## 自動処理可能なRPAにも様々なデメリットがある

業務効率化を図れるRPAは自動処理などメリットが様々ありますが、その反面デメリットも存在します。それらをしっかりと把握し、RPAを自分のビジネスへどういう風に導入していくのか検討が必要です。

この記事でポイントを押さえ、RPAのデメリットを改善できる仕組みを考えていきましょう。

### RPAは使い方を誤ると情報漏えいや不正アクセスの原因に

RPAでは様々な処理だけでなく、ログインなどの重要な管理も行っています。例えば、ログインが必要なシステムを使用する場合に、RPAでログイン時に使うIDやパスワードを記録することができます。1度登録すれば、次回の作業時に*記憶した情報を活用*できます。

業務効率化を図れる反面、情報としてRPAに記録する際には、**ログインIDやパスワードを不正利用させない**ことが重要です。これらは漏洩してしまうリスクもあり、不正利用されれば**会社に多大な悪影響**を伴ってしまうデメリットがあります。

不正利用は第三者がアカウントを使ってシステムへログインしたり乗っ取ったりする行為だけでなく、社内からアクセスする時の権限で発生することもあります。

また社内でシステム運用を行う中で、複数のシステムを**1つのRPAで共有していく場合にも注意**が必要です。アクセス権限などで共有した情報で漏洩などが発生すると、適切な管理ができないだけでなく全てのシステムで不正利用のリスクを負ってしまうことも。適切にアクセス権限が管理できていないと、他部署へのアクセスや重要事項などを確認できない状態になることもあります。

最悪の事態になってしまうと想定外の情報漏えいが発生するため、セキュリティ体制を疎かにしないように意識共有し、システム内の*セキュリティ強化*を行う必要があります。

### 業務自体がRPAによってブラックボックス化になる可能性

RPA導入後に担当者が異動や退職をした場合に、必ず**引継ぎを行える体制を作る**必要があります。自動化している業務の引継ぎがしっかりとできなければ、RPAで処理している作業について*不透明*になってしまうことがあり、誤作動や異常によるシステム停止が発生した際の対応が困難になります。このように、自動処理を行う業務が**ブラックボックス化してしまう点**が多々発生します。

また、RPAを導入したシステムの管理者が不在となり、そのまま放置されるケースもあります。これはテスト導入などでRPAを作成し、役目を終えた時にRPAを導入したまま長期間放置することで起こってしまいます。

管理者が不在で引継ぎができていないと誰も内容を把握できず、上書きなどをきっかけに情報漏えいや誤作動を引き起こす可能性もあります。適切な設定変更などを行えるように対策が必要です。

さらに、メンテナンスや復旧を行う際に、処理などのフローを確認できる人がいなければ対応が遅れてしまうこともあるため注意しなければなりません。

### RPAは変更が発生した時に学習できず誤作動が起こすことがある

RPAは様々なシステムやアプリケーションを連携して自動処理を行いますが、アップデート対応などで*変化が起こる*と対応できなくなります。RPAはシステムのフローや変更点は学習できず、自ら処理方法を改善させることができません。

システム変更をする際には、事前にRPAでどのような処理を行っているか*注意して対応*しなければなりません。現場や各部門の連携も必要で、不十分だとRPAが誤作動を起こします。

時には**停止して再起動まで時間がかかる可能性もある**ため注意してください。変更時は関連システムやアプリケーションについて、影響が出ないか事前にチェックしておきましょう。

## 経営上RPA導入による様々な検討項目が生まれる

これからRPAの導入を検討する際には、**自動処理や業務効率化などのメリット**を十分活かしたいところです。

ただ、RPAを利用する社員や経営側は業務フローなどの再検討を行うこともあり、RPAを導入することで起こり得るデメリットも表面化していきます。様々な観点でRPA導入後のデメリットを把握し、*早い段階で改善*していくことも求められます。

### RPA導入によって業務の担当者などを変えることもある

ある社員に任せた業務をRPAに変えることによって、*人員配置*に悩まされるケースがあります。自動化によって運用をスムーズに行えますが、一部の担当者に任せたままにするのは危険です。

ツールで専門知識がなくても簡単に動かすことができますが、属人的業務となると他者とノウハウが共有されないこともあります。

RPAはプログラミング的な側面が含まれます。業務が複雑化するほどその側面は強くなり、自動化に携わった担当者しか内容を把握しておらず、**変更があっても修正できないといったトラブル**につながりやすくなります。 

また、RPAに必要なプログラミング技術を理解している場合でも、他者が作成した自動化プログラムを修正するのは時間がかかります。

このような状況に陥りやすい主な原因は、担当者の知見を広く共有して管理していないことに原因があります。中でも、担当者が業務内容を個人的な判断で変更した際に**属人化が起きる可能性が高く**なります。

### RPAを導入して従来の業務フローが変わってしまうことがある

従来のシステムに対してRPAを導入することによって、社員は少なからずインパクトを受けます。今まで長い年月をかけて人力で処理を行っていたことを、RPAによって自動化すると仕事内容が変わるためです。

RPAを導入すれば業務効率化に十分役立てられますが、その分業務フローの見直し・改善も必要です。業務のやり方を改めて覚え直さないといけないため、経営側としては社員の負担も検討しなければなりません。

