AWS Black Belt Techシリーズ Amazon WorkDocs / Amazon WorkMail
11 likes•16,942 views
AWS Black Belt Tech Webinar 2016 (旧マイスターシリーズ) Amazon WorkDocs / Amazon WorkMail
AWS Black Belt Techシリーズ Amazon WorkDocs / Amazon WorkMail
- 1. Amazon WorkDocs Amazon WorkMail 2016年2月24日 AWS Black Belt Tech Webinar 2016 アマゾンウェブサービスジャパン株式会社 ソリューションアーキテクト 小林正人 1
- 2. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 2
- 3. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 3
- 4. Amazon WorkDocsの概要 • ファイルの共有： 他のユーザーとドキュメントやスプレッドシート、プレゼンテーション、 Webページ、画像、PDF、テキストファイルといった各種ファイルを共有す ることが可能 • マルチデバイスからのアクセス： PC、iPad、Kindle Fire、Androidタブレットなどのお好みのデバイスから、 いつでも、どこにいても、Amazon WorkDocsに保管されたデータにアクセ ス可能 • フィードバック： ユーザーは他ユーザーのフィードバックをリクエストし、管理することが可 能。一方、フィードバックする側のユーザーは、ドキュメントやファイルの 中のあらゆる語句や文章、段落、範囲をハイライトし、詳細なフィードバッ クを残すことが可能 4
- 5. Amazon WorkDocsの概要 • 安全： WorkDocsに保管されたデータを暗号化。また、管理者はユーザーの共有ア クセス権を管理するためのポリシーを設定可能。AWSリージョンを選択する ことでデータをどこに保存するかを自由に決定する事が出来、ファイルや ユーザーのアクティビティを追跡するために監査ログを閲覧することが可能 • コーポレートディレクトリとの統合： 既存のActive Directoryと統合することが可能。 • 低コスト： 1人あたり200GBの容量を月額7ドルで利用可能。1GBあたり月額0.033ドル の追加料金でストレージの増量にも対応。WorkSpacesユーザは50GBまで無 料でWorkDocsを利用できる（月額2ドルで200GBにアップグレード） ※金額は全て東京リージョンにおける2016年2月時点のものです。 5
- 6. マネージドサービスの利点 Power, HVAC, net Rack & stack Server maintenance OS patches DB s/w patches Database backups Scaling High availability DB s/w installs OS installation App Installation Power, HVAC, net Rack & stack Server maintenance OS patches DB s/w patches Database backups Scaling High availability DB s/w installs OS installation App Installation Power, HVAC, net Rack & stack Server maintenance OS patches DB s/w patches Database backups Scaling High availability DB s/w installs OS installation オンプレミス EC2上に構築 マネージドサービス （WorkDocs） App Installation User Education User Education User Education 6
- 8. ユースケース① ファイル共有ストレージとして • ファイルやフォルダ単位で他ユーザやグループに対してファイルの 読み取り/書き込み権限を付与することでファイル共有が可能 • 社外ユーザにも読み取りを許可することもできる（ポリシーで社外 共有を不許可にすることも可能） ユーザA:200GB ユーザB:200GB ユーザC:200GB 参照のみ 参照,更新 社外ユーザ 参照のみ共有される側は ストレージ容量 を消費しない 8
- 9. ユースケース② 個人用バックアップ領域として • WorkDocs Syncクライアントを利用すると、ローカルPCのフォル ダを自動的にWorkDocsに同期できる • 個人のドキュメント格納フォルダを同期対象として指定すると、自 動的にクラウドへのデータバックアップが実現される ユーザAのPC ユーザA:200GB ローカルPCの更新をアップロード WorkDocsの更新分をダウンロード 9
- 10. ユースケース③ ファイルサーバライクな使い方 • チーム内や部署内など、共同作業をしたい人に対してアクセス権を 付与したフォルダを作成し、ドキュメントを格納する • ユーザやグループによっては権限を読み取り専用にすることも可能。 ファイルサーバに近い感覚での運用ができる ユーザA:200GB ユーザB:200GB ユーザC:200GB 共有フォルダ 参照,更新 参照
- 11. ユーザ認証 • ユーザ認証にはAWS Directory Serviceを利用する。既設のActive Directoryとの連携以外に、独立したドメインを立てることも可能 • AD ConnectorではRADIUSサーバ連携による多要素認証(MFA)をサ ポート ・AD Connector ・独立ドメイン(Directory Service) 11
