こんにちは、クラウド事業部の山路です。 近年、CI/CDツールとしてGitHub Actionsを利用するのが当たり前になってきました。それなりの歴史や規模があるプロジェクトに参画すると、Workflowの数が膨大になっており、新しくチームに入ったメンバーが「どのWor…
はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部の亀崎です。 内部開発者ポータルの代表格であるBackstage、私たちのところでBackstageを稼働させているのですが、 先日APIのカタログでワーニング（エラー）が表示されるようになりまし…
「Securityを強くするなら、できるだけ多くBlockすればよい」 一見すると正しそうです。 しかし、業務で必要なApplicationまで使いにくくなれば、Userは別の方法を探したり、問い合わせが増えたりします。逆に利便性だけを優先して広くAllowすれば、Riskが大…
同じ会社のUserなら、同じZscaler設定をそのまま使えばよいのでしょうか。 OfficeではCorporate Networkを使い、自宅では家庭用Wi-FiとISPを使い、海外では現地のInternet事情や規制の影響を受けます。 利用するApplicationが同じでも、通信が始まる場所と経…
「いまのVPNをZPAへ置き換える」 「いまのProxyをZIAへ切り替える」 言葉だけなら、とても単純に聞こえます。 しかし既存のVPNやProxyは、長年の運用の中で多くのRule、例外、業務依存を抱えています。 誰も使っていないと思っていたBypassが実は月末処理に…
「設定もできた。検証環境でも動いた。では来週から全社員へ展開しよう」 一見すると効率的です。 しかし、実際の企業環境には、設計時に見えていなかったApplication、特殊な端末、独自の業務手順、在宅・拠点ごとのNetwork差などがあります。 そこで本番展…
Client Connectorを100台、1,000台、1万台へ入れるとき、単に「Installできれば終わり」でしょうか。 少人数の検証端末では問題なくても、全社にはWindowsとmacOS、異なるOS Version、VPN Client、EDR、拠点Network、在宅勤務、利用Applicationなど、さまざ…
では、Identity ProviderとSAMLを設定してLoginできれば、Identity設計は終わるのでしょうか。実際には、それだけでは足りません。 ZscalerのPolicyではUser、Group、Device PostureなどをAccess判断に利用できます。元のUser / Group情報が古い、Group粒度…
ZPAを導入するとき、「VPNの代わりにZPAを入れる」と考えるだけでは設計の本質を見失いやすくなります。 ZPAでは、どのUserを、どのPrivate Applicationへ接続させるかをApplication単位で考えます。 そのため、既存VPNのRouteやSubnetをそのまま再現するの…
ZIAを導入するとき、「WebをZscalerへ送れば終わり」ではありません。 インターネットやSaaSへの通信をどのようにZIAへ転送するのか。その通信を誰のものとして識別し、どのような検査やポリシーを適用するのか。 こうした設計項目を関連付けて考えることが…
Zscaler導入では、理想の構成図を描く前にやることがあります。 それがAs-Is（現状）の把握です。 既存のProxy、VPN、Firewall、Identity Provider、端末管理、DNS、Application配置。 これらを十分に確認せず、「これからはZIAとZPAを使う」とTo-Beだけを描…
Zscalerを導入すると決まったとき、最初に考えることは何でしょうか。 「ZIAをどう設定するか」 「ZPAのApplication Segmentをどう切るか」 「Client Connectorをどう配布するか」 こうした話から始めたくなります。 しかし、設計の出発点は製品機能ではあり…
こんにちは、クラウド事業部 CI/CD導入支援サービスチームの西野です。 2026年10月15日にリリースされたGitLab 19.5で、GitLab Secrets Managerが一般提供（GA）されました。 about.gitlab.com 本機能は、GitLab Premium/Ultimateプランで利用が可能です。Gi…
目次 目次 はじめに 1. Microsoft FoundryのModelsとは？ 1-1. モデルカタログとは？ 1-2. モデルのデプロイについて 2. モデルのデプロイ方式について 2-1. Global Standard 2-2. Data Zone Standard 2-3. Standard 2-4. Provisioned系 2-5. Batch系 3. モ…
目次 はじめに ① 制限力：低 オフにしても自動でオンに戻す ② 制限力：中 オフにする際にパスワードを求める ③ 制限力：高 ログインするまでインターネットアクセスを制限する 3つの機能の使い分け おわりに 参考文献 はじめに こんにちは！iTOC事業部 0-WAN…
