2026年11月6日2分で読めます社内システムを外部公開する計画のセキュリティ設計: Azure化 vs ゲートウェイ公開の比較社内利用限定のシステムに、取引先など社外から入力できる画面を追加したい、という要望は珍しくありません。しかし社内システムをそのまま外部公開するのはリスクが大きく、設計の選択肢を整…
2026年11月5日2分で読めますIDaaS選定でMFA/パスワードレス化とクラウドRADIUS機能を比較する視点社内のID管理をクラウドIDaaS製品に統合する際、「多要素認証(MFA)・パスワードレス化」を主眼とする製品と、「Wi-Fi/VPN認証まで含めたクラウドRADIUS機能」を持…
2026年11月4日3分で読めます特権アクセス管理ツールの操作録画レビューを全件視聴せずに効率化する設計特権ID管理(PAM)ツールの多くは、管理者アカウントでの操作をすべて動画として記録する機能を持っています。監査対応として「操作証跡のレビュー記録を残す」ことが求められる一方、録…
2026年11月3日4分で読めますリモートデスクトップで解像度が崩れる・GPU が使われないときの対処と、業務連絡が流れて消えるチャットの課題「オフィスの PC のモニターの電源を切って、リモート接続すると、解像度が 1024×768 などに固定されて崩れる」「GPU が使われていないように重い」。テレワークの環境で、…
2026年11月2日4分で読めますファイルサーバー移行で、アクセス権をなくさない robocopy の使い方と、電帳法の「書類の検索」容量が足りなくなって、ファイルサーバーを入れ替える、NAS を増設する。そのたびに、「アクセス権が引き継がれない」「古いフォルダの持ち主が分からない」という問題が起きます。この記…
2026年10月30日3分で読めます送信ドメイン認証（SPF / DKIM / DMARC）の設定手順と、情シスを悩ませる「社内お知らせが読まれない」問題「取引先から、メールが迷惑メールフォルダに入ると言われた」「なりすまし対策を求められた」。こうした連絡が来たら、まず見るのは、送信ドメイン認証（SPF・DKIM・DMARC）です…
2026年10月29日3分で読めますバックアップの「成功」を信じすぎない：Azure Backup の運用監視と復元テスト、その先の承認フローバックアップは、取れていることよりも、戻せることに価値があります。この記事では、Azure Backup を例に、運用で見落としやすい監視の要点と、復元テストの進め方をまとめます。
2026年10月28日7分で読めます穴をふさぐ運用が限界なら、疑わしいときは自動で切り離す設計にする脆弱性を見つけて、パッチを当てて、また次が出る。この運用は、資金のある大企業でも追いつかなくなっています。AIで攻撃が速く安くなった今、「穴を全部ふさいでから守る」前提は成り立ち…
2026年10月27日3分で読めます拠点間 IPsec VPN がつながらないときの切り分け手順（FortiGate を例に）と、その先の現場の困りごと拠点間 VPN の障害は、「つながらない」の一言で連絡が来て、原因が設定・回線・相手側のどこにあるかが分からない、という形で始まります。この記事では、IPsec VPN を順番に…
2026年10月26日3分で読めます入退社・異動のたびに疲弊しない Active Directory の運用：OU 設計と台帳の分け方入社・退社・部署異動のたびに、Active Directory（AD）の設定変更と、Excel の台帳の更新が重なって、毎回の作業が重くなっている情シスは多いです。この記事では、…
2026年10月23日4分で読めますIntune配布したアプリのアップデーターだけUACが出る問題 — 自己解凍書庫とインストーラー検出ヒューリスティックの罠Intuneで正常に配布・インストールできているはずの業務アプリで、「アップデーター実行時だけUAC(ユーザーアカウント制御)の確認画面が出て、一般ユーザーが自力で更新できない」…
2026年10月22日3分で読めます業務システムのSQL Serverデータベースが肥大化し続けるときのアーカイブ設計長年使われている業務システムのデータベースが年々肥大化し、パフォーマンス劣化やストレージ逼迫を引き起こすことがあります。この記事では、その場しのぎの圧縮運用から、根本的なアーカイ…
2026年10月21日3分で読めます同一構成の複数台ワークステーションが毎週金曜だけフリーズする問題をイベントログで突き止める「特定の曜日だけ、複数台のワークステーションが一斉にフリーズする」という再現性のある障害は、原因不明のまま「とりあえず再起動」で凌いでしまいがちです。この記事では、イベントログを…
2026年10月19日2分で読めますNext.js開発で「dev起動中にnext buildを実行すると全ルートが500エラーになる」原因と復旧手順ローカル開発環境で npm run dev(開発サーバー)を起動したまま、別のターミナルで本番用ビルドの確認のために npm run build を実行。その後、開発サーバーでブ…
2026年10月16日2分で読めますfreee APIとLLMのMCP連携による経理仕訳・明細確認の自動化実務毎月の経理作業において、銀行明細やカード明細の「自動登録」だけでは不十分なケース(適切な勘定科目の推論が必要なもの)があり、手動での確認作業が負担となっていました。これをLLM(…
2026年10月14日2分で読めますITコンサル・エンジニア個人事業主の消費税対策: 売上1,000万円超で見直す「簡易課税(第五種)」の有利判定個人事業主として活動する中で、売上が1,000万円を超え「消費税納税義務」が発生。原則課税(実額計算)で申告しようとしたところ、ITエンジニアは仕入れ(経費)が少なく、納税額が多…
2026年10月12日2分で読めます休職中・長期未接続PCがIntuneコンプライアンスポリシーで非準拠になる問題と猶予期間の設計Intuneで管理しているPCが、休職や長期出張などでネットワークに一定期間接続されないと、コンプライアンスポリシーの「準拠」状態が「非準拠」に変わります。これにより、復職時に条…
2026年10月9日2分で読めます拠点間IPsec VPNから閉域モバイルSIM網への集約による通信安定化と運用負荷軽減インターネットVPN(IPsec)で接続された多拠点の環境において、回線の混雑によるVPN断や、ルーターの保守期限、グローバルIPの管理コストが課題となっていました。これをキャリ…
2026年10月7日2分で読めますCAD/PDM共有フォルダにおける「操作監査ログ1年保管」と「ファイル本体保管」の分離運用設計CADデータ(図面等)を扱う部署において、セキュリティ監査のために「誰がどのファイルに触れたか」というログは1年分必要だが、バックアップによる「ファイル本体」の保持はストレージ容…
2026年10月5日3分で読めますWindows Server FSRM(ファイルスクリーン)を活用した社内共有フォルダへの特定拡張子書き込み制限社内ファイルサーバーの共有フォルダに、業務に関係のない大容量の動画ファイル(.mp4)や、実行ファイル(.exe)、さらにはランサムウェアが生成する特徴的な拡張子のファイルが書き…
