*RPA*とは、「Robotic Process Automation」の略です。仕事の分類の中で、*定型業務の自動化*を行う*ソフトウェアロボットやツール*を指します。RPAは人間の行う業務の内、ワークフロー定義できる作業をプログラミングせずにモニター上でフロー図を作成し、稼働させることができます。

日本においても2016年一般社団法人日本RPA協会が設立され、RPA普及に向けた啓蒙活動が始まりました。現在は啓蒙活動から導入拡大のフェーズへステージが進んでいます。これまでは*大企業*を中心に採用が進んでいましたが、**劇的なコスト削減**が達成され導入事例が増えています。それに従い、*中小企業*を含めて**RPA導入が急増**しています。

仕事は大まかに分類すると、*定型業務*と*非定型業務*に分類されます。*定型業務*は*作業内容が定義*されており、その*手順に従って作業*することにより他の従業員による*代替が可能*です。具体的には、決められた定義や手順に沿って書類を集計する業務は、*担当者が異なっても同じ結果が得られます*ので定型業務と言えます。

この定義や手順を作業指示書やマニュアルとして用意し、業務を行います。そのため作業は単純な項目に分解できる場合が多くなります。このことにより*外注委託*や*経験の浅い従業員*が担当しても、*一定の結果が得られる*ことになります。以上の理由から作業の流れが決まっているもの、つまり*ワークフローを定義できる作業*については**RPAに置き換えが可能**と言えるでしょう。

### RPAに適さない仕事の分類は？

*非定型業務*は作業手順書やマニュアルにまとめていても、*経験や能力に依存する仕事*を指します。ここでは具体的な例として、「調理師」を挙げてみましょう。調理師は調理方法がマニュアル化されていても、経験や能力の差によって味付けやクオリティなどが異なることがあります。*経験や能力によって結果に違いが生じる場合*は、同じ担当者が対応することが多いです。

その他、*作業手順書やマニュアルにまとめられない仕事*は、非定型業務となります。具体的には、デザイナーやビジネス企画等のクリエイティブな仕事をする人は、*ナレッジワーカー*と言われています。ナレッジワーカーには、*ITコンサルタント*や*ITエンジニア*も含まれます。ナレッジワーカーの場合も事務処理作業等の定型業務もありますので、一部の業務はRPAで対応できますが、**大多数は置き換えが難しい業務**です。

RPAは、ワークフローを定義することで自動的に処理を行います。*処理速度は人間が対応するよりも高速*で、*同じ品質で作業を繰り返すことが可能*なので、*同じ作業が反復*する際の**作業高速化と作業品質の安定性**がもたらされます。

同様に、*複数の定型作業を連携して行う処理*についても、**RPAの導入効果が高い**でしょう。RPAは*導入効果がすぐ得られる*ので、投資対効果がハッキリします。*大規模な定型業務*の場合は、生産性向上により*初期投資の回収が速やかにされる*でしょう。この傾向は業種に依存しませんので、**あらゆる分野で実例が公表されています**。

RPAは、*ワークフローを定義*可能であれば**あらゆる業務に対応可能**です。その業務においては人間が得意な業務は人間が対応し、*人間が苦手な作業*や*ヒューマンエラーの発生しやすい業務*に適応するのが効果的です。具体的には、以下のような作業は人間の作業よりも**RPAのほうが効率的に実施可能**です。

・*計数作業*
　在庫管理・販売管理・受注管理等
・*コンピュータ操作*
　システムからデータをダウンロード、次のシステムへロード等
・*Excel操作*
　データのコピー＆ペースト・挿入・編集等
・*帳簿作成*
　顧客リスト・集計リスト・メール送信リスト等

*RPAのツール*は代表的なものとして、*BizRobo!・UiPath・Blue Prism・Automation Anywhere・WinActor*等があります。ここでは、各ツールベンダーのサイトで**公開されている事例**について紹介します。

*BizRobo!*は2008年にビズロボ事業部を発足し、会社分割を経て2013年に創業した*RPAテクノロジーズ株式会社*が事業を展開しています。特徴は複数のロボットをサーバー上で一元管理し、複数のロボットを同時稼働できることです。主に大企業向けの製品構成となっています。

事例としては、製品別・業種別・企業規模別に検索可能です。最新事例として、官公庁・団体・メディア・情報・通信・卸売・小売・サービス業等の**国内51件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[RPAテクノロジーズ BizRobo!導入事例検索](https://rpa-technologies.com/case/)

*UiPath*は、2005年にルーマニアで創業された会社です。特徴は、開発のしやすいこと・オープンなので拡張しやすいこと・小規模から大規模まで対応可能なことが挙げられます。また、あらかじめロボット開発を不要とする400種類以上の各種命令が準備されていますので、中小企業にも受け入れやすい構成となっています。

事例としては製品別、業界別に検索可能です。事例として、製造・小売・金融・メディア・公共・商社等の**国内53件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[UiPath RPA導入事例](https://www.uipath.com/ja/solutions/case-study)

*Blue Prism*は2001年イギリスに設立され、2005年いち早くRPA製品化を進めました。特徴は、全社統括管理型で内部統制を強化しています。そのため、業務結果の監査証跡やロボット自身の統制管理が可能です。製品では、多少プログラミング知識を要するために大企業向けの製品となります。

