# Security Forum 2021

----

2021年SaaS トレンドと
SaaS 利用企業が陥るセキュリティ事故のふせぎ方

- なぜこんな資料をつくっているのかというと
- 人によって状況が違う
- Office 365ではなくオンプレの人にとって、OKTAのほうが使いやすいことに対するカウンターを出したい
- Office 365を使っているけど、オンプレADのが残っているひとが、OKTAのほうがに行くことを避けたい。
- 課題がひとそれぞれ、企業それぞれなので、OKULABのような事例をつかって説得にかかりたい

ちなみに図は完璧ではなく、まだまだ間違っているよ。

↓↓↓↓↓↓

話のストーリー
・SaaSがすごい。使うべき
＞　古い企業もSaaSを使うようになる
ー＞　普通に使われると非MSになっちゃう
ー＞　一緒に登壇することで、SaaS＋AD に誘導

なぜ AD が必要？
　SaaSはちゃんとコントロールしないと事故が起きる！
　ー＞　阿部さんも言っている通りリスクがあるよ。

　そのリスクは、大半は、Office 365 ユーザーなら解決の糸口があるんです。

SaaSをたくさんつかう企業の例は、中小・スタートアップ
　ー＞　OKULABは創業当時はSaaSをたくさん使い始めた
　ー＞　途中からこれでは内部統制できないとおもって、
　　　　社内の整理をし始めた
ー＞　Office ＋AAD　による統合が開始された
　IT ３人（１００％内製作業でOK）

### 課題

1. 阿部さんへの話をうまくつなぐことができていない
2. 阿部さんの話が終わったあと
3. 「このような形で棚卸ししてみました」
4. 図の説明
5. （おもむろに）ADの説明が始まった！？
6. ADの概略と基礎を話し始める
7. ３００億回の認証
8. ２００万以上のプレミアムUSER契約（<ー？？？
9. 見ていきましょう？（阿部さんの対応？？？）
10. １つ目がパスワード
11. パスワード保護
12. 多要素認証
13. パスワードレス
12. 詳細
13. ２つ目の多要素認証？
14. ３つ目のパスワードレス？
15. Conditional Access に行く
16. Intune
17. シャドーITの検知
18. （ないもの）
19. 一般企業様
20. Azure AD でSSOしよう、MFAしよう
21. SaaS 開発企業にもお願いです（あベンさんよろしく）
22.

22. Gallery
23. SSOの開発

----

## 2021年のSaaS トレンドと、SaaS活用企業が陥るセキュリティ事故の防ぎ方

### 要素分解

##### アブスト：2021年はより多くの企業がOffice 365, G suite, Salesforce などのグローバルアプリケーションだけではなく、国産アプリケーションも含めて、自社で利用するSaaS アプリケーションが増えていくと予想されます。このようにSaaS アプリケーションの利用が必須となる企業が増加する一方で、セキュリティリスクを抱えたまま利用している企業も多いでしょう。本セッションでは、SaaS 業界レポート執筆者の阿部氏をお迎えし、2021年のSaaS アプリケーションのトレンドと共にマイクロソフトが考えるSaaS利用リスクの回避方法について対談いたします。
#### Agenda
##### 15mins : Microsoft のAzure AD についてご紹介+SaaS アプリ利用企業のAAD の使い方はこれだ！
##### 15mins : SaaS 2021 トレンド（コロナ禍を通してのSaaS の利用の変化やその種類とは？）SaaS 利用企業のセキュリティ懸念・不安について(佐藤が問いかけ☞各項目1枚ずつのスライドを用意して阿部さんが深堀）多数SaaS を使っている場合は管理はどうすれば？情報は守られてる？アクセス制御は？
##### 15 mins : Next action
◇ アプリ活用の上で、セキュリティ懸念・不安をなくしていくための、Application を選ぶうえでの選定基準とは？　　　　　　　　　　　　　（Federation, Provisioning(SCIM連携）, MS library をつかったMobile native app を使う、ブラウザをシステムWeb view, HRのinbound provisioning 機能が備わっているApplication を選ぼう、等佐藤準備）
For ISV: AAD Galleryへの登録をしよう！（+↑の機能を実装していこう。）
For Customers(IT Pro) :　クラウドアプリ選定基準に上記の項目を入れていきましょう（全体的なゼロトラストを目指す）自社AAD と利用アプリケーションを連携しよう（SSO/MFA・PWLessの適用)

- 2021年のSaaS トレンド
- Tech Camp さんが話す
- Microsoftも話すべき？

- SaaS活用企業が陥るセキュリティ事故
- 参考URL
- https://www.forbes.com/sites/bernardmarr/2020/01/10/the-5-biggest-cybersecurity-trends-in-2020-everyone-should-know-about/?sh=386b11677ecc
- https://www.computer.org/publications/tech-news/trends/5-cybersecurity-threats-to-be-aware-of-in-2020

- セキュリティ事故の防ぎ方
- ID を守る
- 10年前は
-

- Story 案
- SaaS のトレンド
-