Copilot for Microsoft 365でリスクになるNG設定とは 管理者の目線で解説
大きな関心を集める「Copilot for Microsoft 365」だが、Microsoft 365でのデータのアクセス権の設定や共有方法によっては、意図しない人にデータが筒抜けになる可能性がある。IT管理者が知っておくべきリスクや対策を専門家が解説した。 Copilot for Microsoft 365は、Microsoft 365の各アプリケーションにOpenAIの大規模言語モデル（LLM）を掛け合わせたサービスだ。2023年11月の提供開始以来、AI（人工知能）によって業務効率化を図りたい多くの企業の関心を集めてきた。 一方でユーザーからは、「自社で使用する場合のデータの取り扱いやガバナンスに不安がある」といった声が上がっている。こうした懸念に対し、IT管理者が知っておくべきリスクや事前対策について、大塚商会の池邉洋平氏（TSCコミュニケーション課）が講演した。 機密データが漏
「Dropbox詐欺」が始まった どうやって防げばよいのか
強力な「Dropbox詐欺」が現れた。これまでのビジネスメール詐欺と比べると検出が難しく、よりだまされやすくなっている。どのように対応すればよいのだろうか。 オンラインストレージサービス「Dropbox」を利用したビジネスメール詐欺（BEC）が急増している。Checkpoint Software Technologies傘下のAvananの報告によれば、2023年9月の最初の2週間だけで、このような攻撃が5440件も発生した。Dropboxをどのように悪用しているのだろうか、どうやって防げばよいのだろうか。 そもそもDropboxが悪いのだろうか 攻撃の手口は3段階に分かれる。まず攻撃者が無料のDropboxアカウントを作成する。 次に危険性のない文書を作成して、関係者のふりをして攻撃対象（ユーザー）と共有する。最後に狙われたユーザーにDropboxから「共有したコンテンツを誰かがクリック
Teams、機能廃止への対応をどうする？ 「Microsoft 365」月例更新のポイント
クラウドサービスはアップデートが繰り返されることで利便性が増す一方で、運用するIT部門にとっては更新情報のキャッチアップが課題になる。特にMicrosoft 365のような提供されるツールが多岐にわたるサービスではなおさらだ。 「M365 Apps & Services」カテゴリーのMicrosoft MVPである太田浩史氏（内田洋行 ネットワークビジネス推進事業部）は、「Microsoft 365」の活用フローは「知る」「分かる」「できる」「教える」の4つのステップから成ると説明する。ここでIT部門が頭を抱えるのが、情報収集フェーズである「知る」「分かる」のステップだ。Microsoft 365のアプリケーションやサービスは多岐にわたり、IT部門だけで自社に関連のある情報を網羅的に収集するのは限界がある。 本稿では、同氏によるMicrosoft 365アップデートセミナーで紹介された20
クラウド活用に必須の「SaaS利用審査」、チェックシート運用を不要にする方法とは？
【クラウド活用をとりまく環境】 世の中でDXやクラウド化が叫ばれる中、SaaSを業務利用する機運が高まっています。高い利便性がある一方でセキュリティリスクも孕んでいるため、導入時はもちろん、導入した後にもリスク評価を抜かりなく行うことが重要です。 【クラウド活用に欠かせないリスク評価の課題】 一方でクラウドサービスやSaaS導入時や定期的なリスク評価には、膨大な手間がかかり、担当者の稼働圧迫を招いたり、サービス新規導入のハードルが高くなってしまいDX推進の足かせになっているケースも見受けられます。 常に機能がアップデートされるクラウドサービスのリスク評価は、導入時だけでなく定期的に行う必要があります。利用サービス数が年々増加の傾向がある企業様にとって、この定期チェックにかかる工数も膨大なものとなります。 チェック者に過剰な負担がかかると、チェック漏れやリスク検出の遅れが出る可能性もあり、対
今度の「Microsoft 365」強化ポイントは？ 知らなきゃマズい機能アップデートまとめ
Microsoft 365／Office 365に含まれるアプリやサービスは、毎月のように何らかのアップデートが加えられている。本稿では、2022年6月期のアップデート情報と、2022年7月に予定されている機能追加情報をまとめた。 「Microsoft 365」（Office 365）の前身である「BPOS」（Microsoft Business Productivity Online Suite）時代から導入に関わってきた内田洋行の太田浩史氏が、オンラインセミナーで2022年6月に実装されたMicrosoft 365の最新機能および2022年7月に実装予定の機能を紹介した。本稿では、太田氏によるWebセミナーの内容を基に、Microsoft 365の最新アップデート情報を整理する。 「Microsoft 365」4ツールの新機能を総ざらい まずは「Microsoft Teams」（以下、