事例としては、医療・メディア・情報・通信・卸売・小売・サービス業等の**国内外45件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[Blue Prism リソース](https://www.blueprism.com/japan/resources/?&category=caseStudies)

*Automation Anywhere*は、2003年イギリスで創業している会社で、大手企業を主要顧客としています。特徴は、従来のRPAに加えてAIの得意とする非構造データの読み取り等が可能となっており、機械学習機能を備えたボットも取り揃えていることが挙げられます。

事例としては、医療・物流・保険・情報・通信・卸売・小売・サービス業等の**国内外60件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[Automation Anywhere ケーススタディ](https://www.automationanywhere.com/jp/customers/case-studies)

*WinActor*は2010年NTTの研究所で開発、2014年NTTグループのNTTアドバンステクノロジ株式会社で販売している国産RPAとなります。特徴は、WindowsPC操作ロボットでOCRと連携し業務効率を向上させることで、主に中小企業向けの製品となります。

事例としてはカテゴリー別に分類されています。官公庁・団体・金融・学校・商社・製造・中小企業等の**国内39件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[WinActor 導入事例](https://winactor.com/case/)

## 今後の導入拡大が続くRPAを活用し、業務改革を支えましょう

*矢野経済研究所*の*RPA市場に関する調査*によると、市場規模は*2020年度から2023年度*の予測で**倍増すると予測**されています。
参考：[矢野経済研究所 RPA市場に関する調査](https://www.yano.co.jp/press-release/show/press_id/2599)

すでにRPAの*各ツールベンダー*から*多くのユーザ事例*が公表されている通り、業種を問わず大企業から中小企業までRPAの導入が進んでいることが分かります。今後デジタルトランスフォーメーションにより、多くの業務が*デジタル業務*へと更なる変革を進めることが期待されています。そのためRPAの導入効果を理解し、*業務のデジタル化*に伴って**積極的にRPAの活用**を行っていきましょう。

RPAは、2016年からの5年間で導入が急速に進んでいます。圧倒的な生産性向上が図られることで、導入事例は大幅に増加中です。ここでは導入効果の高いRPAの適用領域を解説し、各RPAツールベンダーの特徴と各社より公開されている顧客事例について触れていきます。

RPAは定型業務を自動化するためのロボットやツールを指します

RPAは業種を問わず定型業務の生産性を大幅に向上させることができます

各ツールベンダーは市場拡大とともに多くの事例を公開し、参考情報として活用することをお勧めします

導入拡大が進むRPAの事例は？適応効果を合わせて解説！

## AWSを利用する時にチェックすべきポイントを理解する

AWSは初期費用が不要で必要な機能があらかじめ揃っているとはいえ、*自身で設定*しなければいけない機能もあり、利用する上で注意が必要なこともあります。では、**どんなことに注意すべきか**見てみましょう。

### セキュリティグループと従量課金には注意が必要

AWSは基本的に*初期費用がかかりません*が、使いたいサービスやサーバによって料金が大きく変わります。従量課金となるので、時には**通信量などが増えてしまうと高額になる**ケースも少なくありません。

そんな時に大量に外部からアクセスなどが集中すると、その分**料金が加算されてしまう**ことがあります。コストが外部攻撃によってかかってしまうと運用の維持が難しくなるので、セキュリティ面で*強固な状態*を作っていかなければなりません。

そこで役立てるのが*「セキュリティグループ」*で、一般的にリリースされているサーバで提供されているファイアウォールと同様のシステムとなります。設定を行いながらセキュリティ対策を講じることができますが、**想定外のセキュリティホールから守る**ことができます。

コンソール上で*設定をスムーズに行う*ことができるので、しっかりと**検討しながらシステムに活用**していくといいでしょう。

### それぞれのインスタンスで管理方法を検討する

*インスタンス*とはOSを入れて稼働させるサーバなどを指していますが、複数構築することによって1つのシステムとなっていきます。用途によってインスタンスを変えていくことが重要で、**無料で提供されているインスタンス**もあります。

例えば、多く活用されているのがAmazon EC2ですが、起動する前に**ネットワーク設定やセキュリティグループ**を検討していくようにしましょう。

低額でスピーディーに稼働させることができますが、セキュリティホールによって*従量課金が高額になってしまう*こともあります。システム構築する上で**不必要な部分はアクセス拒否などの対策**を行いながら、円滑に稼働させましょう。

### セキュリティホールを招く前に対策を検討する

AWSで様々なインスタンスを利用して1つのシステムを構築したところで、そのままにしておいても**セキュリティホールに出くわす**可能性があります。常に*インスタンスはアップデート*を行っており、1度も行わないと脆弱な状態になってしまうケースも少なくありません。

パッケージを構築したらアップデートを定期的に行っていき、**最新状態に保って**ください。バグは様々見つかっており、放置しておくと*不正アクセスなどの被害*に遭ってしまうこともあります。

時には情報漏えいにつながるので、*ビジネスシーンで大打撃*となります。Amazonが責任を持ち対応をしているので、パッケージは常に最新の内容をリリースしています。不十分な時にはセキュリティグループを組むのと同時に、**最新のパッケージをインストール**しましょう。
（参考）[AWSネットワークにおけるベストプラクティス ～ AWSのバックボーンネットワークに関するDeepな話（3）](https://codezine.jp/article/detail/9791)
（参考）[AWSを使っている人が絶対にやっておくべきセキュリティ対策](https://www.shadan-kun.com/blog/measure/3410/)