- 12. • フルマネージド型のディレクトリサービス – 管理運用の手間がかからず即座にディレクトリを利用できる • 2種類の動作モードをサポート – 既存のActive Directoryと連携する • AD Connectorによって実現。AD Connectorが既存のActive Directoryに対する認証プロ キシとして動作する。プロキシなのでAD Connectorに情報は残らない – 独立したディレクトリを構築する • Simple AD : Samba4によるAD互換の独立したディレクトリとして動作する • Microsoft AD : Windows 2012R2によるActive Directory ※いずれもユーザやグループの管理にはWindowsの管理ツールを利用する • 詳細情報はこちらを参照 – http://aws.amazon.com/jp/directoryservice/ (参考)AWS Directory Serviceの概要 12
- 13. 構成例(AD連携あり) Subnet(AZ-A) Directory Service (AD Connector) 本社 データセンタ Direct Connect / Internet VPN Internet Other System AWS Region Subnet(AZ-B) Directory Service (AD Connector) Domain Controller 支社 WAN Amazon WorkDocs モバイル (外出先) WorkDocsへのアクセス ユーザ認証 認証情報 (ID/Pass)は連携 先ADで管理 WorkSpaces Endpoint 13
- 14. 構成例(AD連携なし) Subnet(AZ-A) Directory Service 本社 データセンタ Other System AWS Region Subnet(AZ-B) Directory Service 支社 WAN モバイル (外出先) Internet WorkDocsへのアクセス ユーザ認証 認証情報は Directory Serviceで保持 Amazon WorkDocs WorkSpaces Endpoint 14
- 15. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 15
- 16. WebUIによるWorkDocsへのアクセス • ウェブブラウザさえあればどこからでもアクセス可能 – https://(alias).awsapps.com/workdocsがエンドポイントとなる – (alias)の部分は他ユーザと重複しない範囲で自由に設定可 • ドラッグアンドドロップによるアップロードをサポート ドラッグ&ドロップで アップロード 16 ※参考：WebUIの対応ブラウザ http://docs.aws.amazon.com/ja_jp/workdocs/latest/userguide/web_client_help.html
- 18. ドキュメントの共有 • 他のユーザに対するドキュメント共有は2種類の方式を提供 – WorkDocsの機能で直接共有を行う方法 – ドキュメントのリンクをWorkDocsで生成し、何らかの方法で共有相手に通知する方法 Aさん Bさん Webで 共有操作 WorkDocsから メールを送信 Aさん Bさん Webで URL生成 リンクをBさんに連絡 (メール・チャット等） ドキュメントに アクセス WorkDocsで直接共有 リンクを生成して共有 18
- 23. 共有ドキュメントに対するアクセス権のまとめ • WorkDocsアカウントの有無と共有のやり方によって、社外ユーザ のアクセス可否が異なる • WorkDocsアカウントのないユーザへの共有が必要な場合は注意 WorkDocsアカウント があるユーザ WorkDocsアカウント がないユーザ WorkDocsから 直接共有した場合 アクセス可能 アクセス可能 ※管理者設定により共有自体が できない場合がある リンクを生成し 共有した場合 アクセス可能 アクセス不可 23 ※参考：アクセス権の詳細について http://docs.aws.amazon.com/ja_jp/workdocs/latest/adminguide/permissions.html
- 24. フィードバック機能 • 共有されたドキュメントにはコメントやメッセージで相互にフィー ドバックを行える。対象となる箇所をハイライトすることも可能 • フィードバックをメールによる通知できる 24
- 25. ドキュメントの世代管理 • 同名でファイルをアップすることで自動的に世代管理が行われる • 旧バージョンのファイルはWebUIからプレビューを行ったり、ファ イルをダウンロードすることができる 25
- 26. モバイルアプリのサポート • FireOS(Kindle), Android, iOS端末向けにモバイルアプリを提供。 アプリからプレビューやフィードバック、共有の操作が可能 • モバイル向けにオフライン時にプレビューができるようにキャッ シュする機能を備える タップするとオフ ライン時でもプレ ビューが可能に 26
- 27. WorkDocs Syncクライアント • Windows, MacOS向けに指定したフォルダをバックグラウンドで 同期するツールを提供 • 共有されたドキュメントを同期するかどうかは選択式。同期対象を 指定することもできて”Shared with Me”フォルダに同期される 27 ※参考：Syncクライアントの動作要件について http://docs.aws.amazon.com/ja_jp/workdocs/latest/userguide/sync_client_help.html
- 28. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 28
