最近は社内の各部署から、
「このクラウドサービスを使いたい」
「業務を効率化したい」
という相談を受ける機会が増えました。
便利なクラウドサービスは数多くありますが、情シスとしては「便利だから導入する」ではなく、「安全に運用できるか」を確認する必要があります。
ホテル業界では24時間365日システムが稼働しており、一つのサービスが他の業務へ影響を与えることもあります。
今回は、私がクラウドサービス導入時に確認しているポイントを紹介します。
1. 社外から自由にアクセスできないか
まず確認するのがアクセス制御です。
ホテルでは顧客情報や社内情報を扱うため、誰でもどこからでもアクセスできる状態は避けたいと考えています。
確認したいポイントは、
- 社外からアクセスを制限できるか
- IPアドレス制限に対応しているか
- 多要素認証（MFA）に対応しているか
- アカウントごとに権限を設定できるか
などです。
業務内容によっては、会社のネットワークからのみ利用できる構成を検討することもあります。
2. 自宅や私用端末からのアクセス可否
勤務時間外や私物端末からのアクセスについても検討します。
例えば、
- 私用スマートフォン
- 自宅のパソコン
- フリーWi-Fi
から自由にアクセスできる場合、情報漏えいのリスクが高まる可能性があります。
運用ルールとシステムの設定を組み合わせて、安全に利用できる環境を整えることが大切です。
3. バックアップ体制
クラウドだからといって、すべて自動で安全とは限りません。
確認したい内容として、
- データのバックアップは取得されているか
- 復元は可能か
- 誤削除した場合の対応
- 保管期間
などがあります。
業務に欠かせないデータほど、バックアップ方法は事前に確認しておきたいポイントです。
4. ログイン認証
クラウドサービスではアカウント管理も重要です。
確認項目としては、
- 多要素認証（MFA）
- パスワードポリシー
- シングルサインオン（SSO）への対応
- ログイン履歴の確認
などがあります。
利用者が増えるほど、認証の仕組みは重要になります。
5. サポート体制
障害やトラブルが発生した場合のサポートも確認します。
例えば、
- 問い合わせ方法
- サポート受付時間
- 日本語対応
- 障害情報の公開状況
などです。
24時間運営のホテルでは、サポート体制も安心して運用できるかを判断する材料になります。
6. 他システムとの連携
ホテルでは多くのシステムが連携しています。
新しいクラウドサービスを導入するときは、
- 他システムへの影響
- データ連携の有無
- CSV連携やAPI対応
- アカウント管理との整合性
などを確認します。
一つのシステム変更が、思わぬ影響を及ぼすこともあるためです。
7. 将来の拡張性
現在の利用人数だけで判断しないことも大切です。
例えば、
- 新しいホテルの開業
- 従業員数の増加
- 利用拠点の増加
- 権限管理の複雑化
など、将来を見据えた運用ができるかを考えます。
導入時は小規模でも、数年後には利用者が大幅に増えるケースもあります。
そのため、ライセンス体系や管理機能、拡張性も重要な確認項目です。
まとめ
クラウドサービスは業務効率化に大きく貢献します。
一方で、導入後に「想定していなかった課題」が見つかることも少なくありません。
私が導入前に確認しているポイントは次の7つです。
- 社外からのアクセス制御
- 私用端末からのアクセス可否
- バックアップ体制
- ログイン認証
- サポート体制
- 他システムとの連携
- 将来の拡張性
情シスの役割は「導入を止めること」ではなく、「安心して長く使える仕組みを一緒に考えること」だと考えています。
新しいクラウドサービスを導入するときは、目先の機能だけでなく、運用・セキュリティ・将来性まで含めて検討することが、安定したIT環境づくりにつながります。
コメント