TeamsがあればYammerはいらない？ Microsoft 365の情報共有ツール使い分けのコツ
TeamsがあればYammerはいらない？ Microsoft 365の情報共有ツール使い分けのコツ：教えて「Microsoft 365」先生！ 「Microsoft 365」のツールや運用にまつわる悩みは各社それぞれで、IT部門の担当者や現場がWebサイトなどを調べながら手探りで解決策を模索していることだろう。本連載では、「Microsoft 365先生」がユーザー企業が抱きがちな疑問、質問に答える。 「Microsoft 365」のツールマニュアルはあっても個社ごとの「活用マニュアル」はなく、導入後の運用は組織に託される。管理担当者や現場は、手探りで自社に合った使い方やツールの効果的な活用法を模索していることだろう。 本連載では、Microsoft 365を活用する中で生まれる疑問に対して、“Microsoft 365先生”ことMicrosoft MVPの太田浩史氏が一問一答形式で答え
「流出する」ことを前提とした情報漏えい対策 ファイル暗号化ソリューションとは？
「流出する」ことを前提とした情報漏えい対策 ファイル暗号化ソリューションとは？：IT導入完全ガイド（1/3 ページ） 相次ぐ情報漏えい。強固なセキュリティ対策を施しても、小さな抜け穴から大きな被害につながるケースが増加中だ。そこで情報が流出したとしても“データの中身”を守るファイル暗号化ソリューションについて考える。 2015年5月、日本年金機構において大規模な情報漏えいが発生した。注目したいのは「流出」のいきさつだ。 もともと基幹業務システムのデータベースには特定の端末からしかアクセスできず、端末にはファイルも保存できない仕組みになっていた。しかし、運用担当者がこうした制約をすり抜けて基幹業務システムから取得したファイルを共有ファイルサーバに保存していたため、そこから情報が流出してしまったのだ。どれだけシステムを強固にしていても、システムの外に中間的なファイルが作られてしまうと「セキュリ
「Windows Virtual Desktop」とは？ Horizon Cloud on Azureと何が違う？ クラウドVDIの選び方ガイド
「Windows Virtual Desktop」とは？ Horizon Cloud on Azureと何が違う？ クラウドVDIの選び方ガイド（1/2 ページ） 2019年後半にもGAが予定されるマイクロソフト純正のマネージド型VDI「Windows Virtual Desktop」に注目が集まる。Windows 10やOffice 365ユーザーにとって見逃せない機能も多い。何ができて、どう使えるか、「VMware Horizon Cloud on Azure」「Citrix Cloud」「Amazon Workspaces」と何が違うのかを整理しておこう。 オンプレミス型VDI（Virtual Desktop Infrastructure：仮想デスクトップインフラ）の欠点を解消する「クラウドVDI」や、クラウドVDIを「as a Service」で利用できるDaaS（Desktop
社員3000人にiPhoneを配った会社のセキュリティ
モバイルデバイスの業務活用が主流となる同時にモバイルデバイスの管理やセキュリティにおける問題が浮上する。社員3000人にiPhoneを貸与したという日本キャタピラーがVMware導入後の効果や課題を話した。 昨今、モバイルデバイスの業務活用が主流となってきた。しかし、同時に浮上するのは、モバイルデバイスの管理やセキュリティにおける問題だ。企業のモバイル向けセキュリティ対策ツールの導入状況は一体どうなっているのだろうか。 VMwareでは、2017年4月5～7日の3日間、業務でスマートフォンとタブレットを利用している20歳から59歳の男女519人を対象にスマートデバイスの使用状況に関する調査を行った。調査対象者の半数以上がモバイル向けのセキュリティ対策ツールが導入されていない端末を使用しているという結果が出ている（図1）。 今後、テレワーク推進などにより、モバイルデバイスの活用はさらに進むこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Teamsの“チーム乱立”を防ぐには？ Office 365の運用ルール作りにおける成否の分岐点