『教育とITで企業の経営を革新』
駿台グループのITラーニング専門企業 SATT (エスエイティーティー) が明日をサポートします。

2021年08月20日

二段階認証?二要素認証?

開発部だより 第 431 回



こんにちは!椿三十郎です。

認証などに使われる「秘密の質問」について
「初めて飼ったペットの名前は?」や「母の旧姓は?」はよく見かけます。

ペットの名前も平仮名やカタカナで書いているかもしれないし、
気まぐれで「くん」「ちゃん」を付けているかもしれないし・・・
パスワードを思い出したいのにその質問の内容も思い出せないって時がありますよね。

今回は、本人確認の方法として「二段階認証」「二要素認証」の違いについて、自分の学習がてらまとめていきたいと思います。
近年、不正アクセスの発生件数の増加しており、アカウントの安全を守るために、
「二段階認証」や「二要素認証」によるセキュリティの強化が大事になります。

認証の三要素とは


知識要素→ユーザーの頭の中にしかない情報
例:ID・パスワード・秘密の質問

所有要素→ユーザーが所有している「モノ」
例:スマートフォンを使ったSMS認証・ICカード

生体要素→ユーザーの身体的特徴
例:指紋・静脈・虹彩

二段階認証とは


2つの段階を経て認証を行うことです。
2つの異なる要素を使う場合もあれば、同じ要素を使う場合もあります。
例:「パスワード認証した後に、秘密の質問による認証を行う」

二要素認証とは


認証の三要素の中から異なる二つの要素を組み合わせて認証することです。
例:「パスワード(知識要素)認証した後に、手持ちのスマートフォン(所有要素)に送付されるワンタイムコードを入力する」
二要素認証は異なる要素を使った二段階認証でもあります。

同じ要素の二段階認証よりは、認証要素が二つである二要素認証(あるいは、認証要素が二つか三つの多要素認証)の方が、一つの要素だけ持っていても認証することができなくなるため、セキュリティ上では重要視されています。

ですが、毎回二要素認証し続けてしまうとユーザーが毎回ログインするのが面倒だな・・・と感じてしまう恐れもあります。
何か月もログインしていない場合や初めてのログインに限り導入するなど、
システムによってはユーザーに面倒だと感じさせない考えも必要なのかもしれません。


弊社のeラーニングの受講システム「学び〜と」をぜひよろしくお願いいたします。
また、eラーニングに関するご相談も受け付けておりますので、お気軽にお問合せください。

posted by 椿三十郎 at 09:43
開発部だより | コメント(0)
2021年08月05日

Windows11 2021年後半にリリース?Windows10の大型アップデートはどうなる?

こんにちは、シス管のTMです。

Microsoftが最後のWindowsと言っていたWindows10ですが、
Windows11のリリース予告が出ましたね。
あの話はなんだったんだ?という気持ちと、でもやっぱりかという気持ちの人がたくさんいらっしゃるかと思います。笑

気になるWindows11ですが、Microsoftによると「Windows 11 は Windows 10 と同じパワーとセキュリティを備えていますが、デザインを刷新し、装いが新たになりました。また、新しいツールやサウンド、アプリが加わりました。」とのこと。
性能面での大きな変更はなく、Windows10への+αといった違いとなりそうです。

Windows11が出ることで、半年毎の大型アップデートである機能更新プログラムはどうなるのでしょうか?
Microsoftのブログを確認してみると、2021年秋予定の21H2についてはリリース予定のようです。

参考:Microsoft https://www.microsoft.com/ja-jp/windows/windows-11
   Microsoftブログ https://blogs.windows.com/windowsexperience/2021/07/15/introducing-the-next-feature-update-to-windows-10-21h2/

Windows11にするのか、Windows10 21H2にするのか、企業としては悩みどころになりそうです。
こういった大型アップデートの際は、社内への通知・認識が重要ですが、メールでの通知だけではなかなか浸透せず苦労することも多いですよね。
eラーニングを使えば、周知の管理・徹底や社内全体の知識アップにつながるかもしれません!
ご検討してみてはいかがでしょうか。
学び~と https://www.manabeat.com/
posted by TM at 10:53
開発部だより | コメント(0)
2021年07月30日