RPAは導入時に現場で作業する社員の理解が必要で、協力や理解を得られない状態で導入すると定着しません。社員も業務フローを変えずに作業を進めるため、導入コストが無駄になることも。

事前に困っている部分や業務フローで遅延などが生じる部分を洗い出し、RPAを導入して業務フローが変わるかチェックしておきましょう。また無理なく導入ができるか判断し、社員も納得したところで導入しましょう。

### 定例業務がRPAでなくなるが利用開始までの時間もかかる

事務作業などの処理を反復して行うRPAは、これまで社員が行っていた**定例作業に活用**できます。しかし、常に変化する業務などには対応できず、時には*業務フローやシステムでトラブル*になってしまうことがあります。

労働環境を変えていく中で、処理が常に同じかどうかのチェックが求められます。そして、RPAが十分活用できるか判断してコストをかけ、**変化が起こる作業**は継続して社員に任せていくことも求められます。

[RPAの7つの導入メリットとは？デメリットや対策も紹介](https://www.aspicjapan.org/asu/article/5136)

[【RPAとは】違いからメリット・デメリット、事例、検討ポイントまで徹底解説](https://it-trend.jp/rpa_tool/article/502-0010)

## RPAの問題点をクリアし、業務効率化を目指す

自動処理によって業務効率化を目指せるRPAですが、変化する作業には対応できないなどの*デメリット*があります。

コストをかけてRPAを導入する際は、**問題点をクリアしながら活用**しなければなりません。リスクを最小限に抑え、RPAの導入を成功していくことが重要です。

### RPAを導入する対象業務を仕分けしてプロセス化する

RPAは自動化を行う業務に活用できますが、あらかじめ**対象業務を仕分けることが重要**です。どの作業にRPAを活用するか検討し、社員にも教育を進めてください。

プログラミングが一部入ってくるため、社員にもRPAにも覚えてもらう時間が必要です。時間を割いて細かく内容を精査してから導入しましょう。

また、*見合ったツール*を選定することも重要で、デメリットが多い製品を購入するとコストが高くなります。選定時はプログラミングしやすく、誰もが画面で見ながら操作ができるといいでしょう。UIなども検討し、業務効率化を目指せるRPAの選択が必要です。

### システム部門と現場社員の連携を強化してRPAを活用する

引継ぎができずにブラックボックス化しないように、担当者間での**引継ぎなどを業務フローやマニュアル化**していくことも必要です。

仕分けした際にRPAを活用する部分について明記しておき、利用方法などをわかりやすく伝えていけるようにしましょう。誰もが閲覧できる状態にしておき、変更時にスムーズに更新できる*体制作り*も重要です。

### 災害などの想定外のトラブルにもRPAが耐えられるように準備する

業務の高速化が見込めるRPAはロボットなため、常時稼働が可能です。休まずに処理を行えますが、トラブルの発生も多々あります。

その中でも*災害*などで電気系統でトラブルが生じると、RPAが止まってしまうことがあります。UPSなどを活用してリカバリープランを練り、少しでも**想定外のトラブルに備える**ようにしてください。

また、*サイバー攻撃*などでRPAがダウンしないように、セキュリティ面の準備も必要です。作業手順などでミスが起こらないように社員教育を行い、セキュリティ面でのリテラシー教育も行いましょう。

## RPAのメリット・デメリットを理解して業務効率化を図ろう

業務効率化を目指せるRPAはメリットも多いですが、少なからず**デメリットも存在**します。時にはコストが高くなることや、社員の体制変更なども余儀なくされることでしょう。その中でRPAを業務フローの改善に役立て、*トラブルに対応できる準備*をすることが大切です。

RPAは単純作業に関して自動処理を行うことができ、業務効率化に役立てることができます。しかし、便利だと思われるRPAは、現状デメリットが所々にに存在しています。様々なRPAのデメリットをクリアしながら、業務に役立てることが重要です。

様々な業務効率化を図れるRPAにもデメリットがいくつか存在する

導入によって定型業務などが無くなるため、人員配置などを再検討する必要がある

デメリットを克服するよう対策を講じれば、更に業務効率化を図れる

RPAのデメリットとは？自動処理で業務効率化を行う際の注意点を解説！

**RPAとは「Robotic Process Automation」の略称であり、コンピューター上で実施される業務プロセスや作業を人間の代わりに自動化する技術を指します。**RPAツールを導入したら、どのようなことができるようになるか気になる方は多いはず。ここでは、どのようなことにRPAツールを使用できるのか詳しく紹介します。

ECサイトの受注・発送業務では、既にフローが決められていることが多いです。**そのため、受注・発送件数を請求書のフォーマットなどに出力する定型業務が多いため、RPAツールを利用して自動化させることに向いていると言えます。**

**RPAツールは、データを分析・解析して、レポートを作成する作業も得意としています。**データ入力・抽出などの単純作業は、手順が定まっているのが理由の1つとして挙げられます。例えば、「週ごと・月ごと・年ごと」などのデータを分析して、レポートを作成することもRPAツールを使用すれば可能です。*また、膨大なデータを扱う業務なため、RPAツールで自動化できれば、業務効率の向上が期待できます。*

