#64_ACETokyo_Atlassian_GoJira+1.0_Cloud移行_20231219

6K Views

December 19, 23

#jira #cloud移行 #atlassian #Jira #Cloud移行 #認証 #権限設計 #大規模システム移行

スライド概要

下記イベントの登壇資料です。
#64 ACE Tokyo MeetUp - Atlassian Cloud最新情報, Jira +1.0 at MoneyForward / 2023年12月19日（火）
イベントURL：
https://ace.atlassian.com/events/details/atlassian-tokyo-presents-64-ace-tokyo-meetup-atlassian-cloudzui-xin-qing-bao-jira-10-at-moneyforward/

fumiya okazaki

@2119490360

スライド一覧

クラウドサービスをぽちぽちしてるインフラ(ネットワーク)エンジニア。 ※本アカウントの発信内容、その他は所属する組織の見解ではありません。

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 16.7MB)

関連スライド

AIを活用した開発ワークフローの可能性と展望_DeNA_GitHub Universe Recap_20231205

github github copilot

fumiya okazaki 19.7K

#66_ACETokyo_Atlassian_Issue-Link:プロジェクトの複雑さを解決し、Jira活用を繋いでいく為の鍵！_20240717

jira atlassian

fumiya okazaki 5.5K

Jira Software活用を継続する３つのポイント_Tokyo ACE Day_20230630

jira atlassian

fumiya okazaki 5.4K

開発PM勉強会_Vol23_20230928

pm pdm

fumiya okazaki 2.4K

猫でも分かるUnreal Engineの学び方 - 超初心者向け編 - 2023 v1.0

ue4 ue5 ue-beginner

エピックゲームズジャパン 1.3M

Unreal Engine5 Lumenの仕組みと肝心なところ

ue5 ue-rendering ue-lumen

エピックゲームズジャパン 1.1M

各ページのテキスト

”Server版の廃止、Cloud移行。チケット管理の先へ。” Go Jira +1.0 岡崎文哉 IT本部IT戦略部システム基盤G 株式会社ディー・エヌ・エー © DeNA Co., Ltd. 1

目次 1 自己＆会社紹介 2 Cloud移行の重要ポイント 3 IdP認証＆権限設計 4 Cloud版のメリット/デメリット 5 “Jira +1.0 チケット管理の先へ” © DeNA Co., Ltd. 2

自己紹介 - © DeNA Co., Ltd. 登壇者プロフィール所属会社の紹介 3

登壇者プロフィール Twitter:@okgng ● 氏名：岡崎文哉 ● 現所属：株式会社ディー・エヌ・エー IT本部IT戦略部システム基盤グループ ● ● ○ 情報システム部門(コーポレートエンジニア) 属性：インフラエンジニア ○ ネットワーク＆情報セキュリティスペシャリスト＆Microsoft製品略歴 ○ データセンター事業を行うSIerの情報システム部門 ○ スクラムのパイロットチーム立ち上げ支援などエンジニア向けツール担当 © DeNA Co., Ltd. 4

BUSINESS PORTFOLIO [ 事業ポートフォリオ ] GAME SPORTS © DeNA Co., Ltd. LIVE STREAMING HEALTHCARE オートモーティブ MEDICAL 新領域 5

IT戦略ポリシー参考：https://engineering.dena.com/technology-report/IT_strategy.pdf 参考：https://engineering.dena.com/technology-report/IT_strategy.pdf © DeNA Co., Ltd. 6

https://engineering.dena.com/technology-report/IT_strategy.pdf

Jira -1.0 【DeNA Jira Software Server版のデータ規模】 Project数：約1700 チケット数：約230万 © DeNA Co., Ltd. 7

以下-本題 © DeNA Co., Ltd. 8

Cloud移行の重要ポイント © DeNA Co., Ltd. 9

10.

11.

なぜCloud移行する？ © DeNA Co., Ltd. 11

12.

理由 © DeNA Co., Ltd. 12

13.

