デスクトップの仮想化にもID管理が必要だと思いませんか？

Translate to English : (Yahoo!)/ (Google)/ (Microsoft)

水曜日 1 28, 2009

こんにちは。
だいぶ間があいてしまいました。

さて、最近、デスクトップの仮想化がはやっています。
仮想化サーバ上にXPだとかVistaだとか、UbuntuだとかのOSイメージをたくさん作って、それに専用端末だったり、PC端末だったりからアクセスすると、いろんなところからアクセスできるのでフリーアドレスが実現しやすいとか、デスクトップ自体は仮想化サーバ上にあるのでデータ漏洩のリスクが低いとかいう感じのソリューションです。
VDI(Virtual Desktop Infrastructure)とか言われたりもしています。
このソリューションはサーバOSの仮想化と比べて、

• アクセスしてくる人が多い。（デスクトップだから当たり前ですけど）
• 当然動かすOSイメージも多い
• なのでOSイメージを作ったり、コピーしたり、ユーザに割り当てたりする機能が必要。
• 割り当ての時には、所属しているグループに応じて割り当てるOSイメージのテンプレートを決めたい。
  例えば、Linux好きのシステム管理者グループはUbuntuとか、経理の人はEXCELやAccess がインストールされているXPだとか。

っと言った特徴があります。
ここで、注目しなくてはいけないのは、

• なのでOSイメージを作ったり、コピーしたり、ユーザに割り当てたりする機能が必要。
• 割り当ての時には、所属しているグループに応じて割り当てるOSイメージのテンプレートを決めたい。

の部分です。
Sunも含め、どこのベンダーさんも、OSイメージを作ったり、コピーしたり、ユーザに割り当てたり、所属しているグループに応じて割り当てるOSイメージのテンプレートを変えたりといった作業は専用のGUIから行なうようです。(当たり前ですが。。）
でも、このVDIがもつ専用GUIだけで管理しようとすると、
人事システムに入力された情報を元に自動的に、VDIシステム上にユーザを作成して、適切なグループに所属させるといったことができません。
せっかくデスクトップを仮想化してPC配布の手間が減ったのに、管理者にOSイメージ作成申請を紙で行なうなんて悲しいことになってしまうかもしれません。

つまり、デスクトップの仮想化においては、

• VDIシステム上に自動的にユーザを作成したり、
• 適切なグループに所属させたり
• 場合によってはIDやOSイメージ作成の申請・承認といったワークフローを実施したりする

ID管理システムとの組み合わせが非常に大事です。
実際にどのようなイメージになるのか、VDIとID管理のインテグレーションのデモをご紹介します。
Sun Learning Exchange のコンテンツです。

iPhoneにダウンロードしてみていただいてもかまいません。
SunはID管理製品とVDI製品の両方を持つ、数少ないベンダーです。ID管理製品とVDI製品との連携もばっちりです。VDI担当は、私のマイミクです。(今日から。。）

なにかあれば、ぜひお声をおかけください。

_kimimasa

参考情報 サン・マイクロシステムズ - Sun EduConnection 2009年1月 デスクトップの仮想化
今月のSun EduConnectionのデスクトップ仮想化に関する記事です。
• デスクトップ環境の仮想化なら Sun VDI Software - サン・マイクロシステムズ
  サンのデスクトップ仮想化ソリューションです。
• 2009.01.13 サン、デスクトップの仮想化環境を容易に構築可能な「Sun Virtual Desktop Infrastructureスタートパック 2009」キャンペーンを実施
• 仮想化集中セミナー～ 全ての仮想化テクノロジーを理解する日 ～
  2月18日のセミナーです。
• Sunでの日々（その9）：英語のお勉強 - Sun Lerning eXchange : きみまさブログ - kimimasa's blog
  Sun Lerning eXchange の説明しています。
• 【オンライン・セミナーの紹介】 Sun VDI Software - サンの仮想化デスクトップ・ソリューション : きみまさブログ - kimimasa's blog
  サンの仮想化デスクトップ・ソリューションの紹介ブログ
• Sun IdM & Virtual Desktop Infrastructure Demonstrator : I'll Get My Coat
  デモを作った人のブログです。
• Identity Management & VDI Demo | Sun Learning eXchange
  上のデモへのリンクです。

【オンライン・セミナーの紹介】 Sun VDI Software - サンの仮想化デスクトップ・ソリューション

Translate to English : (Yahoo!)/ (Google)/ (Microsoft)

水曜日 7 30, 2008

こんにちは。

週末は、それいけ!アンパンマン シャボン玉のプルン、ドラえもん のび太の恐竜 2006、崖の上のポニョ と日本が誇るアニメ三昧でした。
ピュアな気持ちになりました。

さて、オンラインセミナーを紹介します。

• デスクトップ環境の仮想化なら Sun VDI Software - サン・マイクロシステムズ

ということで、Sun VDIのオンラインセミナーです。全部で5分くらいです。白川さんのわかりやすい説明をお聞きください。
VDIを使って社内の Windows XP に接続するようになると、XPの認証に使う、Active Directory に求められるセキュリティ要件や監査要件も高くなってくると思います。
だって今までは社内からしかアクセスされなかったものが、今後はインターネット越しにもアクセスできるわけですから。もちろん情報漏えいに関しては、VDIに任せておけばOKです。でも Active Directory 上のID管理や監査はできません。いくら強固な扉を容易しても、その扉を開ける鍵の管理をしっかりしないと意味がないのと同じです。なので、

• 【TechTipsの紹介】Active Directory のリスクアナリシス
• Active Directory Risk Analysis - kimimasa - wikis.sun.com

で紹介したようなActive Directory 上のIDを監査したりチェックしたりする仕組みが必要になってくるのだと思います。
_kimimasa