**RPAツールは、電話・メールによる問い合わせに対するサポート業務にもよく用いられます。**例えば、NTTアドバンステクノロジ社が提供している国内の市場シェアが最も高いRPAツール「WinActor」を使用すれば、オペレーターによるパソコン業務からクライアントのサポートまで自動化することが可能です。*定型メールを送付する業務をRPAツールで自動化するケースはよくありますが、近年のRPAツールではさらに幅広い内容の問い合わせに対応できるように発展しています。*

## RPAツールの使い方で失敗しやすい点

RPAツールを導入してみた結果、失敗したという声も少なくありません。RPAツールを使用する上で、どのような失敗点があるか知っておくことは大切です。ここでは、RPAツール使い方ので失敗しやすい点について詳しく紹介します。

### RPAツールが得意でない業務に使用している

**RPAツールには得意分野と苦手分野があります。そのため、RPAツールが得意とする業務に適用しなければ効果は薄いでしょう。**RPAツールが得意とするのは*「定型業務」「単純業務」*などが挙げられます。*RPAツールを導入する際には、自動化させたい業務の洗い出しを行い、RPAツールが得意とする分野かどうか確認することが重要です。*

*RPAツールの導入時は、シナリオやロボットを作成して業務フローを覚えさせる必要があります。作成方法についてはプログラミングと似ている部分が多数あります。*そのため、シナリオやロボットの作成には、エクセルなどのオフィスツールを使いこなせるスキルだけではなく、さらに広範囲で高度なスキルが要求されるでしょう。

**もちろん、プログラミングが理解できないとRPAツールを導入することができないわけではありません。しかし、ITに関する知識がほとんどない場合にはシナリオやロボットの作成が難しいと感じることが多いです。**RPAツールを使いこなすための勉強には、多くの時間を要します。そのため、プログラミングスキルを持つ人材が少ない企業では、「WinActor」やUiPath社が提供している「UiPath」などの、プログラミングスキルが不要なRPAツールを選ぶのがおすすめです。以上からも、*自社に合うRPAツールを導入することが重要と言えます。*

### トラブル・不具合が発生した際に対応できない

*RPAツールにトラブル・不具合が発生したときに、どの部分で起こっているのか障害の切り分けをしたり、適切に状況を把握したりするために、ITに関する専門知識が必要とされます。*RPAツールは他のアプリやツールとシステム連携させて稼働していることが多いため、全体の仕組みを網羅的に理解することも大切です。

**ITに関する知識に不安がある企業や充分なサポート体制を必要としている企業は、サポート体制が豊富なRPAツールを選択するのがおすすめです。**シナリオ作成のときと同様で、自社の環境を把握して、適切なRPAツールを導入することが重要と言えます。

これまでにも説明しましたが、RPAツールを導入する際には、自社の環境に合ったツールを選ぶことが大切です。ここでは、具体的なRPAツールについて詳しく紹介します。

**WinActorは、NTTアドバンステクノロジ社が提供しているRPAツールです。**大手企業から中小企業まで多くの企業が導入しているRPAツールで、導入実績が豊富です。*WinActorは自動化できる範囲が幅広いため、業務を絞り込まないで広範囲で自動化させたいと考えている企業におすすめです。*

WinActorはユーザーインターフェースが優れており、直感的に操作できるため、初めてRPAツールを使用する方でも使いやすいのが特徴と言えます。*また、WinActorは日本の企業が開発したため、日本語のマニュアルが用意されており、日本語でサポートを受けられるのも特徴です。勉強会も多数行われているため、導入後でも知識を深めてよりよい使い方を学べます。*
（参考：https://winactor.biz/ ）

**UiPathは、UiPath社が提供しているRPAツールです。UiPathの市場シェアは高く、大手企業に多く導入されているRPAツールの1つです。**ドラッグ＆ドロップなどで簡単にロボットを開発できるため、RPAツールを初めて導入する企業にもおすすめです。

アメリカの企業が開発したRPAツールですが、日本語のマニュアルも用意していてあるのが特徴です。*また多くの企業が導入しているため、導入実績が豊富で、本やインターネットの情報を通じて使い方を学べます。しかし、充実したサポート体制を要望する場合には、日本で開発されたRPAツールのほうが安心と言えるかもしれません。*
（参考：https://www.uipath.com/ja/ ）

**Robo TANGOは、スターティアレイズ社が開発しているRPAツールです。サポート体制が充実しているのが特徴です。**例えば、RPA導入支援ソリューションを利用すれば、導入前の業務分析をしてもらうことができます。そのため、RPAツールを導入したほうが良いのか、Excelツールで充分なのかなど判断してもらうことが可能です。したがって、*情報システム部門がないような中小企業など、サポートがきちんとしているRPAツールを導入したいと考えている企業におすすめのRPAツールと言えます。*Robo TANGOの記録ツールを利用し、自動化したい業務を記録すればロボットの作成が可能です。
（参考：https://reiworq.com/robotango/ ）

**Blue PrismはイギリスにあるBlue Prism社が提供しているRPAツールです。セキュリティ面の安心さに定評があるのが特徴です。**膨大なデータを一元化して管理することができるため、大企業に導入がおすすめされるRPAツールの1つです。例えば、金融業界など、セキュリティ管理が厳しい業界にとって重宝されるRPAツールとも言えるでしょう。*Blue Prismでは、セキュリティに関する権限・パスワードの管理は集中して行うことができるため、情報漏えいなどのリスクを軽減させることができます。*
（参考：https://www.blueprism.com/japan/ ）

