情シス向け|生成AI・セキュリティ・運用の実務メモ

情シスの実務を、テーマ別に。

生成AIの社内導入・セキュリティ・監査ログから、サーバー運用やシステム開発・自動化まで。 ひとり情シスが現場で実際にぶつかった判断とつまずきを、チェックリスト・手順・実装例として残しています。

AI活用

AIツールの利用可否、ベンダー選定、AIエージェント導入、稟議まで。

AIエージェント

AIエージェントを情シスはどう管理する?シャドーIT化を防ぐために決めておきたい3つのルール

社員がプログラムを書かずにAIエージェントや自動処理を作れる時代、情シスは何を管理すべきか。Google Workspace StudioとMicrosoft Entraの動きを例に、「作った人・権限・止め方」を軸として、シャドーIT化を防ぐ登録・棚卸し・異動や退職時の運用を解説します。

記事を読む →
生成AI

生成AIで既存システムの設計書を整理する方法|業務フロー・機能一覧を作成した実例

生成AIを使い、分散した既存資料から業務・機能一覧、業務フロー、機能関連図、機能条件定義を作成した実例を紹介します。プロンプト例、出力例、機密情報の除外、人によるレビュー方法も解説します。

記事を読む →

セキュリティ・管理

社内ルール、データ分類、アクセス制御、インシデント対応を整理。

SSL証明書

SSL証明書の有効期間が200日に短縮|「来年まで大丈夫」が通用しなくなります

2026年3月15日から、公開用のTLSサーバー証明書(以前のSSL証明書)の最大有効期間は200日に短縮されました。2026年3月15日以降に発行・更新した証明書は、従来より早く期限を迎えます。2027年の100日化を前に、情シスが行う棚卸しと運用見直しの手順を解説します。

記事を読む →
Microsoft 365

Microsoft 365のSMS認証はいつ終わるのか|9月1日と2027年2月1日、情シスがやるべき移行準備

Microsoftは2026年9月1日からパスキーを自動有効化し、2027年2月1日にSMS・音声MFAを終了します。以降、SMS・音声だけの社員はパスキーを登録しないとサインインできません。Microsoft 365 SMS認証の廃止に備え、対象者の洗い出し、パスキーの選び分け、現場社員の代替手段、社内周知まで情シス向けに解説します。

記事を読む →

情シス実務

監査ログ、サーバー運用、メール移行などの実務メモ。

ジョブ監視

エラーメールは来ませんでした。ジョブが1件も動いていなかったからです

夜間バッチのエラーメールが1件も来ていないのに、処理も1件も動いていませんでした。ジョブ未実行を見逃す監視の盲点と、費用をかけずに始められる確認方法を解説します。

記事を読む →
Pleasanter

Pleasanterで多段階承認を設計して分かったこと

Pleasanterで社内届出の承認ワークフローを設計し、本番運用している実例です。差戻しの戻し先、回付中と完了後の権限、開始日+1年の日付制御まで、画面を作る前に決めた運用ルールを紹介します。

記事を読む →

自動化・開発

Pleasanterやジョブ管理(JP1)など、業務の自動化・開発の実装例。

SAP連携

SAP向け9桁コードの読替マスタに2件の登録漏れ|夜間連携が停止した実例

AgileWorksからSAPへの連携で9桁コードへの読替処理を追加したところ、夜間ジョブでエラーが発生。原因は読替マスタに2件のコードが登録されていなかったことでした。代表データのテストだけでは防げなかった理由と全件突合の方法を解説します。

記事を読む →
Pleasanter

PleasanterでGroupIdを取得できずユーザー連携が停止|役職欄の「主席」を調べた事例

Pleasanterのユーザー連携ジョブが特定利用者で停止し、GroupIdを取得できない状態になりました。原因はコードを想定した役職項目に入っていた「主席」という文字列。ログから元データまで戻って原因を特定した流れと、再発防止の考え方を紹介します。

記事を読む →
最新の記事一覧を見る →
ひとり情シス備忘録

このブログについて

josys.blogは、情シス・社内AI担当者向けに、生成AIの社内導入、セキュリティ、監査ログ、 サーバー運用、システム開発・自動化を実務目線で整理している個人ブログです。 現場で迷いやすい判断を、チェックリスト・手順・テンプレートの形で残しています。

運営者情報をくわしく見る →