## AWSでどうやってセキュリティを活用してサーバなどを守るか考える

AWSでこれからシステム構築していこうとする際に、様々なサーバ構築や運用を行う中で*セキュリティ面*がどうしても気になるところでしょう。昨今DoS攻撃などセキュリティ関連が脆弱ならば、**外部攻撃のターゲット**として狙われやすい状況にあります。

### AWSにおける基本的なセキュリティの設定を把握する

AWSによってクラウドサービスを展開する企業なども増えていますが、**データなどを守るためのセキュリティ**については常に意識しなければならない問題です。最近ではデータなどを暗号化するツールなどが提供されていますが、AWSでも*セキュリティグループなどで対応*することができます。

基本設定をしっかりと行うことによって*外部攻撃に備える*ことができますが、セキュリティグループといわれる仮想のファイアウォールやVPCといわれる**仮想のプライベートネットワーク**があります。

その中でも活用されているのが*セキュリティグループ*ですが、AWSが様々なインスタンスの標準機能として備えているファイアウォールとなります。アクセス許可しながらも様々なトラフィックを設定によって制御していくので、**セキュリティ面で活用する**ことができます。

1つのセキュリティグループを*各インスタンスへ割当可能*なので、システムの状況に合わせて設定を考えることが可能です。設定すると許可したネットワークならばインスタンスに関して操作などを行うことができますが、許可していなければ**アクセス自体を拒否することができる**ようになります。

### セキュリティグループを設定する時に注意すべきポイント

単にインスタンスに対してセキュリティグループを設定すると、時には障害発生時などの切り分けで苦労してしまうこともあります。

セキュリティグループの設定は常に変更することができますが、新しく設定した時には各インスタンスと今後利用するインスタンスそれぞれに新たな設定を適用することになります。

しかし、未設定だと外部通信が全て遮断されてしまうので、時にはシステムへアクセスできなくなってしまうことも少なくありません。またVPCを使わなければ、アウトバウンドに対するセキュリティ設定を行うことができないので注意が必要です。

そして、セキュリティグループをしても外部攻撃が周囲で起こったり、セキュリティグループ自体で問題が生じたりしてもログがありません。セキュリティグループ関連で問題が起きても切り分けを行えないので、代替案を検討する必要があります。

### 具体的なAWSでセキュリティグループを設定する流れを理解する

アカウントを作成すると、*自動的*に最初のセキュリティグループがデフォルトで適用されています。各インスタンスを起動する時に**指定をしなければ**、自動的にデフォルト設定のセキュリティグループを利用することになります。

様々なシステムに合わせてセキュリティグループを組む時には、必ず*利用するポートやIPアドレスなどを確認*しながら設定しましょう。

手動でカスタマイズを行う時には、最初に**AWSの管理画面**を開きます。ログイン後にインスタンスの管理画面を開いてから、セキュリティグループを選択します。

表示されたら一覧からインバウンドの箇所を選択後、プルダウンメニューより*追加ルールの箇所をクリック*すると設定を行うことができます。最後に変更内容を保存すればカスタマイズ完了となるので、操作自体は非常に簡単です。

設定時のコツとしては、外部攻撃を受けないように余計な設定を入れないことです。必要最低限の内容を事前に検討しておき、*不要なポートやネットワーク*などを開放したり利用しないように心がけましょう。

またセキュリティに強いSSHなどを利用する時には、**指定したIPアドレス以外からアクセスできない**ように設定しておくと効果的です。
（参考）[さまざまなユースケースのセキュリティグループのルール](https://docs.AWS.amazon.com/ja_jp/AWSEC2/latest/UserGuide/security-group-rules-reference.html)

## AWSでセキュリティグループを活用することで得るメリットと注意点

様々なインスタンスを構築しながら、**低コストで運用することができる**AWSはメリットが色々とあります。初期費用もかからないので手軽にスタートすることができますが、他に追加したい時には選択しながら必要なものだけ用意することができる点も受けています。

その中でインスタンスに適用できる*セキュリティグループ*が大いに役立つだけでなく、システムをしっかりと守ってくれます。

### スムーズに運用することができる点がメリットとなる

AWSは自在にサイジングすることができ、インスタンスは必要なだけ用意することができます。CPUやメモリだけでなくストレージの大きさも自由に決められるだけでなく、電気代をかけずに**24時間稼働**させることができます。

ホームページを運営するユーザも多いですが、*WordpressなどのCMSも活用することが可能*です。その中でセキュリティグループを設定することによって、構築したシステムを守っていくことができます。

ビッグデータなどを取り扱う時には、**外部からアクセスされる**ケースも少なくありません。こうなると様々な攻撃を受けてしまうこともあり、システムが守れなくなってしまうことがあります。

昨今*IoTやビジネスアプリケーションなど*に使われることも多いですが、インバウンドルールなどを適用しながらシステムを守ることが可能です。

### インバウンドルールは各ユーザで登録ができる

*ビッグデータ*を管理したり運用するシステムなどを簡単に構築することができますが、インバウンドルールは各ユーザで対応することになります。追加されるまでは別のホストより送信されるトラフィックについては、**許可されない**ので注意が必要です。