**NICEは、NICE社が提供しているRPAツールです。コールセンター業務の1つである「アフターコールワーク」を自動化させるために開発されたRPAツールでもあり、ヨーロッパ・アジアなど海外でも人気のあるRPAツールです。**NICEには、半自動ロボ・業務プロセス可視化ツールも含まれているため、業務の効率化が期待できます。

*光学式文字認識（OCR）・チャットボット・AIなどの技術を使用しているため、定型作業を簡単に自動化することができます。*コールセンターの電話接続装置とシステム連携させ、業務拡張を行うことも可能です。*実行結果をリアルタイムで確認できる機能もあり、トラブルや不具合の発生状況も確認しやすく、パラメータの設定の修正・変更・更新がしやすいRPAツールとも言えます。*
（参考：https://www.nice.com/websites/RPA/jp/ ）

## 自社の適した使い方に合わせてRPAツールを導入しよう！

これまでに、RPAツールの使い方・RPAツールの使い方で失敗しやすい点・主要なRPAツールについて解説しました。**RPAツールを使用すれば、「ECサイトの受注・発送」「データ分析・レポート作成」「電話・メールのサポート」などを自動化させることが可能です。**

RPAツールは非常に便利なツールですが、導入に失敗してしまう企業も少なくありません。RPAツールには、得意分野と苦手な分野があるのが理由の1つとして挙げられます。*RPAツールは「定型業務」「単純業務」を自動化させることが得意です。*

**RPAツールにはさまざまな種類のものがあるため、自社の環境を明確にし、サポート体制や必要な機能が備わっているRPAツールを導入することが大切です。**

RPAとは、コンピューター上で実施される業務プロセスや作業を人間の代わりに自動化する技術のことです。RPAツールはどのような使い方ができるのでしょうか。当記事では、RPAツールの使い方・RPAツールの使い方で失敗しやすい点・主要なRPAツールについて解説します。

RPAツールを使用すれば「ECサイトの受注・発送」「データ分析・レポート作成」「電話・メールのサポート」を自動化させることが可能

RPAツールは「定型業務」「単純業務」を自動化させることが得意

RPAツールを導入する際には、自社の環境に合わせて必要な機能が備わっているツールを導入することが重要

RPAの使い方について解説！導入に失敗しやすい点についても紹介

*AWS*では、AWSの*サービスやリソース*への*アクセス権*を付与するために*ユーザー*を作成し、必要とされる権限を付与します。それにより、必要とされる権限に基づくユーザーアクセスを、*セキュリティ認証*により**安全にサービス利用する**ことが可能です。
参考：[AWS ユーザーの管理](https://aws.amazon.com/jp/iam/details/manage-users/)

### AWSのユーザーを管理するには？

AWSの*ユーザー管理*は、**AWS Identity and Access Management（IAM）**のサービスを用いて行います。タスクに応じて権限を付与し、日常的に実施する*タスクの権限を限定する*ことでサービスをより*安全に利用する*ことを目的とします。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html)

### AWSのアカウントとユーザーの違いは？

AWSの*アカウント*は、AWSに*サインインした際に作成される*アカウントです。 これはAWSアカウント *ルートユーザー* と呼ばれ、アカウントの作成に使用した Eメールアドレスとパスワードでのサインインによりアクセスするもので、*全てのAWSサービスやリソースに対するアクセス権限*を持ちます。同時に*支払い権限*等も持っているため、**日常的に利用することはお勧めできません**。

AWSの*ユーザー*とは、*IAMユーザー*を指します。IAMユーザーは*複数作成可能*で、リソースへのアクセス権限を付与することで、指定する*ユーザー毎*に必要な**サービスやリソースを限定する**ことが可能です。

IAMの*グループ*とは複数のIAMユーザーをグループ登録することで、*リソースへのアクセス許可*を**一括管理する**ことができます。グループのアクセス権限を設定してしまえば、新しくユーザーをグループへ追加することでアクセス権限が付与でき、*管理性が向上*します。組織や役割毎にグループを設定しておくと、*メンバー変更等の作業を軽減*できるでしょう。

事業規模が大きいシステム運用の場合を考えてみます。この場合、本番環境も目的に応じて複数のサーバー機能を持ちますし、開発担当者・テスト担当者・業務担当者がいるためそれぞれの管理者のユーザー数は膨大になってしまいます。管理するシステムが複数の場合は、都度ユーザー認証が必要です。

*ロール*とは*役割*のことで、大規模なプロジェクト等で開発や監視等複数の役割がある場合、**一時的に権限を付与する**ことです。ロールを設定することで、複数の工程を掛け持ちする場合等の*管理と操作が簡略化可能*です。