- 29. WorkDocsサイトのセットアップ • Directory Serviceで作成したAD ConnectorまたはSimple ADに対 してWorkDocsサイトをセットアップし、サブドメインを決める • 最初の管理者ユーザを指定する 29
- 30. 管理者画面へのアクセスと管理ユーザの設定 • 管理者ユーザでWorkDocsにログインすると、ナビゲーションペイ ンに管理者メニューが表示される • Management Consoleから管理者ユーザを指定することが可能 30
- 31. WorkDocsサイトのポリシー設定 • ユーザ毎のクォータ設定や新規ユーザの招待を許可するかを指定 • ドキュメントの共有範囲を下記から設定できる – 外部への共有不可（ドメイン内のユーザに限定） – 指定ドメインのユーザのみに許可 – 制限なく許可 共有ポリシーを 変更する 共有対象を指定 31
- 35. Directory側でのユーザ操作への追従 • Directory側でユーザを無効にすると、WorkDocs側ではアカウン トのステータスが保留中になる – アカウントを非アクティブにしてファイルの所有権を移行できる • ユーザが削除されるとWorkDocs側でも該当ユーザが削除される。 所有権移行ができなくなるため、ユーザ削除時は注意が必要 35
- 36. CloudTrailによるAPIコールの記録 • ユーザがどういった操作を行ったかについて詳細な情報を記録した い場合はCloudTrailを利用する • APIコール単位でアクセスが記録されるため、詳細な監査が可能 • 一部のAPIについてはIAMのコンソールでアクティビティを追跡す ることもできる AWS CloudTrail JSON形式のログ 36 参考：http://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/view-cloudtrail-events- supported-services.html#view-cloudtrail-events-supported-apis-zocalo
- 37. 料金 • 1ユーザあたり月額7ドル（200GBのストレージが利用可能） – 容量追加時は$0.033/GBの従量課金となる – データ転送料金は無料 – 有効なWorkDocsアカウントがあればDirectory Serviceは無料となる • WorkSpacesユーザは50GBまで無料で利用可能 – 月額3ドルでストレージ容量を200GBにアップグレード可能 • 最大50ユーザが30日間試用できるトライアルプログラムあり ※金額は東京リージョンにおける2016年2月時点のものです。 37
- 38. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 38
- 39. WorkMailアップデート • Limited Previewが終了し一般利用が可能に(GA) • 利用可能リージョンの追加 – バージニア、オレゴン、アイルランドの3リージョンで利用可能 • 会議室や物品などの登録と予約管理に対応 • 新たなクライアントのサポートを追加 – Apple MailやOutlookなどのデスクトップアプリケーション – iPhone, iPad, Kindle Fire, Fire Phone, Android, Windows Phone, BlackBerry 10などActive Syncをサ ポートするデバイス • 第三者認証を取得 – ISO 27001, ISO 27017, ISO 27018 • 既存メールボックスの移行ツールを提供(後で説明) 39
- 40. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – アップデート – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 40
- 41. Amazon WorkMailの概要 • フルマネージド： EメールやカレンダーのインフラストラクチャをAmazonがご提供。 オンプレミスのEメールサーバの管理や、ライセンスに対する先行投 資が不要に。パッチ適用やバックアップはAmazonが実施する • Active Directoryとの統合： Microsoft Active Directoryと安全に連携することができるため、 ユーザは既存の認証情報を利用してメールボックスにアクセスできる • Outlookとの互換性： Amazon WorkMailではWindowsとMacOS XのMicrosoft Outlookをサポー ト。既に利用中のメールクライアントの変更や、プラグインのインストール なしに利用開始できる 41
- 42. Amazon WorkMailの概要 • マルチデバイスのサポート： WindowsやMacで動作するOutlookだけでなく、各種モバイル端末か らActiveSyncでメールボックスを同期できる。さらにモバイルデバ イスはWorkMailに自動接続が可能 • ウェブクライアント： Eメールやカレンダー、連絡帳にアクセスするためのウェブクライア ントも提供。ブラウザさえあればいつでもアクセスが可能 • 低コスト： 1ユーザあたり月額4ドル（※）で、ユーザあたり50GBのメールボッ クスをご用意。WorkDocsと同時利用で月額6ドルに ※バージニア、アイルランド、オレゴンにおける価格です。（2016年2月時点） 42
- 43. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 43
- 45. Webクライアントによるアクセス • ウェブブラウザでもEメールとカレンダーにアクセス可能 – エンドポイントはhttps://(alias).awsapps.com/mailとなる – (alias)の部分はWorkDocs同様に設定可能 45
- 50. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 50