*リソース側でアウトバウンド*について接続が確立されると、自動的に応答パターンを作っていきます。ただし全ポートでトラフィックについては許可が必要なので、追加する際には**漏れなく対応することが重要**です。

### データベースにも活用できるが設定には注意する

*Amazon RDS DBインスタンス*ではデータベース関連の構築を行えますが、長く利用する時にセキュリティグループを活用することができます。データを守る観点では頼りになりますが、**設定確認は常に行った方が理想的**です。

インスタンスがVPCへ移行する時に更新しなければ、*送受信で支障をきたす*ことも考えられます。事前にセキュリティグループの見直しも含めて更新を行い、**円滑にデータベースを利用できる環境作り**を行うことが重要です。
（参考）[AWSを使うメリットとは！使いこなすためのポイントとあわせて紹介](https://business.ntt-east.co.jp/content/cloudsolution/column-02.html)
（参考）[セキュリティグループ: インバウンドルールとアウトバウンドルール](https://docs.AWS.amazon.com/ja_jp/quicksight/latest/user/vpc-security-groups.html)

## セキュリティグループは利用用途によって使い分けることが重要

AWSは無料で使いやすい点が受けていますが、設定を間違えたり実行していないと**セキュリティホールの餌食****になってしまうこともあります。従量課金となっているので、時には外部からDoS攻撃などを受けてしまうと**コストが非常に大きく**なってしまいます。

反対にセキュリティグループの内容を絞りすぎると、システムが十分に稼働しない恐れもあるので検討が必要です。

セキュリティグループは設定は簡単ですが、見方を誤ってしまうと十分に設定することができません。AWSは**専門用語も多数出てくる**ので、しっかりと*キーワード*も勉強しながらセキュリティグループを組んでいくようにしましょう。

AWSは無料でアカウントを作り、クラウド上で料金を支払いながらシステム構築を行えますが、セキュリティホールに巻き込まれないように注意しなければなりません。AWSではセキュリティグループを設定することによって、様々なセキュリティ対策を行うことができます。

AWSは無料でアカウント作成できるが、セキュリティホールの影響も考える必要がある

セキュリティグループはアクセス拒否などの機能を活用することができる

デフォルト設定が既に組まれているが、各システムに合わせるには細かく設定して実行することが必要

AWSでセキュリティグループを組むメリットと注意すべきポイント

近年はクラウドサービスの普及に伴いAWSの需要は高まりつつあります。AWSの導入や活用する際に困りごとが発生した場合、ユーザーだけでは解決できないことも多く、AWSのサポートを利用することがあります。ここでは、まずAWSの概要とサポートの詳細について詳しく紹介します。

**AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つです。**市場シェア最大を誇っており、近年はクラウド技術が発展したこともあってオンプレミス環境からクラウド環境へ移行する企業も増加しています。*そのため、AWSの需要は非常に高いといえます。*

AWSは初期費用無料で利用することが可能でき、従量課金制も採用されています。また、オンプレミス環境のようにハードウェアを用意することも不要なので、*コストの効率化が期待できます。*

**AWSサポートでは技術・人材・プログラムなどを組み合せて、クライアントの業務効率化・コスト削減・イノベーション推進などの支援を行っています。**クライアントがクラウドサービスを用いて事業を加速させることで、時間やコストの削減が期待できるでしょう。

その他にも、*クライアントのクラウド移行を成功させるようなサポート体制があり、*事業戦略の質問に対する回答や導入マニュアルの提供など幅広い支援があります。*AWSではクライアントの障害対応も行っており*、事前に起こりうる可能性がある障害を調査することが多いので、ビジネスを成功させるためのサポートに重点を置いていることが理解できます。

AWSのサポートプランには**「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、全てのプランには「ベーシックサポートプラン」が含まれています。**ベーシックサポートプランは無料で利用でき、AWS利用者全てが対象なのでAWSのアカウントを取得すればベーシックサポートプランが付与されます。

*ベーシックサポートプランでは、アカウントや請求に関する質問への回答、AWS特有のサービスクォータの引き上げに関する支援などを提供しています。*自社に合ったプランを選択することで、業務の最適化・リスクの管理・コストの削減などが期待できるでしょう。ここからは、それぞれのサポートプランについて詳しく解説します。

**開発者サポートプランは、AWSで初期開発やテストを行っている方向けのプランです。**営業時間中に、技術的なサポートや構築やテストを実施する際の設定方法について支援を行ってくれます。一般的な質問への応答時間は 24時間以内です。一方で、システム障害が発生した場合は12時間以内に応対してくれます。*開発者サポートプランの料金は、最低でも月額29米ドルです。もしくは毎月のAWS料金の3%で高い方が適用されます。*

**ビジネスサポートプランは、ビジネスとしてAWSを利用している方向けのプランです。**24時間365日の技術的なサポートを受けることができます。業務システムに障害が発生した場合は、4時間以内で応対してくれます。また、業務システムが停止した場合には1時間以内に対応してくれるのも魅力です。電話・チャット・メールを利用して、サポートエンジニアに年中無休で問い合わせすることもできます。