*IAM*では、以下の**主要なアクセス管理機能**を提供しています。

・*AWS アカウントへの共有アクセス*
　パスワードやアクセスキーを共有することなく、 AWS アカウントのリソースアクセス許可を付与

・*アクセス権限の詳細設定*
　リソースやユーザーに応じた、さまざまなアクセス権限を付与

・*多要素認証（MFA）*
　アカウントや個々のユーザーに多要素認証（MFA）を追加し、設定デバイスからのコードの入力によるセキュリティの強化

・*ID フェデレーション*
　他のアカウント所有者（社内ネットワーク、インターネット ID プロバイダー）に対する、 AWS アカウントへの一時的なアクセスを許可

・*監査やデータセキュリティ基準への対応*
　監査サービスとなるAWS CloudTrail により、アカウントのリソースをリクエストしたユーザーに関する情報のログ保存
　「PCI DSS レベル 1」に準拠したデータセキュリティ基準

上記機能は、*AWSのサービスを横断したアクセス管理*に利用できます。例えば、コンピュートサービスとなるAmazon Elastic Compute Cloud （Amazon EC2）で動作するアプリケーションから、 ストレージサービスとなるAmazon Simple Storage Service（Amazon S3）のリソースへの*安全なアクセス*がIAMによる認証情報により実現可能です。

IAMは**主要なアクセス方法**が提供されており、以下のいずれかの方法で利用可能です。

・*AWS マネジメントコンソール*
　AWSで標準的に用いるウェブ管理コンソール

・*AWS コマンドラインツール（AWS CLI）*
　手動操作やスクリプトによる自動実行が可能

・*AWS SDK（AWS API）*
　Java・Python・Ruby・.NET・iOS・Android等からの利用

・*IAM HTTPS API*
　GETとPOSTによるHTTPSリクエスト

*IAM*は、AWSアカウント機能として**追加料金なし（使用料無料）**で提供されています。同様に、一次的なセキュリティ認証となる*AWS Security Token Service（AWS STS）*も追加料金は発生しません。

## AWSのユーザー追加の方法は？

各*AWSアカウント*は、**1つ以上のAWSユーザー**を作成可能です。ユーザーの作成・追加は、*AWSマネジメントコンソール・AWS CLI・Tools for Windows PowerShellおよびAWS API*を用いて行います。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド AWS アカウントでの IAM ユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

以降で具体的な操作方法を説明していきます。

### AWSマネジメントコンソールを用いたAWSのユーザー追加方法は？

ここでは、**AWSマネジメントコンソール**を用いた*AWSのユーザー追加手順*について説明します。

（1）AWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（3）新しいユーザーのユーザー名を入力
　この操作は最大10ユーザーまで「別のユーザーの追加」で一括追加可能です。
（4）追加ユーザーに対するアクセス許可を選択
　必要に応じ「プログラムによるアクセス」「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　次のいずれかを選択「ユーザーをグループに追加」「既存ユーザーからアクセス許可をコピー」「ポリシーの作成」
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択
　ここで追加ユーザーのユーザーアクセスキーを表示、保存しておくことことをお勧めします。

### AWS CLIを用いたAWSのユーザー追加方法は？

ここでは、**AWS CLI**を用いた*AWSのユーザー追加手順*について説明します。

（1）”aws iam create-user”コマンドでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を”aws iam create-login-profile”コマンドで付与
　プログラムアクセス権を”aws iam create-access-key”コマンドで付与
（3）”aws iam add-user-to-group”コマンドでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、”aws iam attach-user-policy”コマンドでポリシーを設定
　カスタム属性を追加する場合は、タグをアタッチ
　セキュリティ認証管理の権限付与

### AWS APIを用いたAWSのユーザー追加方法は？

ここでは、**AWS API**を用いた*AWSのユーザー追加手順*について説明します。

（1）CreateUser APIでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を、CreateLoginProfile APIで付与
　プログラムアクセス権をCreateAccessKey APIで付与
（3）AddUserToGroup APIでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、AttachUserPolicy APIでポリシーを設定
　カスタム属性を追加する場合はタグをアタッチ
　セキュリティ認証管理の権限付与

### ルートユーザーのIAM管理ユーザーを作成するには？

*管理者権限を持つIAMユーザー*の作成方法は、以下の通りです。

（1）ルートユーザーを選択しAWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）IAM管理者ユーザーの請求データへのアクセスを有効化
　「マイ アカウント」を選択し、「IAM User and Role Access to Billing Information」の「編集」を選択
　「IAM アクセスのアクティベート」をチェックし「更新」を選択
　ナビゲーションバーで「サービス」を選択し、「IAM」を選択
（3）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（4）IAM管理者ユーザー名を入力し、ユーザーに対するアクセス許可を選択
　「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　「ユーザーをグループに追加」から「グループの作成」を選択し、管理者グループ名を入力
　「AdministratorAccess」ポリシーをチェックし、「グループの作成」を選択
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択

IAM管理ユーザーを作成することで、不用意に*ルートユーザーアクセス*をすることなく**安全にサービス利用すること**が可能です。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド 最初の IAM 管理者ユーザーおよびユーザーグループの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/getting-started_create-admin-group.html)

## AWSのユーザー管理によりクラウドサービスの運用効率を高めましょう

AWSの*IAM*により、**AWSアカウントを用いず**に必要となる権限を付与した*ユーザーアクセス*が実現できます。特に、グループ権限やロール付与を併用することで、さらに*大規模サービスの運用効率*が高まります。より*安全にサービスを活用するため*にも*用途別ユーザー*を設定し、*クラウドサービスの運用効率*を高めていきましょう。

