GCASアップデート（202605-202607）

2026年5月27日から7月17日までのアップデート情報です。

Transcript

1. GCASヘルプデスク アップデート情報 2026年5月下旬から 2026年7月中旬まで
2. アップデート情報について • 前回開催から直近までのGCASヘルプデスク新着情報とその内容の概略を お知らせします • 重要なものを幾つかピックアップして詳細に説明します • AWS以外のCSP関連の情報や一時的なメンテナンス・障害情報は割愛しま す • メンバー専用ページ（非公開）は対象ドキュメント名のみお知らせします キャッチアップ＆見逃し防止にお役立てください！
3. アップデート情報の捕捉方法 • GCASヘルプデスクのお知らせの各項目（１～４）をフォローすれ ば、アップデート情報が届くようになります
4. ポストして議論に参加しよう！ GCAS利用時のノウハウ ユーザー名 @user_name １分前 GCASに関する質問 ……………………………… #GOV_JAWS GCASの改善提案 • 上記３つのテーマいずれかを中心にハッシュタグ#GOV_JAWSをつけて投稿ください • スライド説明終了後、投稿からピックアップしてディスカッションします
5. 2026年5月のアップデート • 2026年5月27日 一般ページのドキュメントを更新 ➢ 継続的運用経費最適化(FinOps)ガイド ◼ 「4.2.2 コスト可視化のためのツール」にGCAS ダッシュボードの利用方法が追記 ➢ ガバメントクラウド利用概要（AWS編） ◼ 「7.1 サポートの全体像」の図のデザインが変更 • 2026年5月27日 メンバー専用ページのドキュメントを更新 ➢ 02_ガバメントクラウド手続き概要_6.18版 • 2026年5月27日 地方公共団体向け説明会資料の更新 ➢ 2026/4/23-24説明会資料
6. 2026年6月のアップデート① • 2026年6月10日 一般ページのドキュメントを更新 ➢ GCASとは ◼ 新規公開文書、GCASのざっくりした説明 ➢ GCASアカウント登録手順 ◼ 新規公開文書、従来の（非公開文書の）「Web-Formを用いたGCASアカウントの申請について」「GCAS アカウント取得後の諸手続きについて」に対応する内容 ➢ ガバメントクラウド概要解説 ◼ 「8.2 ユーザー登録」が「8.2 GCASアカウント登録」に変更され簡略化（「GCASアカウント登録手順」へ の参照に変更） ➢ 利用システムが考慮すべきセキュリティ(共通) ◼ 「GCASアカウント登録手順」と内容が重複するアクセス元制御の説明が簡略化
7. 2026年6月のアップデート② • 2026年6月10日 GCASシステム情報登録操作説明を更新 ➢ 地方公共団体向け ◼ Web-Formを用いたGCASアカウントの申請について ➢ 国の行政機関向け ◼ Web-Formを用いたGCASアカウントの申請について ◼ GCASアカウント取得後の諸手続きについて ➢ 独立行政法人等向け ◼ Web-Formを用いたGCASアカウントの申請について ➢ SaaS提供事業者向け ◼ Web-Formを用いたGCASアカウントの申請について
8. 2026年6月のアップデート③ • 2026年6月18日 一般ページのドキュメントを更新 ➢ 用語集 ◼ ガバメントクラウドチームの説明に、ガバメントクラウド管理組織も併せて記載 ➢ ガバメントクラウド利用概要（AWS編） ◼ Claudeが正式に利用できるようになったため、調整中の記述を削除 • 2026年6月18日 メンバー専用ページのドキュメントを更新 ➢ 02_ガバメントクラウド手続き概要_6.19版 • 2026年6月24日 一般ページのドキュメントを更新 ➢ ガバメントクラウド利用概要（AWS編） ◼ 「2.2 払い出すユーザーの種類と権限」に「メンバー（コスト分析）」ロールの追加 ➢ 予防的統制内容説明(AWS編) ◼ アカウント払い出し時にインターネット接続可否を選択できるようになったが、その実装方法について追 記 ➢ 発見的統制内容説明(AWS編) ◼ Security Hub 統制内容 を修正
9. 2026年6月のアップデート④ • 2026年6月24日 メンバー専用ページのドキュメントを更新 ➢ 必須適用テンプレートについて(AWS編) ➢ GCAS Connect 利用ガイド • 2026年6月24日 GCASシステム情報登録操作説明を更新 ➢ 地方公共団体向け ◼ GCASアカウント取得後の諸手続きについて（地方公共団体編）【第2.4版】 ➢ 国の行政機関向け ◼ GCASアカウント取得後の諸手続きについて • 2026年6月24日 必須適用テンプレート(AWS)を更新 • 2026年6月24日 自動適用テンプレート(AWS)を更新