【東京2020】オリンピック

開発部だより 第 430 回



こんにちは。

新型コロナの影響で、ドタバタしていましたが、
東京オリンピックが開幕しましたね。

執筆時点では、始まってから半分ほどが経過していますが、
私の個人的な予想と反対に、日本は、
結構金メダルを取っているのでは、と感じています。

  柔道    :強いですね。
  スケボー  :ゴン攻め。ヤバイっす〜。
  水泳    :メドレーで2冠達成。
  卓球    :混合ダブルスは、白熱しました。
  ソフトボール:2連覇達成。次回ないのが残念。
  体操    :メンタル強い。

一方で、不本意な結果になってしまった選手もいるわけで、
金メダル獲得の一報のみに歓喜してしまっている自分を反省。

おそらく選手の皆さんは、想像を絶する努力をしてきて
競技に臨んでいるのであって、その努力の過程・プロセスを
もっと報道してほしいですね。

何事に対しても、過程・プロセスは大事ですよね。


しかし、新型コロナの感染者が急増しています。
心配ではありますね。
(感染者を抑えるためのプロセスって、どうなってるんだろう?)


☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
   SATT提供の学び〜と(クラウド型 eラーニングシステム)は
   シンプルで簡単な操作なので、企業内研修や授業の補助として
   幅広くご利用いただけます。
☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
posted by おいおい at 15:52
開発部だより | コメント(0)
2021年07月03日

SEOについて

こんにちは
最近SEOについて調べています。

ざっくりですがよく言われていたのは
【1】サイト構造化
【2】正しいマークアップHTML
【3】ワードに紐づくコンテンツ、リンク
あたりで、現状としてもこの部分は大きく変わってはいないようです。
変わってはいないようなのですが、SEOという観点のみでいうなれば、
【1】【2】は以前ほど重要視されていないとのことです。
以前はHTMLを調整するだけで検索順位に影響をあたえるようなこともあったのですが、
最近はそうではないとのこと。

グーグルが順位決定の際に重要視する要素が増え、たとえしっかりとしたサイト構造とHTMLであっても、
検索したユーザーが満足するコンテンツでなければ評価はそれほど高くならないよ、ということだそうで、
逆を言えば、良い情報が正しいHTMLで書かれているわけでもない とのことです。
サイト構造を大きく変えたり、HTMLのマークアップに時間や工数を大きくかけても、
SEOの観点からのみでいえば、それで順位が上がる時代ではないとのことです。

だからと言って【1】【2】を適当にやろう〜という話ではないです。
正しくマークアップすることはアクセシビリティ対応としてはやるべきと考えています。

結論として、SEOの観点だけで【1】【2】を必死やっても、結果がついてこないことになりそうです。
ですがサイトとはどうあるべきか、ユーザーにとってどうあるべきかというSEOにとらわれない広い視野を持って
サイト運営に取り組んでいくべき課題かなぁという所感を抱いています。
posted by シーナ at 16:00
開発部だより | コメント(0)
2021年05月31日

教え方上手になるには

開発部だより 第 428 回


こんにちは。
クローバーです。

先日、近所に住む母親から
プリンターのコンセントを抜いても電源ランプが消えない
という連絡がきました。

状況が良くわからないので、とにかく見に行ってみると・・・。

どうやら母は、パソコンのコンセントを抜けばプリンタの電源も
連動して消えるものと勘違いしていただけみたいです。

あまりにも当たり前過ぎて驚きましたが、
丁寧に説明して一件落着となりました。

自分にとっては当たり前のことでも、相手にとっては難しい問題。
仕事上でも、教育や作業引継ぎの際に説明力が求められるものです。

教え方が上手い人の特徴は、いろいろあります。
  • 難しいことを簡単に言い直せる
  • できるだけ手本を見せる
  • ポイントを整理し、伝える順番や展開を工夫する
  • 相手の理解度を逐一確認する
  • イライラしない

反対に、教え方が下手な人の特徴は、
  • 無意識に専門用語を多様してしまう
  • 抽象的な表現や、感覚で話をしてしまう
  • 頭に浮かんだ順に説明してしまう
  • とにかく情報を吐き出すことに意識がいってしまう
  • 高圧的
といった感じでしょうか。

皆さん、当てはまるものはありませんか?