AWSでサインイン時に用いるアカウントは全ての権限を有するため、日常的に利用する場合にはセキュリティリスクが高まります。そのため、AWSでは権限に応じたユーザーをIAMで作成し管理します。ここでは、IAMユーザーの作成・追加方法について解説していきます。

AWSでは、サービスやリソースへのアクセス権を付与するためにIAMを用いユーザーを作成・管理します

AWSサインイン時に用いるアカウントは全ての権限を有するため、日常的な利用はお勧めしません

IAMでユーザーを作成し、グループやロールを設定することで安全で効率的な運用が可能となります

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSのマネージドサービスとは？

AWSでは、豊富なサービスを提供しています。AWSは*企業ユーザの利用*を推進するために、*運用管理サービス*を*AWS Managed Services（AMS）*として提供しています。このサービスは、*クラウドサービスを利用*する**大規模ユーザを対象として**展開を進めています。
参考：[AWS Managed Services](https://aws.amazon.com/jp/managed-services/)

AMSが実装しているサービスは、AWSサービス利用で必要とされるインフラ運用管理機能を提供することです。実際の運用管理は、*AWSマネージドサービスパートナー（AWS Managed Services Partners）*と言われる認定パートナー制度を整備しサービス提供しています。

### マネージドサービスの目的は？

通常利用者は構築したシステムやサービスを*一定の水準に維持する*ために、運用管理を通じて*想定する機能や性能を維持*していきます。しかし、その運用管理コストはシステムやサービスの*複雑性の高まり*により、*技術習得や蓄積あるいは障害対応プロセスの整備*等が**一層複雑**になっています。

例えば、運用監視の中で*セキュリティ対策*を行ったり、*障害発生時の検知から対応・復旧*までの一連の流れは従来のITシステムでは自社でコントロール可能でした。クラウドサービスにおいては自社の分担の他*クラウドサービス事業者との契約内容に依存*した*クラウド固有の対策*が求められ、**障害復旧の難易度**が高まっています。

*マネージドサービス*はその専門性を持つ外部プロバイダーへ*委託する*ことにより、運用管理をサービスとして受ける*アウトソーシングモデル*を指します。そのため要求するサービス水準を、*サービスレベルアグリーメント（SLA）*として委託側と受託側で締結します。

マネージドサービスはシステムインテグレータ各社より提供されており、AWSにおいても2016年、*AWS Managed Services（AMS）*と言う*自社サービス*として提供を開始しました。

### AMSのメリットとデメリットは？

マネージドサービス利用の*メリット*は、自社で吸収しにくい*最新技術に追従*しやすく、求められる*サービス品質の維持*と*リスク管理の効率性が向上*することです。特にクラウドサービス利用が急増する中、クラウドテクノロジーの習得は投資なので、AWSによるAMSを活用することで**運用コスト削減**のメリットがあります。

AMSの*デメリット*は、一般的なマネージドサービス同様に*自社の専門技術が向上せず*にマネージドサービスプロバイダーへの*依存度が高まる*ことが挙げられます。そのため、コスト削減もある程度までは可能ですが、マネージドサービス提供者の意向に左右されてしまうリスクがあります。

加えて、AMSにおいてサービス保証の観点から*サポートされるOSやセキュリティ関連サービスが限定される*ことが挙げられます。マネージドサービス対象外のサービス利用については、個別にマネージドサービスプロバイダーと調整が必要です。

また、現在サポートされる言語は英語のみとされていますので、*グローバル企業*を中心としたサービス展開顧客が現在のAMSのターゲット層と言えるでしょう。AWS ソリューションプロバイダーパートナー （SPP）においても同等のサービスを提供しているので、AWSサービスのマネージドサービスをメニュー提供する外部プロバイダーを活用していくのが良いでしょう。

AWSのマネージドサービスであるAMSの特徴は、以下の*運用品質向上*のメリットがあります。

・*クラウド移行促進*
クラウド移行時に生じるアセスメント作業を効率的に実施するために、企業向け実証結果（ベストプラクティス）に基づくワークロード移行が可能です。AMS利用により、ITIL準拠の運用プロセス・フローを実現できます。

・*最新運用プロセスへの追従*
Enterprise DevOpsにより、企業向けワークロードからクラウドネイティブワークロードまで対応可能です。DevOpsとITILを統合した最新運用フローが定義できます。その結果、開発者はアプリケーション開発に注力できます。

・*セキュリティ対応*
近年セキュリティ強化の必要性が高まっています。AMSでは、HIPAA・HITRUST・GDPR・SOC・NIST・ISO・PCI・FedRAMPのコンプライアンス要件に準拠するための機能を提供しています。

これらのサービス利用の結果、*運用品質が向上*し**運用コスト削減**が図られるでしょう。

### AMSを提供しているリージョンは？

2021年6月現在、各リージョンのAMSのサービス提供状況は以下の通りです。

*北米地域：7つのリージョン中、以下の4つのリージョンでサービス提供中*
・米国東部（バージニア北部）リージョン
・米国西部（北カリフォルニア）リージョン
・米国西部（オレゴン）リージョン
・カナダ（中部）リージョン

