編集部からのお知らせ
解説集:台頭するロボット市場のいま
解説集:データ活用で考えるデータの選び方

カネ、ヒト、時間いらずのIT内部統制--最終章:すでにあるPCをActive Directoryに登録する(準備編)

木村尚義

2007-07-30 20:36

 この連載もいよいよ、最終章に入った。とはいえ、「百里の道は、九十九里をもって道半ばとせよ」と言うことわざもある。じつのところ、この最終章が一番のヤマ場なのだ。

 この章では、今使っているクライアントPCをドメインコントローラが管理する電子名簿「Active Directory」へ登録する方法を述べる。今まで、この連載で構成してきた環境はActive Directoryの導入が前提となっている。つまり、この章をもって、Active Directory以外の環境で使われていたPCも、これまで解説してきた統制環境に組み入れることが可能になるのである。

 最後まで、もう少しお付き合いいただきたい。

クライアント移行には、あえて手間をかける

 サーバをActive Directoryの環境へ移行する作業は、ユーザーがいない休業日がやりやすい。従業員がログオンしているかどうかを気にしなくても良いからだ。

 しかしながら、クライアントPCの移行は、従業員が出社している平日の方がよい。これは、クライアントの移行作業を従業員にお願いしたいからだ。

 この連載ではこれまで、IT内部統制を実施するにあたって、できるだけ従業員の手間を減らす考え方を提示してきた。とはいえ、最後のクライアント移行は、従業員に協力してもらおう。この作業は、IT担当者が代行すべきではない。なぜなら、クライアントの移行作業によって、IT内部統制が始まることを各人に意識してもらうためである。

 従業員によっては、言葉で丁寧に説明しても、詳細な配布物を配ったとしても、「IT統制の真意」が伝わらないことがある。当事者意識が薄いのが、その理由のひとつだ。「上の人たちがなんかやっているな」とか、「メディアで話題になっているな」という程度の認識しかない。いくら社長が、「IT内部統制は重要だ」といっても、ピンとこない。ましてや1回言っただけでは、その真意は理解されない。

 一般に、ある事柄を他の人に、どんなに分かりやすく説明したとしても、最大で90%しか伝わらないなどと言われる。幸いにして、90%伝わったとしても、解釈が違えば、正しく理解されるのはその80%程度かもしれない。つまり、1度だけしか説明していない内容は、最高で、90%×80%=72%程度しか正しく理解されないことになる。さらに、説明した日から時間が経てば、その内容は忘れられ、理解度はさらに下がる。

 重要なことは、機会があるごとに、何度でも説明しなければならない。必要なのは、まずきっかけだ。今現在使っているPCを従業員自身の手で、Active Directoryに登録してもらう。大げさかもしれないが、これは、IT内部統制を従業員全員が意識するための「儀式」なのである。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]