管理と運用のしくみ/ Administration & Operations
システム管理者として何を確認でき、何を操作できるか ― 実装済みの機能と、これから実装する機能
松葉は、お取引先との業務ファイル共有をメール添付から Web アプリへ置き換える社内基盤です。この資料は、その管理・運用面 ― システム管理者として何を確認でき、何を操作できるか ― を横断してまとめました。日々の見張りと対応に使う画面、裏側で自動的に動いている処理、異常が起きたときの知らせの流れ、そしてこれから実装される管理機能を、実装状況が分かる形で説明します。
この資料についてAbout
この資料の目的は 2 つあります。1 つ目は、管理・運用機能の全体像を共有し、開発と運用の進め方をそろえることです。2 つ目は、機能の全体像を踏まえたうえで追加する機能を検討する材料にすることです。実装の段取りは開発の現在地にまとめてあります。利用者としての基本操作（ファイルの閲覧・アップロードなど）はスコープ外とし、管理者としての機能に絞っています。
本文中のすべての機能記述には、次の 3 種類のバッジが付きます。実装済みの機能と、これから実装する機能を峻別することが本資料の生命線だからです。バッジの無い一般的な説明文は、稼働中の仕組みを指します。
matsuba-scanner）は、名前と役割を併記します。
松葉の全体構成System Map
システム管理者が守る対象の地図です。①誰が使い、②どこで動き、③ファイルがどう保管・検査され、④裏側で何が自動的に走り、⑤管理者はどこから全体を見張るか ― の 5 区画で読めます。それぞれの詳しい中身は、この先の各章で扱います。
色の役割 — Teal：処理を行うサービス ／ 金茶：利用者・保管・時間もの ／ 赤：防御と隔離 ／ 破線：外部サービス。区画③〜④は利用者から見えない裏側ですが、止まると業務に影響するため、管理者が区画⑤から見張れるようになっています。
システム管理者の役割The Administrator's Job
松葉におけるシステム管理者の仕事は、次の 5 つに要約できます。それぞれの詳しい機能は各章で説明します。
| 役割 | 具体的には | 主に使うもの |
|---|---|---|
| ① 日々の健全性確認 | ウイルス検査・Drive 同期・通知配送が正常に流れているかを確認する | 管理コンソール |
| ② 異常への対応 | アラートを受けて、再スキャン・隔離対応・再投入・強制失効・再送などを行う | 管理コンソール / 運用 |
| ③ 台帳の管理 | ユーザと Box の状態を把握し、無効化・復元・オーナー変更などを行う | アカウント / 実装予定の画面 |
| ④ ポリシー設定 | 保持期間・許可拡張子・サイズ上限・通知テンプレートなど全社の既定値を決める | 実装予定の画面 |
| ⑤ 説明責任 | 「誰がいつ何をしたか」を監査ログから辿り、必要に応じて書き出す | 記録と監査 |
この資料の構成Pages
資料の目次からいつでも移動できます。「アカウントと権限」「データ保護と検査」「管理コンソール」「自動メンテナンスと長期運用」の 4 章が厚めです。
開発の現在地Roadmap
実装フェーズの全体像と「今どこか」。各フェーズが管理面に足すもの。本資料に登場する全機能と実装状態の対応表。
読む Accountsアカウントと権限Accounts
社内と社外で分かれた入口。二要素認証と信頼済みデバイス。Box のロールと可視性。招待・参加申請。無効化から 5 年後の完全消去までのライフサイクル。
読む Guardデータ保護と検査Protection
三層の守り。アップロード全量のウイルス検査と 6 つの状態。隔離ファイルの運用。社外との受け渡しの防御。暗号化とバックアップ、復元演習。
読む Notify通知のしくみNotifications
通知の 3 系統と届き方の設定。配送の裏側と、知らせが黙って消えないための見張り。届かないときの自己回復。管理者が編集できるようになるもの。
読む Audit記録と監査Audit
何が記録されるか。改ざんできない保管と 2 年 + 退避の保持。Box のアクティビティタブと CSV 出力。管理者の操作も記録されること。
読む Console管理コンソール（稼働中）Console
いま使える 6 画面のツアー。スキャンキュー・隔離ファイル・通知状況・Drive 同期管理・Drive 管轄外検知・共有リンク全社一覧。アラート件数バッジと一覧画面。
読む Next管理コンソール（実装予定）Console Next
ダッシュボード・ユーザ管理・Box 管理・ファイル管理・保持期間の運用・各種設定。メンテナンスモード。
読む Ops自動メンテナンスと長期運用Operations
裏側で自動的に動いているもの。異常に気づく経路と 28 種のアラート。管理者とエンジニアの持ち場の線引き。20 年運用の備えと費用の見張り。
読む Terms用語集Glossary
本文に出てくる技術用語の定義と、稼働しているサービス・バケット・ジョブの名前と役割、管理用語（保持期間・HOLD・隔離など）。
読む規模と主要指標Key Figures
管理・運用面の輪郭がつかめる数値です。それぞれの根拠は各章で扱います。