*南米地域：サービス提供中*
・南米（サンパウロ）リージョン

*欧州/中東/アフリカ地域：8つのリージョン中、以下の4つのリージョンでサービス提供中*
・欧州（フランクフルト）リージョン
・欧州（アイルランド）リージョン
・欧州（ロンドン）リージョン
・欧州（パリ）リージョン

*アジアパシフィック地域：9つのリージョン中、以下の5つのリージョンでサービス提供中*
・アジアパシフィック（東京）リージョン
・アジアパシフィック（ソウル）リージョン
・アジアパシフィック（ムンバイ）リージョン
・アジアパシフィック（シンガポール）リージョン
・アジアパシフィック（シドニー）リージョン

日本においては、**アジアパシフィック（東京）リージョン**においてAMSが提供されています。
参考：[AWS リージョン別のサービス](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/)

AMSの料金体系は、他のサービス同様に*従量制の料金体系*です。具体的な料金は、**利用サービスに応じて請求**されます。詳細は以下の問い合わせリンクからお問い合わせください。
参考：[AWS Managed Services- Contact Sales](https://pages.awscloud.com/AWS-Managed-Services.html)

2021年4月29日の発表によると、AMSの*AWS ソリューションプロバイダーパートナー （SPP）*から*AMS アドバンスド運用プラン*が購入可能になりました。これにより、通常付き合いのある*ソリューションプロバイダー*を通じて**AMSが利用可能**です。
参考：[AWS マネージドサービス （AMS）の新機能](https://aws.amazon.com/jp/about-aws/whats-new/2021/04/aws-managed-services-ams-offers-new-feature-enabling-customers-to-purchase-ams-separate-from-infrastructure-services-through-their-preferred-solution-provider/)

日本の登録AWSパートナーは、全体で*721社*です。詳細は以下の検索サイトで確認できます。
参考：[AWS Find an AWS Partner](https://partners.amazonaws.com/search/partners?loc=Japan)

### AMSのマネージドサービスの種類は？

AMSでは、*2つの運用プラン*を用意しています。

・*AMS Accelerate運用プラン（Accelerate Operations Plan）*
　AWSの基本プランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・アクセス管理・セキュリティ管理からになります。

・*AMS アドバンスド運用プラン（Advanced Operations Plan）*
　AMSの基本プランに加えて、変更管理を用いた予防措置等を提供します。基幹業務向けプランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・ランディングゾーン（マルチアカウント）と、アカウント運用・配布・変更管理・アクセス管理・セキュリティ管理・ITSMの統合運用からになります。

それぞれ**提供サービスレベルが定義**されているので、詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Accelerate](https://aws.amazon.com/jp/managed-services/features/accelerate-operations-plan/)
参考：[AWS Managed Services Advanced](https://aws.amazon.com/jp/managed-services/features/advanced-operations-plan/)

### AMSでカバーされる管理機能は？

AMSの*2種類のプラン*では、**契約に応じて**以下の項目についてサービスを受けられます。

・*サービスデスク*　　－　SLAに応じた問い合わせ対応
・*運用監視*　　　　　－　パフォーマンスと可能性の監視と修復
・*バックアップ管理*　－　定期バックアップとリカバリー
・*コスト最適化*　　　－　AWSの利用状況に応じた推奨事項の提供
・*ロギング*　　　　　－　サービスログおよびシステムログの集約と保存
・*レポーティング*　　－　月次サービスレポートの提供
・*サービスデリバリ*　－　保守・運用作業
・*パッチ適用*　　　　－　パッチ導入の実施と確認
・*ランディングゾーンとアカウント運用*　－　認証、セキュリティ等のアカウント管理
・*配布・変更管理*　　－　サービスプロビジョニングと変更管理の提供
・*アクセス管理*　　　－　ActiveDirectoryによるアクセス管理
・*セキュリティ管理*　－　個人情報、機密情報の保護と流出ブロック
・*ITSMの統合運用* 　 －　ServiceNowとお客様のITSMとの統合をサポート

詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Features](https://aws.amazon.com/jp/managed-services/features/)

### AMSマネージドサービスパートナーとは？

*AWSマネージドサービスパートナー*は、AMSを活用してAWS利用者の**マネージドサービスを支援するパートナー事業者**です。AWS マネージドサービスパートナーは、AWSが提供するインフラ管理・セキュリティ・コンプライアンスコントロール機能を用いてコスト最適に運用監視していきます。現在*17社*がパートナー登録を行っています。
参考：[AWS Managed Services Partners](https://aws.amazon.com/jp/managed-services/partners/)

## AWSのマネージドサービスは運用品質確保とコスト削減の選択肢です

従来より*運用アウトソーシング*としてAWS向けのマネージドサービスは、システムインテグレータ各社より広く提供されています。

2016年より、*AWSマネージドサービス*がAWSの自社サービスとして開始され選択肢が広がりました。*AWS ソリューションプロバイダーパートナー （SPP）*を通じて最適な運用計画が検討可能となりますので、*既存の運用の見直し*を行い、**品質確保とコスト削減**に役立てましょう。

AWSは最大のクラウドサービス事業者です。その豊富なサービスにより、運用管理の効率化と品質の維持・確保が求められています。ここでは、AWSのマネージドサービスであるAMSのメリットや利用方法、ならびに現在のサービス提供状況について説明していきます。

