Jamf社主催のユーザーカンファレンス：JNUC 2022イベントレポート

---

2022年9月27日

Jamf Keynoteセッション

---

---

Manage BYOD Macs with Jamf Pro for Remote Work and Business（株式会社グッドパッチ様）

---

---

Goodpatch Anywhere

グッドパッチ 様にて、Goodpatch Anywhere についてのご紹介から始まりました。

「“Push the world forward with design that moves people's hearts“」
（ハートを揺さぶるデザインで世界を前進させる）

というビジョンを掲げるデザインカンパニーで、COVID-19流行前からGoodpatch Anywhereという組織を立ち上げています。

Goodpatch Anywhereに参加しているデザイナーでチームを組み、Figma、Zoom等を活用して完全フルリモートでクライアントのデザイン/事業支援/リモートワークコンサル事業を展開しています。

登壇者である齋藤さんは事業説明と合わせて、自分でハイエースを改造してハイエースをモバイルオフィスとして利用しているというお話をされており、改造されたハイエースの写真が共有された際は会場で拍手と笑いが起きました。

ただ、このGoodpatch Anywhereについても当然、フルリモートとなるとコーポレートITの支援が必要不可欠です。Goodpatch Anywhereでは柔軟な雇用形態で、今までにない成長を目指すという性質上、BYODを始めとしたソリューションによって、人員数の増減によるコストを下げることが、ビジネスの成長に直結するとのことでした。

• ユーザーの個人情報の保護
• Macに適用する運用ポリシーについてデザイナーの方の許諾をもらう必要性
• 上場企業であるため、セキュリティの担保が必要である点

などが解決した課題として挙げられました。

BYODで利用するMacの基本構成として、Jamf Proにエンロールされると、Microsoft Defender for Endpoint、Chrome Enterpriseなどのポリシーがインストールされます。
業務環境にはOkta経由でアクセスをするように設定しており、ローカルアカウントも業務用アカウントとプライベート利用のアカウントとで分ける運用をしています。また、OktaのテナントやJamf ProのSiteも分け、できる限りヒューマンエラーを防ぐ配慮をしているとのお話がありました。

勿論、BYODを求めていないユーザーもいます。
ユーザーにデバイスを貸与する場合は、Apple Financial Servicesによって調達、キッティングと配送は外部委託を実施されています。

あんしんLCMサービスの詳細を見る

BYODを取り入れた効果

BYODを取り入れた効果として、アサインされてからメンバーが業務開始できるようになるまでの時間が短縮され、デバイスの返却時間も考慮すると合計7日間かかっていた計算が90分に削減できたとのことです。

ただし、BYOD選定には大きな困難が伴うことについても触れられました。
例えば、以下のような場合です。

• ローカル環境での業務が多いケース
• 機密情報にアクセスが必要な場合
• ユーザーリテラシーが低い場合
• 従業員退職時に、適用したポリシーを外した結果の影響も含めて検証する必要がある

最後に関わった皆様への感謝と、sudoコマンドを権限が不足しているユーザーで実施した場合の注意書きになぞらえて、

1. Respect the privacy of others
2. Think before you type
3. With great power comes great responsibility

Jamf Proの管理者が気にかけるべきことはこれであり、その分、大いなる力をもつからこそ人々や企業を通して社会に貢献できると信じています。

という言葉でスピーチを締め括られました。

---

---

オーティファイ 中西様による会社紹介から始まり、E2Eテストなどを自動化し簡単化できるサービスの紹介から、オーティファイ社が97%リモートワーク、日本人が約3/4の会社であること、毎年成長していることなどのお話がありました。

SOC 2とは？

次に、本題であるSOC 2というものがどのようなものかの紹介に入ります。

SOC 2はService Organization Control Type 2の略称で、米国公認会計士協会（AICPA）が開発したサイバーセキュリティ・コンプライアンス・フレームワークです。
セキュリティ、機密性、可用性、プライバシー、処理の完全性の原則を原則ポリシーとして、企業に提供するサービスに関して5つの原則のうち任意で項目を選び評価を受ける形になります。

SOC 2の認証ステップ

SOC 2の認証を受けるにあたってのステップとして、Autifyでは3ステップで進めていきました。

1. 必要な項目の選定
2. SOC 2 Type1を取得し、次年度にType2を取得（Type1よりType2の方が難易度は高くなります）
3. Jamf Proを利用してポリシーに沿った制限や設定を導入する

デバイスに関してSOC 2取得に必要なさまざまな要件の紹介があり、その流れでSelf Serviceの画面がプレゼン中に表示されました。
そのアイコンにはHattyというオーティファイ社の非常に可愛らしいハチをモチーフにしたマスコットキャラクターが使われており、観客から拍手が起こりました。

実際にSOC 2の認証のためにどうやってMacのセットアップをおこなったかに話が移ります。
そこではDRATAという、セキュリティ状態の監視を実施する製品を用いることで実施可能であるという説明がありました。

実際の流れとしてはDEPNotifyを利用した登録にて、

• ファイアウォール設定
• FileVault 2有効化
• ソフトウェアアップデート
• スクリーンセーバー/ロックスクリーン設定
• Microsoft Defender for Endpointを利用したUSB制御を実施する
• パスワード管理ツールのデプロイ
• アンチマルウェアソフトのインストール

といったポリシーを実施しているとの紹介がありました。

DRATAとの連携

DRATAとJamf Proを同期させることで、デバイスが必要なポリシーに適用できているか一目で確認できるという話から、ユーザーのメールアドレスをKeyにDRATAと連携し、インベントリをDRATAに読み込ませることでDRATAでのSOC 2適応状況の可視化が可能になるというお話がありました。

最後にサマリーとして、

• DRATAを先に導入する！ - 年間運用を自動化する最良の方法です。
• 監査法人からのアドバイスはお勧めしません。自分で決めてください。
• 自動化は、どんな従業員でもオペレーションコストを削減します。

というコメントで本セッションは幕を閉じました。