常に横に付いて指導できれば良いのですが、
仕事ではリモートで説明しなければならなかったり、
なかなか説明が難しい場面も多いと思います。

最も重要なポイントは「教わる側の目線に立って教えること」です。
忙しさの中でも、心に留めておきたいですね。

学習教材の作成をご検討されている方は、
シンプルな簡単操作の学び〜とを是非お試し下さい。
posted by クローバー at 12:00
開発部だより | コメント(0)
2021年03月04日

月次保守業務の引継ぎについて

開発部だより 第427回


OLIONです。
開発事業部の中でも私は現在ある顧客のホストマシンのマイグレーション作業が12月末に完了し、新しいマシンでの運用が落ち着いてきた段階です。
その中で、私が昨年まで行っていた月次の保守作業については、見直しが行なわれ、さらに担当者も変更になるということで、引継ぎのため、現在の作業の詳細な手順書の作成をすることになりました。
私がこの業務を引き継いだ時は、作成される帳票と、そのための情報を得るために流すバッチジョブが記載された手順書があるだけで、それに沿って実行後、結果リストや出力ファイルからどのように加工してEXCEL帳票に仕上げるかを記載したものはない状態でしたので、自分なりに推測して作成していました。
今回、この結果リストや出力ファイルからEXCEL帳票にする手順を詳細に手順書に起こしました。
中味としては、今回ホストのマイグレーション作業で行ったオンライン処理の処理手順(画面遷移と項目入力)と同じ手法で、画面キャプチャー中心の詳細な手順書としました。
この結果、引継ぎ者が新人ではないこともありますが、質問らしきものはなく、問題なく帳票が作成されていて、効率的に引継ぎができたと感じています。
この後、別の顧客の既存システムの改修があり、私の担当になるのですが、改修の結果だけでなく、その手順書を同じような手法で作成し、その後の新たな改修作業が別担当者になっても、効率的に作業ができるようにしたいと考えています。
尚、もう一つ大事なのは、作成した手順書を第3者にチェックしてもらうためのレビューの実施です。これを行い改善することで、よりよい手順書となると考えます。
以上
posted by オライオン at 10:57
開発部だより | コメント(0)
2021年02月22日

CSSの流行り廃り 〜 The State of CSS 2020

デバイスの進化や求められる機能をもとに、CSSも進化してきました。
合わせてCSSフレームワークも新しいものが出てきています。
そういった「CSSの今現在」の統計データを集めたのが、
The State of CSS 2020 のサイトです。

102か国、11,492人からのアンケート結果です。
日本は0.5%(39)と出ていますね。
欧米が中心ですが、世界各国から集計されたようです。

レイアウト関連を見ると、Flexboxなどは、利用率97.5%まで来ています。
しかしaspect-ratioなどは、便利ではありますが利用率はやや低めです。
日本ではいまだにIEでの閲覧がまだまだあり、上記のような「IEでいっさい無視されるプロパティ」はちょっと使いにくいのが現実ですね。

そのほか、使っている単位は?など、Webサイト作成者しかピンとこない超マニアックな質問も数多くあります(ちなみに自分はおもにem/remです!)
Sass(SCSS)は利用者数も多く満足度も高いが、Bootstrapは利用者数が多いものの満足度がやや低めなど、なかなかおもしろいデータもたくさんあります。
自分がいまのCSSの流れに乗れているか、確認するのもおもしろいのではないでしょうか!
posted by たいちょ at 14:45
開発部だより | コメント(0)
2021年01月22日

ColdFusion誕生から25年!

開発部だより 第426回


こんにちは!
ijです。

去年、2020年の話題になりますが、弊社SATT Smart Styleのシステム構築でも使用しているアプリケーションサーバー、ColdFusionが誕生から25年を迎えました!

20周年の時もご紹介したので、今回もご紹介せねばと思った次第です。

Adobe ColdFusionのBlogにお祝いの記事とムービーが投稿されています。

25 Years of Adobe ColdFusion
https://coldfusion.adobe.com/2020/07/25-years-of-adobe-coldfusion/

ColdFusionの歴史がコンパクトに紹介されています。

■1995年、ColdFusionはWindows NTおよび95サーバー用の独自のWebアプリケーション構築ソフトウェアとして誕生。
■2001年、Macromedia ColdFusion Server 5は、Webアプリケーションを高速に開発する方法を提供。
■ColdFusion MXは、少ない学習コストと、少ないコード量でWebアプリケーションを開発する方法を提供。
■ColdFusion MX 7のリリースまでに、10,000人を超える顧客と数十万人の開発者がColdFusionを使用してJavaプラットフォームのパワーを活用しWebアプリケーションを構築。
■2007年、ColdFusion 8で、ColdFusionは、小規模な部門のアプリケーション開発から、大規模な、信頼性が必要とされるビジネスアプリケーションの開発まで、あらゆるものに最適化。
■2009年、Adobe ColdFusion 9は、開発者が複雑なビジネスロジックをさらに少ないコード行で開発するのを支援。
■2012年、Adobe ColdFusion 10で、多数の生産性を向上させる機能を導入。
■2014年、Adobe ColdFusion 11では、モバイルアプリケーション開発などのための独自のソリューション提供。
■2016年、Adobe ColdFusion 2016では、APIを測定、監視、および管理するための新しいAPIManagerを導入。
■Adobe ColdFusion2018で、アプリケーションがサーバーと同じように最適化されるように、パフォーマンス監視ツールセットを導入。