- 51. 構成例(AD連携あり) Subnet(AZ-A) Directory Service (AD Connector) 本社 データセンタ Direct Connect / Internet VPN Internet Other System AWS Region Subnet(AZ-B) Directory Service (AD Connector) Domain Controller 支社 WAN Amazon WorkMail モバイル (外出先) WorkMailへのアクセス ユーザ認証 認証情報 (ID/Pass)は連携 先ADで管理 51
- 52. 構成例(AD連携なし) Subnet(AZ-A) Directory Service 本社 データセンタ Other System AWS Region Subnet(AZ-B) Directory Service 支社 WAN モバイル (外出先) Internet WorkMailへのアクセス ユーザ認証 認証情報は Directory Serviceで保持 Amazon WorkDocs 52
- 53. WorkMailのセットアップ • 全自動のQuick Setupと、カスタマイズが可能なCustom Setupから選択 する。既存のディレクトリとの連携を行う場合はCustomを利用する 53
- 54. 利用するディレクトリを指定する • 事前にDirectory Serviceで設定したAD ConnectorかSimple ADまたは Microsoft ADから、WorkMailで利用するディレクトリを選択する • ドメイン単位に指定するマスターキーはKMSで作成・管理を行う Directoryを選択 任意のサブドメイ ンを指定 マスターキーとし て使う鍵を指定 54
- 59. リソースの定義 • ミーティングリクエストの受信時の動作をリソースごとに設定可能 – 自動でリクエストを承諾する • 定期的な予定については自動的に拒絶する • 重複する予定については自動的に拒絶する • 自動的にリクエストを承諾しない場合は権限を委譲されたユーザが判断 59
- 62. Amazon WorkMail Migration Tool • Microsoft ExchangeからWorkMailへの移行を支援するツールを提供 • 移行ツールが稼動するために、オンプレミスかEC2にOutlookがインストー ルされたホストが必要 Exchange WorkMailEC2 Instance / On-prem Machine Migration Tool Outlook(32bit) 2010/2013 62
- 63. 移行作業のステップ 1. WorkMail側に移行先となるユーザアカウントを作成 2. Exchange側にAdministrator権限を持ったユーザアカウントを作成 3. WorkMailで移行作業用に利用するアカウントを指定 4. 移行用ホストにツールを導入し、設定を行う 5. 移行対象ユーザリスト(users.cfg)を編集し移行を行うユーザを指定する 6. Amazon Workmail Migration Toolを実行（コマンドラインもサポート） Management Consoleで 移行ツールが使うユーザ を指定する 63
- 64. 前提条件とベストプラクティス • 前提条件 – 移行ツール用のホストはWindows7, Windows Server 2008/2012が必要 – Outlook 2010または2013の32bit版が必要 – Exchange ServerとWorkMailの双方にHTTPS接続ができること • ベストプラクティス – 移行対象が多い場合は複数のホストでツールを同時実行する。その際、移行対 象ユーザリストをホストごとに重複しないようにする必要がある – 移行ホストはWorkMailのエンドポイントに近いところに配置する。WorkMailを 利用するリージョンのEC2インスタンスであればよい 参考情報：http://docs.aws.amazon.com/workmail/latest/adminguide/migration_overview.html 64
- 65. アジェンダ • Amazon WorkDocs – WorkDocsの概要とユースケース – エンドユーザ向け機能 – 管理者向け機能 • Amazon WorkMail – WorkMailの概要 – エンドユーザによる利用方法 – 管理者による環境構築 • まとめ 65
- 66. まとめ • WorkDocs – ドキュメントの保管や共有、フィードバックといった企業内で頻繁に 発生する文書のやり取りをスムーズに、かつ安価に実現できる – Syncクライアントにより、ユーザに意識させることなくデータのバッ クアップをバックグラウンドで取得できる • WorkMail – ユーザ側アプリケーションを変更すること無く、Eメールやカレンダー のサービスをセキュアに提供できる • いずれも安価なフルマネージド型サービスとして提供されるため、 お客様の管理運用作業を最小限に抑えることが可能 66
- 67. 参考資料 • Amazon WorkDocs http://aws.amazon.com/jp/workdocs/ • Amazon WorkDocs Documentation http://aws.amazon.com/jp/documentation/workdocs/ • Amazon WorkMail http://aws.amazon.com/jp/workmail/ • Amazon WorkMail Documentation http://aws.amazon.com/jp/documentation/workmail/ • AWS Directory Service http://aws.amazon.com/jp/directoryservice/ • AWS Key Management Service http://aws.amazon.com/jp/kms/ 67