10. 2026年6月のアップデート⑤ • 2026年6月29日 一般ページのドキュメントを更新 ➢ GCAS DevStack概要 ◼ 新規ドキュメント ➢ GCAS運用管理・利用規程 ◼ GCAS DevStack関係の特約の追加 • 2026年6月29日 メンバー専用ページのドキュメントを更新 ➢ 02_ガバメントクラウド手続き概要_別紙 ➢ GCAS DevStack利用手続き • 2026年6月29日 地方公共団体向け説明会資料の更新 ➢ 2026/6/18-19説明会資料 • 2026年6月29日 【国/AWS】 個別適用 IaC ファイル 「サポート利用事例の転送収集IaC ファイル」の廃止 ➢ 国の行政機関向けに提供されていたIaCファイルの廃止
11. 2026年6月のアップデート⑥ • 2026年6月30日 【地方公共団体】「メンバー（コスト分析）」権限リリースのご案内 ➢ 検討段階でFinOpsユーザーと呼ばれていたものが正式にリリース
12. 2026年7月のアップデート • 2026年7月1日 【AWS】必須適用テンプレートv1.1.1の不具合について ➢ 該当部分の不具合を修正したv1.1.2をリリース済 • 2026年7月7日 メンバー専用ページのドキュメントを更新 ➢ GCASアカウント取得後の諸手続きについて（国の行政機関向け） • 2026年7月8日 一般ページのドキュメントを更新 ➢ ガバメントクラウド利用概要（AWS編） ◼ 「3.2 予防的統制の設定内容」Amazon Bedrockのモデル利用について追記 • 2026年7月16日 【国・地方】CEPライセンスの手続きの変更について ➢ GCASヘルプデスクのフォームからの事前申請が不要に • 2026年7月17日 【地方】GCASアカウント棚卸し機能リリースについて ➢ 地方公共団体との契約に紐づかない事業者のGCASアカウントが自動的に削除されることに
13. アップデートピックアップ 2026年5月中旬から2026年7月中旬まで
14. 「メンバー（コスト分析）」ロールの追加 • 地方公共団体向けに、AWSコスト分析専用の「メンバー（コスト分析）」ロールを新設 ➢ CSPユーザー登録時に、従来の「管理者」「メンバー」に加えて、本ロールを選択できるようになった ➢ これにより地方公共団体職員がコスト分析において、GCASダッシュボードや独自ダッシュボード以外に管理コ ンソールも利用可能となった ➢ なお本ロールを利用できるのは、地方公共団体の単独利用方式及び共同利用方式（アカウント分離）のみ • ロールの性質 ➢ コスト分析関係の許可ポリシーが付与される（Billing、SP、Compute Optimizer、Cost OptimizationHubなどの読み取り権限等） ➢ 別ロールの引き受けは出来ない • 共同利用方式（アカウント分離）の場合、地方公共団体から依頼を受けて運用管理補助者が 環境にユーザーを追加する必要がある
15. Security Hub 統制内容の修正 • 4月30日付で告知されていた自動適用テンプレートの更新のリリース ➢ Security Hub CSPMの管理を中央（デジ庁）に統一 ➢ 適用されていたセキュリティ基準（CIS AWS Foundations Benchmark）の適用バージョンの最新化 • 必要な対応事項 ➢ 適用されるセキュリティ基準が変更されるため、セキュリティスコアやコントロールステータスが更新される ➢ 不合格のうち、重大度がCriticalやHighのものはなるべく早めに対処を
16. GCAS DevStack概要 • デジタル庁がガバメントクラウド利用者向けに提供する、Gitホスティングサービスおよび関 連サービス ➢ 既存Git基盤の置き換えというよりは、ガバメントクラウド案件向けの統制済み開発基盤としてのユースケース が見込まれそう ➢ 現時点ではGitホスティングサービスとしてGitLabを提供 • ガバメントクラウド推奨の統制を標準提供 ➢ Secrets混入防止 ➢ ソースコード公開防止 ➢ SAST（静的解析） ➢ SBOM生成 • GCASアカウントを用いたSSOが利用可能 • 利用には別途料金が発生
17. GCASアカウント棚卸し機能リリースについて • 昨年度の地方公共団体向け説明会で実装が予告されていた機能 • 地方公共団体との契約に紐づかない事業者GCASアカウントの自動削除 ➢ 全ての契約が30日以内に終了する場合に事前通知が届く ➢ 実際に契約が終了してからは毎日失効通知が届く ➢ 契約終了後８日目にアカウントが失効 • アカウント失効防止のためには、契約更新の際に地方公共団体のGCAS管理者に適切に契約 更新入力をしてもらう必要がある ➢ 「GCASアカウント取得後の諸手続きについて（地方公共団体編）」の「Step7.契約情報及びメンバー管理」 • 本機能実装に伴いCEPライセンスの直接割り当てが可能に ➢ 従来、GCASヘルプデスクのフォームから事前申請が必要だったが、アカウント管理厳格化に伴い、事前申請が 不要になった