ビジネスサポートプランの料金は、*最低でも月額100米ドルです。*開発者サポートプランと同様で、*使用量に応じて料金が月額基本料を上回る可能性があるため、月額100米ドルもしくは月額AWS料金の一定割合のうち高い方が適用されます。*

### エンタープライズサポートプラン

**エンタープライズサポートプランは、ヘビーユーザーや団体向けのプランです。**クライアントの事業目標を、AWSを活用して達成できるようなサポートを行ってくれます。*ビジネスに必要不可欠なシステムが停止した場合は、15分以内で応対してもらえます。*また、プロフェッショナルなエンジニアによるサポートを年中無休で利用することが可能です。

さらに、電話・チャット・メールでの相談に加えて、テクニカルアカウントマネージャーに連絡もできます。エンタープライズの利用料金は、*最低でも15,000米ドルです。最も高いサポートプランで、1米ドルを100円として計算を行うと150万円となります。*他のプランと同様で、月額基本料金もしくは月額AWS料金の一定割合のうち高い方が適用されます。

AWSが実施しているサポート内容は、電話対応以外も充実しています。**選択したプランがどのようなサポート内容に対応しているのか、事前に確認しましょう。**ここでは、AWSが用意しているサポート内容について詳しく紹介します。

**経験豊富なサポートエンジニアへ問い合わせすることができます。**クラウド環境を利用しているため、サポートエンジニアも問い合わせを行ったユーザーと同じ環境で手を動かせるので、問い合わせに対する回答の精度や速度が高いです。また、AWSはAmazon社のクラウドサービスですが、日本語でも電話問い合わせを行えます。

**AWSには、全てのサポートプランに対応しているサポートフォーラムがあります。**サポートフォーラムとは、AWSに関する疑問点や不明点がある方が質問を記載し、それについて別ユーザーが返信・回答をするというものです。緊急性のある問題や回答時間を問わない内容であれば、サポートエンジニアではなくサポートフォーラムの利用がおすすめです。*また、過去の質問と回答の履歴を検索することで問題を素早く解決できる可能性もあるでしょう。*

AWS Trusted Advisorとは、**AWSの提案している活用方法に従って上手く活用できているかを確認する機能で、改善点をリアルタイムで提案してもらえるツールです。**AWSマネジメントコンソールもしくはAPIを経由してアクセスすることができます。AWSの公式サイトには、APIへアクセスするための方法が記載されています。

Cost Explorerとは、**AWSに関するコストを可視化することができる無料ツールを指します。**可視化することで前月などのコストとの比較も行いやすくなり、コスト効率の改善につなげることも可能です。レポートは1日に1回以上更新されます。また、毎月の使用状況が記載されたレポートは月末に確定されます。

**AWSにはさまざまなカテゴリにおいて、ベストプラクティスがあります。**ベストプラクティスに関する公式資料も用意されているため、効率の良い活用方法を見つけることもできます。また、問い合わせも可能なので、*ベストプラクティスを活用することで時間・コスト・セキュリティの面などで役に立つことが多いでしょう。*

例えば、Amazon S3のセキュリティに関するベストプラクティスでは、予防対策として権限管理・暗号化のように機密性を維持するための機能・改ざん防止のように完全性を維持するための機能について記載されています。

AWSのサポート内容の中には、**スキルが豊富なサポートエンジニアと1対1でやり取りを行うことができるサポートもあります。**AWSを利用している際の問題点・疑問点・不明点などをAWSのサポートエンジニアのチームに連絡できるため、自社に適切なサポートを受けられます。*ビジネスサポートプランとエンタープライズサポートプランの場合、時間を問わずいつでも利用することが可能です。*

**AWSにはプランに関係なくナレッジセンターが設けられています。**ナレッジセンターでは、ユーザーからよくある質問に対して、日本語に対応しているエンジニアが段階を踏んで丁寧に解決方法を紹介しています。*提供している全ての動画は、「Amazon Web Services Japan公式」チャンネルの「AWS サポート」より閲覧することが可能です。*
[参考：[Amazon Web Services Japan 公式](https://www.youtube.com/c/JPAmazonWebServices/featured)]

## サポートを活用して効率よくAWSを利用しよう！

これまでに、AWSの概要・サポートプラン・サポート内容について詳しく解説しました。AWSとは、Amazon社が提供している市場のシェアでは最大を誇るクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高いといえます。

**AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、**全てのプランには無料で利用できる「ベーシックプラン」のサポート内容が含まれています。

AWSはさまざまなサポート内容を提供しており、「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などがあります。*サポート内容が、自社が利用しているプランに含まれているか事前に確認することが重要です。AWSの充実しているサポートを活用することで、自社のビジネスの成長を促進させましょう。*

AWSとは、Amazon社が提供しているクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高い傾向にあります。当記事では、AWSの概要・サポートプラン・サポート内容について詳しく解説します。

AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つ

AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3種類

AWSのサポート内容として「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などが挙げられ、自社が利用しているプランに含まれているか事前確認が必要

