力技で実現するHR Driven Provisioningとアクセス制御の自動化 / kyash-hr-driven-provisioning

Presented on 2024-10-18
CorpEn Night Vol.1 #corpen_night
https://corpen-night.connpass.com/event/330912/

Transcript

1. ©2023 Kyash Inc. ©2023 Kyash Inc. _CorpEn Night #1 #corpen_night https://corpen-night.connpass.com/event/330912/ 2024.10.18 Jun Watanabe @rela1470 力技で実現するHR Driven Provisioningとアクセス制御の自動化
2. ©2023 Kyash Inc. ©2023 Kyash Inc. Jun Watanabe @rela1470 2 2 Kyash, Inc. CSIRT, Corporate Engineering #Sauna #IoT #PHP #Okhotsk
3. ©2023 Kyash Inc. 3 Kyash, Inc. "Kyash"
4. ©2023 Kyash Inc. 4 Kyash, Inc. "Kyash 法人送金サービス"
5. ©2023 Kyash Inc. バックオフィス 全社横断 拠点 会計 経費精算 労務 給与 採用 評価 勤怠 Network / Camera 回線 経理 人事 法務/総務 Kyash コーポレートエンジニアリング カオスマップ（2024） グループウェア コミュニケーション IdP/IDaaS MDM/EMM ストレージ ナレッジ EDR/NGAV ワークフロー Door Security FAX TEL Web研修 SIEM VPN Password Automate 契約 BCP ストレージ PPAP PC Directory Azure AD Join 受付 PKI Mobile 社内ツール HP 資産管理
6. ©2023 Kyash Inc. 6 HR Driven Provisioning SmartHRを起点にし、自作PHPスクリプトでAPI to API
7. ©2023 Kyash Inc. 7 HR Driven Provisioning 入社時 SmartHR API to OneLogin API Webベースのツールが何個か
8. ©2023 Kyash Inc. 8 HR Driven Provisioning 入社時 OneLogin to 各種SaaS(安否確認とか) CUIはGitHub Actions経由で実行
9. ©2023 Kyash Inc. バックオフィス 全社横断 拠点 労務 給与 採用 評価 人事 User Provisioning対応SaaS (SCIM or API or Google) グループウェア コミュニケーション IdP/IDaaS MDM/EMM ナレッジ ワークフロー Door Security FAX TEL Web研修 VPN Password Automate BCP PPAP PC Directory Azure AD Join 受付 PKI 資産管理
10. ©2023 Kyash Inc. バックオフィス 全社横断 拠点 評価 人事 User Provisioning (SCIM or API or Google) グループウェア コミュニケーション MDM/EMM ナレッジ ワークフロー FAX TEL Password PPAP PC Directory Azure AD Join PKI 資産管理
11. ©2023 Kyash Inc. バックオフィス 全社横断 拠点 User Provisioning (SCIM or API or Google) Door Security Web研修 BCP 受付
12. ©2023 Kyash Inc. バックオフィス 全社横断 拠点 採用 人事 User Provisioning (SCIM or API or Google) VPN Automate
13. ©2023 Kyash Inc. 13 組織変更 組織変更時 SmartHR API to OneLogin (CSV bulkupdate) 所属部署の変更は目視でおこなう
14. ©2023 Kyash Inc. 14 組織変更 組織変更時 SmartHR API to OneLogin (CSV bulkupdate) 所属部署の変更は目視でおこなう
15. ©2023 Kyash Inc. ©2023 Kyash Inc. “ ” 15 2019/07 - 2024/08 5年2ヶ月
16. ©2023 Kyash Inc. 16 アクセス制御の自動化 IDaaSのDepartment,Title,Company,EmployeeIdを元にマッチング 組織とアクセス制御のマッチング
17. ©2023 Kyash Inc. 17 アクセス制御の自動化 role:job_enginner_corpを付与 Titleに"Corporate Engineering"という文字列があったら
18. ©2023 Kyash Inc. 18 アクセス制御の自動化 AWSのIAMとかGoogle Groupsとか 各種Applicationに波及
19. ©2023 Kyash Inc. 19 アクセス制御の自動化 基本的に文字列比較 OneLoginのMappingでゴリゴリやっていた
20. ©2023 Kyash Inc. 20 アクセス制御の自動化 組織変更時にとても負荷が高い。80個くらいのマッピングを整理する作業 しんどい
21. ©2023 Kyash Inc. ©2023 Kyash Inc. 21 21 ちょっと待てよ?
22. ©2023 Kyash Inc. ©2023 Kyash Inc. 22 22 なんでこんなに頑張っているのだろう?
23. ©2023 Kyash Inc. 23 今日登壇されている他社さんと比較 LayerXさん 338名
24. ©2023 Kyash Inc. 24 今日登壇されている他社さんと比較 STORESさん 350名
25. ©2023 Kyash Inc. 25 今日登壇されている他社さんと比較 Kyash 93名
26. ©2023 Kyash Inc. ©2023 Kyash Inc. 26 26 社員数93名
27. ©2023 Kyash Inc. ©2023 Kyash Inc. 27 27 マッピングルール80個
28. ©2023 Kyash Inc. ©2023 Kyash Inc. 28 28 お気づきだろうか