14.

Server版-終了 © DeNA Co., Ltd. 14

15.

それだけ？ © DeNA Co., Ltd. 15

16.

Data Center版？ © DeNA Co., Ltd. 16

17.

Cloud版？ © DeNA Co., Ltd. 17

18.

全く別の道？ © DeNA Co., Ltd. 18

19.

20.

何を大切にする？ © DeNA Co., Ltd. 20

21.

22.

DeNAの場合 © DeNA Co., Ltd. 22

23.

24.

DIY/セルフサービス © DeNA Co., Ltd. 24

25.

DIY/セルフサービスチーム管理対象PJ © DeNA Co., Ltd. 25

26.

27.

従来の高度な設計/オーダーメイド © DeNA Co., Ltd. 27

28.

従来の高度な設計/オーダーメイド企業管理対象PJ © DeNA Co., Ltd. 28

29.

DeNAは双方の”選択肢”を大切にした。 © DeNA Co., Ltd. 29

30.

DeNAは双方の”選択肢”を大切にした。 CloudのPremium版 © DeNA Co., Ltd. 30

31.

Jira公式サイトの説明はこちら特徴 Jira Cloudは「チーム管理対象（旧称Next Gen）」「企業管理対象（旧称classic）」のプロジェクトタイプがあり、コア機能は同じですが下記表のような違いがあります。チーム管理対象プロジェクト企業管理対象プロジェクト概要ユーザー側(プロジェクトごとの管理者)で作成・カスタマイズが可能なプロジェクト。通常の単一プロジェクトでの課題・タスク管理に向いている。ユーザー側はJira管理者（IT戦略部）に依頼して作成・カスタマイズするプロジェクト。Jira管理者はテンプレート機能やプロジェクトを横断したポリシー適用が可能なため、複数プロジェクトの課題管理を標準化したい場合に向いている。特徴 ●簡易な構成でUIが直感的。クイックにプロジェクト作成やカスタマイズが可能。 ●Atlassian提供の標準テンプレートは利用可能だが、 DeNA社内でカスタマイズしたテンプレートは利用できない。 ●高度な管理が可能でUIは比較的複雑。現行Server版の機能は概ね利用できる。 ●ユーザー側でのPJ作成やカスタマイズができないため、Jira管理者（IT戦略部）に依頼する必要がある。 © DeNA Co., Ltd. 31

https://support.atlassian.com/ja/jira-software-cloud/docs/what-are-team-managed-and-company-managed-projects/

32.

引越し © DeNA Co., Ltd. 32

33.

全部持ってく？ © DeNA Co., Ltd. 33

34.

一新する？ © DeNA Co., Ltd. 34

35.

引越し＝生活を良くしたい © DeNA Co., Ltd. 35

36.

セキュリティ © DeNA Co., Ltd. 36

37.

快適さ © DeNA Co., Ltd. 37

38.

どんな取り組みが重要？ © DeNA Co., Ltd. 38

39.

長く使える設計 © DeNA Co., Ltd. 39

40.

Cloud移行の重要ポイント前提：何のためにCloud移行(引越し)するのか？を確認する。１．チーム管理対象PJ作成＝セルフサービス。２．企業管理対象PJ作成＝申請制（シンプルなテンプレートからコピー）３．Cloud移行時、各Projectの権限を引き継ぐ。４．外部アカウント招待、匿名アクセス許可は統制する。５．権限付与を利用者側で自由にグループ管理できるようにする。 © DeNA Co., Ltd. 40

41.

42.

Cloud移行の重要ポイント © DeNA Co., Ltd. 42

43.

Cloud移行の重要ポイント認証＆権限設計 © DeNA Co., Ltd. 43

44.

認証＆権限設計 © DeNA Co., Ltd. 44

45.

認証＆権限設計認証のポイント１．Server版アカウントのキーは”User ID” © DeNA Co., Ltd. 45

46.