AWSのサポートとは？プランやサポート内容について詳しく解説

*AWSアカウント*はAWSのサービスを利用する際に、**AWS側にアカウント登録をすることで払い出してもらうアカウント**です。アカウントと聞くと、Microsoftの「Active Directory」のように人に紐づくアカウントをイメージしますが、AWSアカウントは賃貸住宅を借りる際の、*借家とマスターキー*のようなものです。マスターキーとなるAWSアカウントは複数持つことも可能です。この*AWSアカウントを取得することで、AWSが提供するさまざまなサービスを利用*することができます。

### AWSアカウントを作成すると何ができる？

*AWSアカウント自体は、無料で作成*できます。AWSのサービスであるAmazon EC2やAmazon S3など、様々な**主要サービスには一定の条件で無料利用枠が設けられており、12ヶ月間それらのサービスを無料で利用することが可能**です。

例えば仮想サーバーを必要とする際には、*Amazon EC2を月間750時間×12ヶ月間の無料利用*が可能です。他、ストレージサービスの*Amazon S3は5GBまでのストレージを12ヶ月*、データベースサービスの*Amazon RDSも12ヶ月間無料で利用*できます。

つまり、*お試し利用からシステム構築まで12ヶ月間はすべて無料で利用*が可能ということです。 

**AWSアカウントの作成には、必要なものがいくつかあります。アカウント登録で戸惑うことがないよう、あらかじめ準備**しておきましょう。

*1.AWSアカウント名*
▪Eメールアドレス…AWSアカウントのルートユーザーのIDとなります。

*2.AWSアカウント名*
 アカウントID数字12桁が払い出されますが、管理しやすいように名前の割り当てができます。

 （ルートユーザー権限があれば後から変更ができます）

*3.連絡先情報*
▪氏名
▪住所
▪電話番号 等

*4.支払情報* （※アカウント作成だけで請求は発生しません）
▪クレジット/デビットカード番号情報
▪請求先住所情報
▪電話もしくはSMS利用が可能な端末（本人確認用途で利用します）

*5.サポートプランの検討*
アカウントの用途や受けたいサポート内容に応じて、必要なプランを選択します。初めての利用で個人であれば、*「ベーシックプラン」を選択*しておけばよいでしょう。（詳細は以下参照）

*▪ベーシックプラン*
▪開発者プラン
▪ビジネスプラン
▪エンタープライズプラン

※プランの詳細は[AWS サポートのプラン比較](https://aws.amazon.com/jp/premiumsupport/plans/)を参照

## AWSアカウントを登録してみよう

AWSアカウント登録の準備が整ったら、実際に登録してみましょう。**数分で登録でき、個人の方でも無料で自身のクラウド環境を手に入れる**ことができます。

AWSアカウントの登録は以下のリンクから行えますので、ぜひ試してみてください。

*Step1: AWS アカウントの作成*
[AWSにサインアップ](https://portal.aws.amazon.com/billing/signup#/start)からAWSアカウントの新規登録を行います。

最初に、Eメールアドレス・パスワード・アカウント名を入力します。**パスワードは8文字以上で、大文字・小文字・数字・記号から最低3種類を選択**します。*AWSアカウント名は自分の名前で構いません*。（例 : Ab12345+）

*Step2: 連絡先情報を入力*
アカウントの種類として「プロフェッショナル」と「パーソナル」があるので、企業や教育機関などはプロフェッショナル、*個人はパーソナルを選択*します。連絡先の項目を全て入力してください。

*Step3: 支払い情報を入力*
クレジットカード情報や請求先情報（連絡先と異なる場合）を入力します。料金の請求はありません。

*Step4: SMS または電話によるアカウント認証*
本人確認のための電話番号を設定します。SMSによるテキストメッセージか、音声通話のいずれかを選択し、リージョンコードが日本（+81）になっていることを確認し、電話番号を入力します。続いて、セキュリティチェック欄に表示されている画像の文字を入力します。次に「SMSを送信する」をクリックすると、**登録した電話番号にSMSで認証コードが送られます。この認証コードを入力すると本人確認が終了**します。

*Step5: サポートプランの選択*
▪ベーシックプラン/開発者プラン/ビジネスプランの選択を求める画面が表示されますので、プランを選択します。

AWSアカウントを作成した後、デフォルトで*ルートアカウントと呼ばれるユーザーが作成されます*。

ルートアカウントは非常に強い権限をもつアカウントで、マネジメントコンソールの操作、API経由での操作などが全て行えてます。**万が一ルートアカウントの情報が漏洩すると、AWS上に構築したシステム環境を完全に乗っ取られてしまい、また個人情報漏洩にもつながり大変危険ですので、きちんと保護しましょう**。

### AWS アカウントのセキュリティ改善10項目

AWSは世界最大のクラウドサービスですが、**利用する側のセキュリティ対策が甘かったり、セキュリティ意識が低かったりするとセキュリティ事故が起こります**。実際にAWSアカウントが乗っ取りに遭い、暗号通貨のマイニングで利用された事件などもあります。

そうしたセキュリティ事故や事件を防ぐために、AWS の情報セキュリティ責任者（CISO）のステファン・シュミット氏が2019年に提唱した「クラウド・セキュリティのための上位10項目」を参考に、*利用者自らがセキュリティ改善に努める必要*があります。以下、10項目を箇条書きでご紹介します。

