私はセキュリティ委員会も担当しており全社のセキュリティを司る立場でもあるので、Jamf Proのいいところとして一番に挙げたいのは、各クライアント端末の可視化ができるようになったことです。OSのバージョンアップなど大きくセキュリティに関わる部分での安全性が高まりました。逆に導入してみて感じるような悪いところは見当たりません（栗崎氏）」

●コドモンのシステム管理部が目指す先

Jamf Proの導入によって、全社のコンピュータの半数に及ぶMacの構成を可視化しセキュリティのレベルを向上。さらにJamf Connect によってアカウントの統一、シングルサインオンを実現しつつあるコドモンの社内システム。今後はJamf Connectの導入を進めつつ、Microsoft Intuneとの連携や、キッティング作業の見直しなども検討しているそうです。

「私たちの会社がやっているのは『子どもを取り巻く環境をテクノロジーの力でよりよくしていこう』というものなので、そのミッションに対して私たちシステム管理部は、何を守らなければならないのか、そのためにどのような対策を打つべきなのかを考え、情報と従業員とを守ることを今後も優先してやっていきたいと思っています（三戸氏）」

「従業員が使っているコンピューターがどういう構成になっているか、どんなソフトを使っているのかきちんと可視化し、安心安全な状態で業務ができるようになるのが目指すべきゴールなのかなと思っています。この先のイメージとしては、Jamf Connectの最新バージョンがすべてのMacに入っている状態を目指していきたいです。またJamf Pro についてももっといろいろ使える機能を知って、社内のMac管理の改善を進めていけたらと考えています（伊藤氏）」