AWSは自社マネージドサービスを2016年より提供しています

AWSマネージドサービス（AMS）は大規模ユーザを対象として展開を進めています

AWS向けマネージドサービスは各社より提供されていますから運用効率化とコスト削減の選択肢となります

AWSの提供するマネージドサービスとは？メリットや利用方法を解説

PERT図とは「Program Evaluation and Review Technique」の略で*、プロジェクトの目的達成に必要な作業を図にまとめたもの*です。PERT図を書くことで、作業内容がひと目で分かり、情報が共有しやすくなります。ここでは、**おすすめのPERT図作成ツールを紹介**します。これらのツールを使えば、簡単にPERT図を作成することが可能です。PERT図を作成したい方は、ぜひこの中からツールを選んでみてください。

Lucidchartは、*使いやすさが魅力的なツール*です。ドラック＆ドロップで簡単に図を作成でき、PERT図のテンプレートもあるため短時間で作成できます。また、**リアルタイムコラボレーションができたり**、チームメンバーと共同編集できたりすることも、メリットでしょう。さらにチャット機能もあるため、情報共有もスムーズに行えます。PERT図ツール選びに迷ったら、ひとまずこれを選んでおけばよいでしょう。

参考：[PERT 図作成フリーソフト | Lucidchart](https://www.lucidchart.com/pages/ja/examples/pert-chart-generator)

Edraw Maxは、*テンプレートが豊富なツール*です。テンプレートを少し修正するだけで、プロ並みの図を作成することが可能です。**テンプレートは無料でダウンロード**することができます。さらに、Edraw MaxはPERT図だけでなく、フローチャート・UML図・組織図なども作成可能です。エンジニアやプロジェクトマネージャーの助けとなるツールでしょう。

参考：[PERT図作成ツール | Edraw](https://www.edrawsoft.com/jp/)

Cacooは、PERT図を*チームに共有する機能が優れたツール*です。チームメンバーがどこにいても共同作業することが可能です。PERT図についてフィードバックを得ることもできます。また、作成した**PERT図は個別のプロジェクトフォルダに保管**され、安全に管理できます。フォルダは権限を自由に変更できるため、必要なメンバーのみに共有することが可能です。

Cacooは14日間の無料トライアル期間があるため、1度無料で使ってみると良いでしょう。

参考：[チーム向けPERTチャート作成ツール | テンプレート | オンライン作図ツール Cacoo(カクー)](https://cacoo.com/ja/templates/pert-chart-software)

Createlyも、**代表的なPERT図作成ツール**の1つです。テンプレートを多く内蔵している上で、ドラッグ＆ドロップで簡単に作図することが可能です。また、Createlyは一部の機能を完全無料で使えるのもメリットでしょう。*とりあえずPERT図ツールを触ってみたい、という方はCreatelyがおすすめ*です。また、CreatelyはPERT図だけでなく、フローチャートやマインドマップなども作成可能です。

参考：[Chart, Diagram &amp; Visual Workspace Software | Creately](https://creately.com/)

*PERT図を使うことのメリット*を解説します。**そもそもPERT図はなぜ必要なのか**、ご存知ない方も多いでしょう。PERT図を使うことで、プロジェクトによってどんな良いことがあるか、紹介していきます。

### スケジュールをしっかり把握できる

PERT図を使うことで、*スケジュール管理が楽になる*のが、もっとも大きなメリットです。PERT図には作業内容だけでなく、作業にかかる時間や作業の関連性も書きます。そのため、プロジェクトの一連の流れが可視化され、分かりやすくなります。

経験の深いプロジェクトマネージャーなら、PERT図を使わなくても見積もりを立てることは可能です。しかし、未経験者の場合はPERT図がないと、**優先度の低い作業を優先してしまう**など、ミスを起こしてしまいがちでしょう。このようにPERT図はプロジェクトマネージャーにとって、心強い味方となります。

### スケジュールを短くする方法も分かってくる

PERT図を作成した後に「ここの作業はいらないのでは？」と思うこともあります。そのため、PERT図を作成することで、*スケジュールの短縮化にもつながる*のです。制作物の質も大事ですが、**プロジェクトをいかに早く完了させるかも、プロジェクトマネージャーの評価ポイント**です。PERT図を作成することで、最短のスケジュールを立てられるようになります。

### メンバー内で情報共有ができる

作業内容をメンバー内で共有できるのも、PERT図のメリットです。他の部署の仕事は把握していない、という社員は多くいます。PERT図を共有することで、*他の部署の仕事も分かり、連携を取りやすくなる*でしょう。また、どの作業をいつまでに終わらせるべきかも分かり、仕事に対する集中力も増します。PERT図はプロジェクトマネージャーだけでなく、**それぞれの社員のためにもなる**のです。

## PERT図ツールを使う上で覚えておきたい専門用語

PERT図ツールを*使う上で覚えておきたい専門用語を解説*します。これらの用語を覚えておくと、ツールの説明書などが読みやすくなります。**専門用語を知らないと、メンバーへの共有が難しい**でしょう。最低限覚えておきたい専門用語をまとめたので、ぜひ覚えてください。

サービス・ツール・技術の記事（68ページ目）