クラウドネイティブは現在採用強化中。フルリモート×スーパーフルフレックスで実際に働くアシスタント兼広報が、「どんな人がクラウドネイティブに向いているのか」を4つの特徴に整理しました。timesチャンネルの文化や自制心が求められる働き方、カジュアル面談の案内まで、入社を検討している方向けの記事です。

Netskope の Google CASB API が、共有プロジェクトから BYOP（Bring Your Own Project）へ移行します。対応の中心は Netskope 側ではなく、Google Cloud と Google 管理コンソールでの事前準備です。GCP プロジェクト、必要な API、サービスアカウント、JSON キー、ドメイン全体の委任まで、2026年9月30日の期限に向けて必要な作業と注意点を整理します。

2026年7月公布の改正個人情報保護法を情シスの視点で整理します。課徴金の対象4類型、委託先義務の明文化と免除特例、特定生体個人情報の規律、漏えい時の本人通知の緩和を押さえ、政令・委員会規則の公表前に着手すべき棚卸しと契約点検の進め方を解説します。

SlackのスタンプまたはメンションでNotionカスタムエージェントを起動し、社内問い合わせの記録と一次回答を任せる仕組みを作りました。設定、指示文の設計、クレジット消費の目安をまとめます。

組織のAI出力品質を底上げする4つのCore Skills（Writing・Evidence・Decision・Agent Safety）を改変可能ライセンスで無料公開します。Glean・Notion・Claude・ChatGPTの4製品へ全社配布する方法と、適用前後の回答比較を解説します。

Notion Workersの無料ベータは2026年10月15日に終わり、以降はNotionクレジットが必要になります。1 runあたりの単価とrunの数え方、6月以降に増えたクレジットダッシュボードやDeveloper Portal、課金開始前に見ておく3か所を、公式ヘルプの記述に沿って情シス向けに整理します。

顧客向けID基盤（独立CIAM）の選択肢のひとつ、Auth0を製品選定の担当者向けに紹介します。Universal Loginでの組み込み方、パスキーやMFAの追加、Organizationsでの取引先SSO、Attack Protection、データのリージョンまで、自社要件との相性を判断する観点で整理します。

フルリモート×フルフレックスで働くアシスタントの一日を、朝のルーティンから会議・議事録・調整まで時系列で紹介し、SlackやAsana等で「安心」を支える工夫を解説します。

今期で10期目を迎えたクラウドネイティブ。代表のシンジさんに、会社概要から創業までの経緯、事業の特徴、働く環境まで全部聞いてみました。採用強化中につき、気になる方はぜひご一読ください！

社内で使われるMCPサーバーが誰から何へ接続されているか見えない課題に、棚卸しではなく常時可視化で向き合う方法を整理します。PCからのリモートMCP接続はNetskope Agentic Broker、IaaS上のMCPサーバーはWizで把握する役割分担と導入条件を解説します。

Entra IDの条件付きアクセスを、優先順位ではなく要件レイヤーで重ねる設計として解説。レポート専用モード、認証強度、ブレークグラス、ライセンスなど、インフラ出身者がつまずきやすい6つのポイントを整理します。

認証まわりでよく出るIdP・SSO・MFA・OAuth・OIDC・SAMLの6語を、意味と登場する場面から整理します。IdPとIDaaS、MFAと二段階認証、OAuthとOIDCの違いも一次情報にもとづいて確認できる、新人向けのリファレンス記事です。

AWS KMSのCMKでデフォルトキーポリシーのroot文を置き換えるとIAM委任が無効化され、他の許可文や既存グラントがない場合は利用者も管理者も締め出される落とし穴を、事例と仕組みから解説する記事です。

「手順書は作った。共有もした。それなのに、なぜか毎回聞かれる」——情シスで起こりがちな手順書あるある8選。手順書が使われない原因を、置き場所・前提条件・例外対応・オーナー不在の観点から整理し、運用に定着させるための確認ポイントをまとめました。

クラウドネイティブのPMが、受注前からのリスク評価、範囲合意、心理的安全性づくり、進捗の見える化など、安心して任せられる伴走の実態をインタビューで解説します。

会議が終わって数分後には、担当者と期限が決まった依頼がタスクになって並んでいる。NotionのAIミーティングノートの要約完了でカスタムエージェントを起動できるトリガーを、実機で検証しました。どこまで任せられるか、案件ごとに絞り込む方法、使う前に決めておく4つを情シス目線で整理しています。

先月は届いていた請求書が、今月だけ来ていない。経理の仕事は、こうした「無いこと」に囲まれています。無いことは自分から知らせに来ないため、確認の対象にすら上がりません。見分ける手がかりは過去との比較だけです。AIに任せた処理が「0件」と返してきた経験から、無いことに気づくための4つの習慣に整理しました。

2026年8月2日、EU AI Act第50条の透明性義務が適用開始。チャットボットのAI開示、AI生成コンテンツの機械可読マーキング、ディープフェイク表示が義務化されます。欧州委員会の最終ガイドライン（7月20日公表）を踏まえ、日本企業の情シスが行うべき棚卸しと対応手順を整理します。