こうしてみると、ColdFusionは現在まで着々と進化、成長してきたのが分かります。

自分も人として開発者として、ColdFusionに負けないように?成長していきたいと思います!

最後に、

ColdFusion誕生から25年、おめでとうございます

それではまた✋

うおっと、冒頭でもご紹介しましたが、そんなColdFusionで構築しているSATT Smart Styleもどうよろしくお願いします!
posted by ij at 15:44
開発部だより | コメント(0)
2021年01月18日

明けましておめでとうございます

開発部だより 第425回


新年、明けましておめでとうございます。
(すでに3週間も経っていますが💦)
ご無沙汰の開発部リーダーです。

今年は年明け早々に緊急事態宣言が発令されて、バタバタとした始まりとなりました💧
私も引き続き、週2〜3日はテレワークです。
そうそう、去年は少しでも快適にテレワークができるように自宅のノートPCを刷新しました。
実に10年ぶりの更新です。
当時、ミドルクラスのノートPCを10万円ほどで購入しましたが、新PCはその約半額。
それでも、快適度は大げさでなく100倍ぐらいありそうです。
やはり、技術の進歩は早いですね😃

さて、SATTでは今年も「学び〜と」を進化させていきます。
現時点ではまだ具体的な機能などをお伝えすることはできませんが、新しい機能の追加も予定しています。
例えば、動画関連では要望の多かったあのサービスに対応するかも⁉
ご期待ください。

学び〜と_1.png学び〜と_2.png

昨年の「教育 総合展(EDIX)」でチラ見せしました「smart C3(スマート シーキューブ:仮)」もリリース間近となってきました。
こちらも、もう少しだけお待ちください。

smartC3_1.pngsmartC3_2.png

それでは、本年もどうぞよろしくお願いします✋
posted by 開発部リーダー at 14:45
開発部だより | コメント(0)
2020年11月27日

新人研修を行いました!

開発部だより 第424回



はじめまして。
今年入社致しました新人の椿三十郎です。
三度の飯と猫が好きです。
現在はsmart FORCEの開発に携わっています。

この度、新型コロナウイルスの影響で4月に予定されていた新人研修を
11月4日から26日の16日間で行いました。

研修中は、大きく分けて3つの内容に取り組みました。

オープンソースDB
PostgreSQLの基本的な操作としてデータ操作に関するSELECT文/INSERT文/UPDATE文/DELETE文、データ定義に関する表や索引、ビューの作成・追加・削除、権限の付与や削除の方法、データ制御については複数の処理をまとめて扱うためのTRANSACTION、処理を確定するためのCOMMIT、処理を取り消すためのROLLBACKといったコマンドを学びました。
 
ネットワーク入門
コンピュータに登録されているIPアドレスからネットワークアドレスとブロードキャストアドレスを求める計算や、ネットワークにおける脅威や安全にインターネットを利用するためのセキュリティなどについて学びました。
また、SATTのeラーニングシステム「学び〜と」にも使用されているクラウドシステムの利点や種類についても知ることができました。

Linuxベーシック
WindowsやMac OS、iOSといったOSの1つであるLinuxについて、前半は、Linuxの基本的な操作であるファイル・ディレクトリの操作やユーザ・グループの作成、ファイルやディレクトリに対するパーミッションなどを学びました。後半は、LinuxのインストールやApacheHTTPサーバの構築、DNSサーバの構築といった実践的な内容を学びました。


研修中はミスすることも多々ありましたが、ミスをそのままにするのではなく、どのようなミスをしてどのような対処をしたら直ったかということまで記録することで、他の人が同じミスをしたときにアドバイスできるようになりました。
研修で学んだことを活かして、これからも日々成長していきたいと思います!


最後になりましたが、
研修で少しだけ強くなった⁉椿三十郎が担当している「smart FORCE」を
どうぞよろしくお願い致します。



posted by 椿三十郎 at 09:45
開発部だより | コメント(0)