情シスOJTで学んだことをまとめてみた

はじめに

8月初旬から、26新卒のメンバーはOJTとして、クラスメソッドクループの全社情報システム担当チーム（T1U）の研修を受けました。この記事では研修全体を通して学んだこと・特に重要だと感じたことについてまとめていきます。

ゼロトラストセキュリティ

研修の序盤で、ゼロトラストセキュリティという考え方を学びました。
従来では、社内のネットワークは安全で、社外はすべて危険とする「境界型」のセキュリティシステムが一般的でした。
しかし、テレワークやデバイスの多様化が進んだ現在では、この社内と社外の境界が曖昧になってきています。
そこで誕生したのがゼロトラストセキュリティで、社内外におけるすべてのネットワークを危険とみなす考え方です。
ゼロトラストで保護すべき範囲は、エンドポイント、その間のネットワーク、そして認証情報の３つに大別されます。
そしてこれらを保護するソフトウェアについて、下記の表にまとめました。

クラスメソッドグループではこれらのソフトウェアを駆使して、ゼロトラストセキュリティを実現しています。

Google Workspace, Slack

クラスメソッドグループでは、Google Workspaceを標準ツールと定め、利用基準の策定やセキュリティ対策を行った上で活用しています。
特にGmailについては、EntraID認証と専用プラグインによる誤送信対策やActiveGate SSを利用した安全なファイル送受信に加え、フィッシング対策としてPhish Detect AIの活用が推奨されています。
実際にPhish Detect AIを使ってみたところ、1ボタンでフィッシングメールを判定でき、とても便利だと感じました。

そして、社内コミュニケーションの基本として活用されているSlackに関しては、細かな利用ルールを設けつつも、使いやすさを優先して厳しい制限は設けられていない印象でした。
利用時間・DM・カスタム絵文字・文章表現などへの制限はなく、特にMDMなしで個人のスマートフォンやパソコンからアクセス可能な設定になっている点は魅力的だと感じました。
しかし同時に、Slackは社内情報を取り扱っているため、社外の人へSlack内の情報を見せないよう細心の注意を払う必要があります。

PCセットアップ研修

研修中盤には、MacとWindowsの初期セットアップを行いました。
このセットアップ自体は、入社時に自分の貸与PCで行ったものと同等の手順ではありましたが、それまでの研修で得た知識（Jamf, Intuneなど）のおかげで、手順ごとの意味を理解しながら進めていくことができました。

詰まる場面はほとんどなく、Windowsのセットアップ時にBitLockerによる暗号化が完了し準拠状態になるまで時間がかかり、次の手順に進めず待機することがあった程度でした。

help-meチャンネル対応

社内Slackチャンネルhelp-meにて、過去に実際に寄せられた質問に答えてみるという体験をしました。
質問への一時対応ということで、できるだけ素早く回答することが目標になっていたのですが、最初の方はどう返信していいのかわからず考える時間をかなり使ってしまいました。
しかし、回数を重ねるごとにどのように回答を探せばよいのか、どのような文面が適切かといった知識が身についてきて、最終的には5分以内に質問への一時対応を完了するところまで成長できました。

まとめ

今回のOJTを通して、社内で主に扱われているソフトウェアや、その管理を情シスがどのように行っているのかがわかりました。
PCの初期セットアップやhelp-meチャンネルでの対応も含めて、情シスは担当する分野が非常に広く、その分幅広い知識が必要になるということを改めて理解しました。
T1U OJTに関わってくださったすべての皆様、お忙しい中ありがとうございました。

クラスメソッドオペレーションズ株式会社について

クラスメソッドグループのオペレーション企業です。
運用・保守開発・サポート・情シス・バックオフィスの専門チームが、IT・AIをフル活用した「しくみ」を通じて、お客様の業務代行から課題解決や高付加価値サービスまでを提供するエキスパート集団です。
当社は様々な職種でメンバーを募集しています。
「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、クラスメソッドオペレーションズ株式会社 コーポレートサイトをぜひご覧ください。
※2026年1月 アノテーション㈱から社名変更しました。