[OCI]Domain GovernanceによるシャドーITの制御 (2021/03/31)

Domain GovernanceによるシャドーITの制御 (2021/03/31)

https://blogs.oracle.com/cloud-infrastructure/how-to-stop-shadow-apps-from-spawning
投稿者：Neal Myerson | Sr. Principle Product Manager
そうです。単発のトライアルやシャドー・アプリはもういらない

Oracle Cloud Infrastructureは、当初から複雑なIT組織向けに構築されています。
つまり、1つのテナントには集中的な可視性とコントロールがあるということです。
しかし、ユーザーはトライアル・テナントを作成することで、OCIのコントロールを回避することができました。
承認されていないインスタンスの追加は、単に頭痛の種になるだけではありません。
結果的にIT部門のコストを増加させてしまいます。
今日、私たちはその抜け穴を塞ぎます。
Domain Governance（サービス・ドキュメンテーション）により、
企業は2つの新しい方法でOracle Cloud環境のコントロールを強化することができます。
すなわち、トライアルのサインアップ要求を中央のIT部門にリダイレクトすることと、
1回限りのトライアルを作成する代わりに既存のテナントに新しいユーザーを追加することです。
企業向けに構築されたDomain Governanceは、トライアルのサインアップをブロックするという基本的な機能を超えて、
IT部門とエンド・ユーザーを結びつけるという、すべての組織が必要としていることに焦点を当てています。

シャドーアプリを作らせない

現在、ドメインを主張し、ドメインガバナンスを有効にすると、そのドメインの誰もが追加のトライアルを作成できなくなります。
お客様のドメインの誰かがトライアルを作成しようとすると、その試みは失敗し、お客様に通知されます。

Domain Governanceを開始

Domain Governanceを開始するには、Oracle Cloud Console のメインメニューである「ガバナンスと管理」からアクセスします。



ここから、所有している各ドメインを追加し、電子メールを入力します。
所有する各ドメインからテナントを作成しようとするユーザーは、
自社でOracle Cloudを使用するための内部連絡先を指示するメッセージで拒否されます。

エンタープライズ向け

テナントをブロックすることは一つの方法ですが、お客様に通知する必要があることも理解しています。
Domain GovernanceはOracle Notification Serviceと統合されているため、これをカバーすることができます。
指定された電子メールをサブスクライブし、ユーザーがテナントを作成しようとすると、デフォルトで電子メールを送信します。
電子メールが苦手ですか？Oracle Notification Serviceは、SlackやSMSを使用することができます。

次にDomain Governanceをオンにすると、
Oracle Cloud Infrastructureはあなたが管理するドメインからのトライアル・テナント（およびアップグレード）へのサインアップをブロックします。

Domain Governanceの詳細については、サービス・ドキュメントをお読みください。