中原 俊吾

今回は、私が携わった「情報システム部門支援案件」についてご紹介します。 この案件では、ユーザーサポートからクラウド移行、業務ツールの設計、そしてスクリプトによる自動化支援まで、多岐にわたる業務を担当しました。社内ITの運用基盤を支える役割として、日々の業務が企業活動を陰で支えることを実感できたプロジェクトでした。 企業の情報システム部門では、日々のユーザー管理から新規システム導入、効率化施策まで非常に幅広い対応が求められます。今回の案件では、以下の業務を中心に担当しました。 ■ 担当業務とその内容 ● ユーザーサポート対応（ヘルプデスク） ・社員の入社・退社に伴うアカウント作成／削除 を各アプリ（Microsoft 365、Entra ID、業務アプリなど）で対応。 ・パスワード初期化、ライセンス割当、アプリ利用権限の設定などを迅速に処理。 ・利用者からの問い合わせにも日々対応し、円滑な業務遂行をサポート。 ● Active Directory から Entra ID への移行支援 ・オンプレミスADから Microsoft Entra ID（旧Azure AD）への移行計画と実施を支援。 ・デバイス登録、シングルサインオン（SSO）、グループ管理の再設計を実施し、クラウドベースのアイデンティティ管理へ移行。 ● Azure環境の構築・初期設定 ・Azure サブスクリプション内でのリソースグループ設計、仮想ネットワークの構成、ストレージ／仮想マシンの構築。 ・ポリシー設定や監査ログの出力など、セキュリティを意識したベース構築を行いました。 ● 業務アプリ（MajorFlow・勘定奉行）の設計支援 ・経費精算ワークフローを MajorFlow で設計、現場の業務フローに沿った画面・承認ルートを構築。 ・勘定奉行に関してもマスタ設計や連携要件整理を実施し、業務部門と連携しながら業務効率化に貢献。 ● PowerShell スクリプトによる自動化 ・各種定型作業を効率化するために PowerShellスクリプトを作成： ・Entra ID のユーザー一括作成・削除 ・ライセンスの一括割り当て ・ログ収集・監査出力 ・Exchange Online のメール転送設定 など ・管理者の負荷を軽減し、再現性・ミス防止にもつながる自動化を実現。

今回は、Azure環境における仮想マシン（VM）の構築・運用設定業務に携わった経験をご紹介します。 このプロジェクトでは、Azure上で仮想マシンを構築する際の各種設定項目を、手順書に基づいて実施・再鑑（レビュー）する業務を担当しました。私は主に、手順の正確性と設定ミスの未然防止を目的とした「再鑑者」として、品質担保の観点から作業に関与しました。 ■ 実施内容と設定項目 以下の項目について、構築メンバーが実施した作業を手順書・チェックリストに基づいて再鑑しました。 ● 設定書の確認・レビュー ・VM構築に関する設計・設定内容を整理したドキュメントの整合性チェック。 ・実装内容が要件・ポリシーに沿っているかを確認。 ● Azure AD（Entra ID）設定の確認 ・Azure AD へのドメイン参加状況、ロール割り当て、条件付きアクセス設定などのレビュー。 ・意図しない権限付与やセキュリティリスクがないかを重点的に確認。 ● ログ出力設定の確認 ・Azure Monitor／Log Analytics へのログ転送設定。 ・OSレベルでのイベントログ取得可否や収集対象項目の妥当性チェック。 ● OS設定の確認 ・Windows Updateポリシー、ファイアウォール設定、サービス自動起動構成など。 ・手順書通りの初期設定が反映されているかをチェック。 ● アラート設定の確認 ・リソース使用率や障害発生時のアラートルール。 ・しきい値の設定・通知先メール・Webhook連携の有無などの確認。 ● バックアップ設定の確認 ・Azure Backupによるスケジュール設定、保存ポリシーの確認。 ・予期せぬ障害時にも復元できる状態が確保されているかを重点確認。