29. ©2023 Kyash Inc. ©2023 Kyash Inc. 29 29 手のほうが早い
30. ©2023 Kyash Inc. ©2023 Kyash Inc. 30 30 やめました
31. ©2023 Kyash Inc. ©2023 Kyash Inc. “ ” 31 2024/09 〜 ちょっと前に初めてやった
32. ©2023 Kyash Inc. 32 全手動組織変更機 既存のメンバーと新メンバーを 指定して事前Provisioning 各ロールの差分を全チェック
33. ©2023 Kyash Inc. 33 全手動組織変更機 100人規模だからできるのかも... 最終目視して実行
34. ©2023 Kyash Inc. ©2023 Kyash Inc. 34 34 結果が全て、手動対応でも結果が出れば良い
35. ©2023 Kyash Inc. ©2023 Kyash Inc. 35 35 手段が目的になっていないか?
36. ©2023 Kyash Inc. ©2023 Kyash Inc. 36 36 自動化やツール作成が"正義"ではない
37. ©2023 Kyash Inc. ©2023 Kyash Inc. 37 37 300人規模になったら考え直そ?
38. ©2023 Kyash Inc. ©2023 Kyash Inc. 38 38 今後の予定
39. ©2023 Kyash Inc. 39 組織変更 組織変更時 SmartHR API to OneLogin (CSV bulkupdate) 所属部署の変更は目視でおこなう
40. ©2023 Kyash Inc. 40 組織変更 組織変更時 SmartHR API to OneLogin (CSV bulkupdate) 所属部署の変更は目視でおこなう
41. ©2023 Kyash Inc. 41 組織変更 組織変更時 SmartHR API to OneLogin (CSV bulkupdate) 所属部署の変更は目視でおこなう
42. ©2023 Kyash Inc. ©2023 Kyash Inc. 42 42 https://tech.layerx.co.jp/entry/psuedo-abac-system-using-smarthr
43. ©2023 Kyash Inc. ©2023 Kyash Inc. 43 43 https://tech.layerx.co.jp/entry/psuedo-abac-system-using-smarthr
44. ©2023 Kyash Inc. ©2023 Kyash Inc. 44 44 今の発表を一旦すべて忘れていただいて...
45. ©2023 Kyash Inc. ©2023 Kyash Inc. 45 45 Terraformで実現するHR Driven Provisioningとアクセス制御の自動化
46. ©2023 Kyash Inc. ©2023 Kyash Inc. Thank you 2024.10.18 Jun Watanabe @rela1470 46
47. ©2023 Kyash Inc. ©2023 Kyash Inc. Appendix 2024.10.18 Jun Watanabe @rela1470 47
48. ©2023 Kyash Inc. ©2023 Kyash Inc. 48 48
49. ©2023 Kyash Inc. ©2023 Kyash Inc. 49 49
50. ©2023 Kyash Inc. ©2023 Kyash Inc. 50 50
51. ©2023 Kyash Inc. ©2023 Kyash Inc. 51 51
52. ©2023 Kyash Inc. ©2023 Kyash Inc. 52 52
53. ©2023 Kyash Inc. ©2023 Kyash Inc. 53 53
54. ©2023 Kyash Inc. ©2023 Kyash Inc. 54 54
55. ©2023 Kyash Inc. ©2023 Kyash Inc. 55 55
56. ©2023 Kyash Inc. ©2023 Kyash Inc. 56 56
57. ©2023 Kyash Inc. ©2023 Kyash Inc. 57 57 https://ja.5g-fibre.com/info/article2-83225693.html
58. ©2023 Kyash Inc. ©2023 Kyash Inc. 58 58 https://x.com/shimosyan/status/1829726802409111959/photo/4
59. ©2023 Kyash Inc. ©2023 Kyash Inc. 59 59
60. ©2023 Kyash Inc. ©2023 Kyash Inc. 60 60
61. ©2023 Kyash Inc. ©2023 Kyash Inc. 61 61
62. ©2023 Kyash Inc. ©2023 Kyash Inc. 62 62
63. ©2023 Kyash Inc. ©2023 Kyash Inc. 63 63 https://lto.co.jp/SHOP/BC040A.html
64. ©2023 Kyash Inc. ©2023 Kyash Inc. 64 64 https://ltfs.jp/select/generation.html
65. ©2023 Kyash Inc. ©2023 Kyash Inc. 65 65 https://ltfs.jp/select/generation.html
66. ©2023 Kyash Inc. ©2023 Kyash Inc. 66 66
67. ©2023 Kyash Inc. ©2023 Kyash Inc. 67 67
68. ©2023 Kyash Inc. ©2023 Kyash Inc. 68 68
69. ©2023 Kyash Inc. ©2023 Kyash Inc. 69 69
70. ©2023 Kyash Inc. ©2023 Kyash Inc. 70 70
71. ©2023 Kyash Inc. ©2023 Kyash Inc. 71 71
72. ©2023 Kyash Inc. ©2023 Kyash Inc. 72 72
73. ©2023 Kyash Inc. ©2023 Kyash Inc. 73 73
74. ©2023 Kyash Inc. ©2023 Kyash Inc. 74 74
75. ©2023 Kyash Inc. ©2023 Kyash Inc. Thank you 2024.10.18 Jun Watanabe @rela1470 75