Netskope R137以降、Client ConfigurationのTAMPERPROOFにあるADMIN PASSWORDに大文字・小文字・数字・記号（@$!%*#?&）の複雑性要件が適用されました。新要件を満たさない既存パスワードは、正しく入力してもアンインストールが拒否されます。サポート確認で判明した要件の全容と対応手順を解説します。

クラウドネイティブへ入社した運用支援チームの筆者が、自己紹介から前職での経験、入社の決め手、フルリモート環境での感想、今後の目標までを丁寧に振り返る記事です。

生成AIの普及でPMやコンサルが不要になるのかを実体験から検証し、AIに任せる作業と人が担う判断・責任・文脈付与の要点を整理する記事です。

Google Workspaceで代表アドレス用のグループメールを作る際の設計と設定を解説します。外部受信に必要な投稿権限、履歴・Web投稿の無効化、スパム処理やDKIM観点の注意点も整理します。

BoxとOktaの発表を手がかりに、AIエージェント統制を「ID層」と「コンテンツ層」に分けて整理し、台帳化や認証情報・データ重心の見極めなど実務の着手点を解説する記事です。

豪州でジム予約を任せたAIエージェントがAPI認可不備（BOLA/IDOR）を突き他人の予約を削除した事例を軸に、責任所在や法的論点、経営・監査向けの統制設計を解説します。

Netskope R139〜R140（2026年夏）のアップデートから、運用者が実際に嬉しい変更だけを選んで整理。Clientの「無効化しっぱなし」を自動復旧するAuto Re-enableのGAを中心に、Claude関連ドメインのカテゴリ再編（Action Required）、Process Nameポリシー、MCP制御の落とし穴など。

X上で燃えた「timesにお気持ちを書くな」論争。批判は正しいのにも関わらず、創業時から稼働しているtimes文化が壊れないクラウドネイティブの構造を、Slackアナリティクスの実数とAI日次レポートの運用実態から分析します。

Entra ID 条件付きアクセスを GPO・ファイアウォール ACL・Okta のアプリサインインポリシーと比較し、後勝ちや暗黙の deny が通用しない理由と、未想定 OS を塞ぐ設計の勘所を解説します。オンプレからクラウドへ移る情シスの方向けです。

情シス経験がPM業務で武器になる理由を、社内調整・会議準備・導入後の定着・スコープ管理・トリアージなど具体例で解説し、転身を考える方のヒントを示します。

Exchange OnlineのEWS廃止に備え、2026年10月の強制無効化を回避するための調査方法と設定手順、許可リスト作成の注意点を解説します。

NetskopeのUser Alert通知をデフォルト英語のまま出さず、日本語テンプレートで理由入力・誤検知報告を組み込み、Skope ITのログから根拠を集めてポリシーチューニングを回す手順を解説します。

社員が書いた「AI時代のゼロトラストがキツい件」への社長アンサー記事です。ゼロトラストの原則は崩れておらず、キツいのは「完成」を目指し人間の速度で検証ループを回す運用のほう。デセプションと復旧の順序、経営として何を捨てるかに答えを出します。

AIが自律的に攻撃側へ回り始めた2026年、ゼロトラストを支えてきた前提を問い直します。OpenAIとHugging Faceのインシデントを起点に、サイバーデセプションと復旧全振り（レジリエンス）の現実性、予算再配分の考え方を情シス・CISO向けに整理します。

「PMBOKって分厚くて難しそう」と身構えている新米PMへ。学び始めた非エンジニアの目線で、PMBOKは「手順書」ではなく「ガイド」だと整理します。PMI自身がそう言っています。丸暗記して従うのではなく、自分のプロジェクトに合わせて選んで使えばいいと分かります。

Netskope DLPでマイナンバー（個人番号・法人番号）を正規表現なしで検知する方法を、事前定義識別子の選び方とDLPルール設定手順、AND/OR演算子の落とし穴を交えて解説します。

OneDrive同期をADドメインGUIDで制限してもmacOSは既定でブロックされない点を解説し、SharePoint OnlineのBlockMacSync設定をPowerShellで適用・確認する手順を紹介します。

2026年7月29日にPASONA SQUAREで開催した、パソナ様・マネーフォワードi様との3社共催セミナー「【情シスの本音トーク】AI活用、導入の壁と越え方」のレポートです。各社セッションの内容や、代表シンジによる「Claude Codeを組織で安全に配布する」の登壇内容をまとめました。

Anthropicが2026年6月29日に公開したClaude Apps Gatewayは、Claude CodeのSSO認証・ポリシー強制・コスト上限・テレメトリを自社ホストで一元化するコントロールプレーンです。Bedrock/Vertex経由利用の統制ギャップ、導入判断、確認ポイントを情シス・セキュリティ目線で解説します。

未使用のまま一度も決済していない法人バーチャルカードが不正利用された事例をもとに、番号盗用の実態、BINとLuhnで縮む探索空間、分散推測攻撃の仕組みをVisaやFCAの一次情報で整理し、未使用カードのロックや利用先限定など実務の打ち手までを解説します。

顧客向けサービスの認証基盤の実現方法（フレームワーク・ライブラリの認証機能／認証サーバーの自社運用／Auth0などのCIAMサービス）を並列に整理し、優劣ではなく自社の要件に当てて選ぶための判断軸をPM視点で解説します。