*①アカウント情報を正しく保つ*
*②多要素認証（MFA）を利用する*
*③シークレットをハードコードしない*
*④セキュリティグループに制限をかける*
*⑤明確なデータポリシーを持つ*
*⑥CloudTrail ログの集約化*
*⑦IAM ロールを確認する*
*⑧Finding/結果に対してアクションをとる*（GuardDutyのみではありません）
*⑨キーをローテーションする*
*⑩開発サイクルに参加する*

詳細は以下、AWSのサイトをご参照ください。

[AWS アカウントのセキュリティを改善するための 10 個の項目](https://aws.amazon.com/jp/blogs/news/top-10-security-items-to-improve-in-your-aws-account/)

**IAM（Identity and Access Management）はAWSのサービスの1つで、「認証」や「認可」の設定が行えます**。*「認証」や「認可」を正しく設定*することによって、AWS利用者やAWSのサービスの*アクセス権限や範囲をコントロール*できます。イメージとしては、MicrosoftのActiveDirectryでユーザーごとに払い出される*ADアカウントと似ています*。IAMは、日本では「アイアム」と発音されることが多いようですが、英語では「アイ・エー・エム」とアルファベットをそのまま発音しています。

IAMの理解の前に、**IAMが行っている「認証」と「認可」の意味ついて確認**しましょう。認証と認可は、似て非なる言葉です。これを分かりやすく述べると以下の違いになります。

　*▪認証→ ID・パスワードにより利用者が本人であるかどうかを確認すること*

　*▪認可→ 認証された利用者にリソースへのアクセスや操作の権限を与えること*

続いて、IAMの機能について説明します。IAMには主に以下の機能があります。

IAMユーザーは、Microsoftの「Active Directoryアカウント」と同様に**利用者個人に紐づくアカウント**です。

それぞれのIAM Userに対しては以下のバスワードやアクセスキーを発行することができます。発行できるのは、いずれも英数字・記号のテキスト情報のみです。

*1.マネジメントコンソールにログインする際に必要となるパスワード*

*2.アクセスキー（Access Key）およびシークレットアクセスキー（Secret Access Key）*

IAMポリシーでは**「AWS上 のどのリソースに対し、どのような操作を許可するか」**という*「操作の権限」*を定めます。

ポリシーは*「IAMユーザー」「IAMグループ」、「IAMロール」にアタッチ*（割り当て）して使い、*アタッチされたそれぞれに権限*が与えられます。

例えば、AWS S3（ストレージサービス）に対して全ての操作ができる権限ポリシーを作成し、IAMユーザーのAさんにアタッチ（割り当て）すると、AさんはAWS S3に対してすべての操作が可能となります。

IAMポリシーは大きく分けて以下**3種類のポリシー**があります。

*▪AWS管理ポリシー*
利用者のアクセス許可割り当てを簡略化するために、AWS側が提供する事前定義された管理ポリシーです。

*▪カスタマー管理ポリシー*
利用者が設定するポリシーのことです。IPアドレス制御などが可能で、AWS管理ポリシーよりも細かい制御が行えます。

*▪インラインポリシー*
インラインポリシーとは、AWS管理ポリシーやカスタマー管理ポリシーよりも細かく、1つのIAMユーザーやIAMロールなどにアタッチする場合に利用します。

AWSの権限がIAMユーザーやIAMグループ、すなわち*「人」に対して割り当て（アタッチ）*されるのに対して、**IAMロールは主にEC2などの「インスタンス」に対して権限を割り当てる仕組み**です。

「人」が行う操作に対する権限はIAMユーザーやグループにポリシーを割り当て（アタッチ）し、*「インスタンス」が行う操作の権限はロールに対してポリシーを割り当て（アタッチ）する*のです。

AWSを利用する上では、セキュリティを保護する上で権限管理が重要であることは理解できたと思います。最後に、**AWS利用において守ってほしいこと**をまとめました。

### ルートユーザーを使うリスク

AWSアカウントは、デフォルトでルートユーザー（ルートアカウント）の権限が付与されます。

*ルートユーザー*は、すべてのリソースにアクセスできるばかりか、アカウント停止などの重要操作を行えるため、普段は*使用を制限*すべきです。**ルートユーザーを使用する代わりに、一般ユーザーには必要なアクセス権限を設定したIAMユーザーを利用してもらう**ようにしましょう。

システムユーザー全員に対し、*個々に付与する権限レベルと認証情報*を設定すると*IAM ユーザー*を作成ができます。それぞれのIAMユーザーが、*いつ・どんな操作をしたのか、ログを取得*することができますので、**必ずシステムユーザーごとにIAMユーザーを1つ付与する**ことが必要です。

そのためには、システムユーザーごとの権限を明確に定義し、必要以上の権限を付与しないよう気を付ける必要があります。

AWSは直ぐに利用できて大変便利ですが、**利用する側が管理を疎かにすると大きなリスクと隣り合わせになる**という問題をはらんでいます。AWS側は、AWSの責任による事故などは補償をしますが、逆に利用者側の責による事故に対して一切補償はしません。*すべて自己責任*です。

さらに、利用者側の不備、不注意でAWSや他の利用者に損害を与えた場合は、利用者側が損害賠償責任を負います。このような*事態を招かないためにも、最低限以下のことはルールと考え、遵守*しましょう。