認証＆権限設計認証のポイント１．Server版アカウントのキーは”User ID” ２．Cloud版アカウントのキーは”メールアドレス” © DeNA Co., Ltd. 46

47.

認証＆権限設計 Server版 Group © DeNA Co., Ltd. ID 47

48.

認証＆権限設計 Server版 Active Directory OU © DeNA Co., Ltd. Group ID LDAP Group ID Group ID 48

49.

認証＆権限設計 Cloud版 Integration © DeNA Co., Ltd. 49

50.

認証＆権限設計 Cloud版 SAML/SCIM Integration © DeNA Co., Ltd. 50

51.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration © DeNA Co., Ltd. 51

52.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration © DeNA Co., Ltd. 52

53.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration ”メールアドレス” [email protected] © DeNA Co., Ltd. 同一ID判別のキー 53

54.

発生する問題 © DeNA Co., Ltd. 54

55.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration © DeNA Co., Ltd. 55

56.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration ”メールアドレス” が空白。 © DeNA Co., Ltd. 56

57.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration [email protected] ”メールアドレス” が重複。 [email protected] © DeNA Co., Ltd. 57

58.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration [email protected] ”メールアドレス” のドメインを所有していない。 © DeNA Co., Ltd. 58

59.

どうしたか？ © DeNA Co., Ltd. 59

60.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration © DeNA Co., Ltd. 60

61.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration [email protected] © DeNA Co., Ltd. AD上はdena.comドメインで一意に埋める事を徹底。 61

62.

課題解決：空白重複 © DeNA Co., Ltd. 62

63.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration [email protected] © DeNA Co., Ltd. 63

64.

認証＆権限設計 Cloud版 [email protected] SAML/SCIM Integration migration [email protected] [email protected] © DeNA Co., Ltd. dena.com以外のドメインUserは別途台帳化して申請フォームを整備 64

65.

認証＆権限設計 [email protected] Cloud版 SAML/SCIM Integration API migration [email protected] [email protected] © DeNA Co., Ltd. 台帳をマスターに APIで招待/ライセンス付与/ライセンス停止 65

66.

課題解決：外部ドメイン(ユーザー) © DeNA Co., Ltd. 66

67.

認証設計のポイント © DeNA Co., Ltd. 67

68.

認証設計のポイント IdPのメールアドレス整理 © DeNA Co., Ltd. 68

69.

認証＆権限設計権限設計のポイント１．Server版のグループ管理は”インスタンス”単位 © DeNA Co., Ltd. 69

70.

認証＆権限設計権限設計のポイント１．Server版のグループ管理は”インスタンス”単位２．Cloud版のグループ管理は”組織”単位 © DeNA Co., Ltd. 70

71.

認証＆権限設計 Cloud版 SAML/SCIM Integration 組織 © DeNA Co., Ltd. 71

72.

認証＆権限設計 Cloud版 SAML/SCIM Integration 組織 Jira-Software-users-{acme.com} LDAP 以下が異なる１．グループ連携の要素技術 jira-users ２．既定のグループ３．グループ利用範囲 © DeNA Co., Ltd. 72

73.

発生する問題 © DeNA Co., Ltd. 73

74.

認証＆権限設計 Cloud版 SAML/SCIM Integration 組織 Jira-Software-users-{acme.com} jira-users © DeNA Co., Ltd. 74

75.

認証＆権限設計 Cloud版 SAML/SCIM Integration 組織 Jira-Software-users-{acme.com} migration jira-users ※両方に参加？ jira-users © DeNA Co., Ltd. 同一用途のグループへの参加が意図せず発生。煩雑に。 75

76.

認証＆権限設計 Cloud版 SAML/SCIM Integration Confluence-Software-users-{acme.com} confluence-users 組織 Jira-Software-users-{acme.com} confluence-users migration jira-users ※両方に参加？ jira-users © DeNA Co., Ltd. confluenceも同じ課題。更に煩雑に。 76

77.