*1.ルートユーザー（AWSアカウント）は普段は使わない*

*2.利用する人ごとにIAMユーザーを払い出し、必ず払い出されたIAMユーザーを用いてAWSにアクセスする*

ここまで、AWSアカウントについて基本的なことを解説してきました。**セキュリティ確保の責任はITエンジニアである皆さん1人1人にあるという自覚を持って、AWSを正しく利用しましょう**。

AWSアカウントはAWSの利用を始める上で重要なIDです。AWSアカウントが乗っ取られると、重要な情報が盗まれるリスクもあり、このセキュリティ管理には万全の対策が必要です。ここではITエンジニアとして知っておくべきAWSアカウントの設定や管理について解説します。

AWSアカウントの意味や目的、正しい管理方法

AWSを正しく利用する上で不可欠のIAMについて、AWSアカウントの違いや管理の重要性

AWSの利用に当たっては利用者自身が正しいセキュリティ管理を徹底しなければならない

ITエンジニアが知っておくべきAWSアカウントのセキュリティ管理

*働き方改革*で我々の働き方が変わってきています。それを推進する考え方で、*DX*があります。

DXとは、デジタルトランスフォーメーション（Digital Transformation）の略です。2004年にスウェーデンのウメオ大学教授 Erik Stolterman氏によって提唱されました。経済産業省においても*「DX推進ガイドライン」*においてDXを以下のように定義しています。

「企業がビジネス環境の激しい変化に対応し、*データとデジタル技術を活用*して、顧客や社会のニーズを基に、*製品やサービス、ビジネスモデルを変革*するとともに、**業務そのもの・組織・プロセス・企業文化・風土を変革**し、競争上の優位性を確立すること。」
引用：[経済産業省 DX推進ガイドライン](https://www.meti.go.jp/press/2018/12/20181212004/20181212004.html)

DXとは？その意味と日本の現状、DX推進の障壁となる要因を分かりやすく解説！

*Society 5.0*とは、DXと並んで内閣府により提唱されている科学技術政策です。その中で*Society 1.0*を狩猟の社会、*Society 2.0*を農耕の社内、*Society 3.0*を工業の社会、*Society 4.0*を情報の社会としています。

そして、*Society 5.0*を新たな社会として定義し、IoT・AI・ロボットその他のイノベーションを活用した高度な情報社会を実現するものとして定義しています。この中で提唱されている技術は*DXで求められる技術*であり、DXの人材は**社会を支える技術者**と言えるでしょう。
参考：[内閣府 Society 5.0](https://www8.cao.go.jp/cstp/society5_0/index.html)

### DXで想定されている先端IT技術は？

情報処理推進機構によるとDXを支える技術として、以下のテクノロジー領域が定義されています。
・*データサイエンス* 　　　　（データ分析のビジネス活用）
・*AI・人工知能* 　　　　　　（ビッグデータの分析と自動化への適応）
・*IoT*　　　　　　　　　　   （データの収集と活用）
・*デジタルビジネス／X-Tech*（DXを活用したビジネス化）
・*アジャイル開発／DevOps*  （先端開発手法）
・*AR／VR*  　　　　　　　　 （仮想空間の体感とビジネス化）
・*ブロックチェーン*  　　　　（安全なビジネス取引と活用）
・*自動運転／MaaS*  　　　　 （自動運転とサービス化）
・*5G* 　　　　　　　　　　   （高速データ通信による適応領域の拡大）

ここで挙げられている技術はこの数年市場が急拡大しているテクノロジー領域となり、*相互に技術を活用し*て**新しい市場を形成**することも期待されています。

アジャイル開発の特徴、メリット・デメリット、DXとの関係など

IoTエンジニアとは？気になる年収や将来性を解説！

情報処理推進機構（IPA）ではIT人材白書において、DXを支える人材を概ね以下の分類で整理しています。
・*プロジェクトマネージャー*
・*ビジネスデザイナー*
・*テックリード*
・*データサイエンティスト*
・*先端技術エンジニア*
・*UI／UXデザイナー*
・*エンジニア／プログラマー*
参考：[情報処理推進機構 IT人材白書](https://www.ipa.go.jp/jinzai/jigyou/about.html)

同様に*情報処理推進機構(IPA)*ではDXに関連して**攻めのIT投資**を支えるスキルを*ITSS+*にまとめています。新しいIT人材への転換や学び直しについて整理されたものです。ご一読をおすすめします。
参考：[情報処理推進機構 ITSS+（プラス）・ITスキル標準（ITSS）・情報システムユーザースキル標準（UISS）関連情報](https://www.ipa.go.jp/jinzai/itss/itssplus.html)

### DXにおけるプロジェクトマネージャーとは？

*プロジェクトマネージャー*は、ITシステムを設計・開発・構築するにあたり、想定した日程とプロセスにおいて*工程を高品質かつ経済的*に進めることが求められます。DXにおいてもプロジェクトマネージャーは、DXやデジタルビジネスの実現を主導する**リーダー格の人材**が担当します。

適性としては変革課題を持っており、課題設定力がある人・ビジョンを提唱し行動のある人が求められます。

PMとPLの役割の違いとは？ ―若手エンジニアの疑問にスッキリ回答―

### DXにおけるビジネスデザイナーとは？

サービス・ツール・技術の記事（68ページ目）