認証＆権限設計 Cloud版 SAML/SCIM Integration jira-users Confluence-Software-users-{acme.com} confluence-users 組織 Jira-Software-users-{acme.com} confluence-users migration jira-users ※両方に参加？ jira-users © DeNA Co., Ltd. 同名Group利用の別インスタンス統合で更に更に煩雑に。 77

78.

認証＆権限設計 Cloud版 SAML/SCIM Integration migration 組織 PJ-No01~20 Big-PJ-users PJ-No21~40 Big-PJ-users © DeNA Co., Ltd. 複数PJの権限設定で共用利用しているグループがある（が、PJは段階移行する必要あり） 78

79.

どうしたか？ © DeNA Co., Ltd. 79

80.

認証＆権限設計グループは複数用途で共有しない。 © DeNA Co., Ltd. 80

81.

認証＆権限設計グループは複数用途で共有しない。１．製品アクセス用はツール利用マスターで申請と連動管理。２．グローバル権限用は従業員ステータス(雇用形態)と連動管理。３．Project Role用はServer版と同一構成で利用部門が作成管理。 © DeNA Co., Ltd. 81

82.

認証＆権限設計グループは複数用途で共有しない。１．製品アクセス用はツール利用マスターで申請と連動管理。２．グローバル権限用は従業員ステータス(雇用形態)と連動管理。３．Project Role用はServer版と同一構成で利用部門が作成管理。がんばって用途整理/設計 © DeNA Co., Ltd. 82

83.

課題解決：既定のグループ差異による煩雑さ © DeNA Co., Ltd. 83

84.

認証＆権限設計グループは複数用途で共有しない。１．製品アクセス用はツール利用マスターで申請と連動管理。２．グローバル権限用は従業員ステータス(雇用形態)と連動管理。３．Project Role用はServer版と同一構成で利用部門が作成管理。 © DeNA Co., Ltd. 84

85.

認証＆権限設計グループは複数用途で共有しない。１．製品アクセス用はツール利用マスターで申請と連動管理。２．グローバル権限用は従業員ステータス(雇用形態)と連動管理。３．Project Role用はServer版と同一構成で利用部門が作成管理。本日は↑の設計に着目 © DeNA Co., Ltd. 85

86.

認証＆権限設計 Server版 Active Directory OU © DeNA Co., Ltd. Group ID LDAP Group ID Group ID 86

87.

認証＆権限設計 Server版 Active Directory OU Group ID LDAP Group ID Group ID 指定されたOU以下のグループを連携 © DeNA Co., Ltd. 87

88.

認証＆権限設計 Group ID Active Directory OU © DeNA Co., Ltd. Group ID 88

89.

90.

91.

92.

93.

94.

認証＆権限設計 ADからIntegrationされたグループは DescriptionにOUパスが記載される Integration LDAP Group ID Group ID Atlassian専用OU のグループを自動連携 © DeNA Co., Ltd. 94

95.

認証＆権限設計 ADからIntegrationされたグループは DescriptionにOUパスが記載される SCIM Integration Atlassian専用OU のグループを自動連携 LDAP Group ID Group ID Atlassian専用OU のグループを自動連携 © DeNA Co., Ltd. 95

96.

認証＆権限設計参考：https://help.okta.com/oie/ja-jp/content/topics/users-groups-profiles/usgp-enable-group-push.htm © DeNA Co., Ltd. 96

https://help.okta.com/oie/ja-jp/content/topics/users-groups-profiles/usgp-enable-group-push.htm

97.

認証＆権限設計 ADからIntegrationされたグループは DescriptionにOUパスが記載される SCIM Integration Atlassian専用OU のグループを自動連携 migration LDAP Atlassian専用OU のグループを自動連携 © DeNA Co., Ltd. Group ID Group ID どのタイミングでPJ移行しても同一のグループ状況 97

98.

99.

100.

101.

102.

103.

104.

105.

106.

107.

108.

109.