【IT】米グーグルはテレワークでVPNを使わない、なぜなら「あれ」が危険だから

238 ：名刺は切らしておりまして：2020/03/12(木) 10:07:43 ID:aP8pMvry.net

社内、社外関係なくおなじアクセス管理で徹底してるところがポイントなんだろ


端末やユーザーによってアクセス制御
社内アプリケーションへのアクセスは、社内ネットワークからであっても社外からであっても必ず「アクセスプロキシー(認証サーバー)」を経由させる。
このアクセスプロキシーで端末の情報やユーザーの属性をチェックすることで、社内アプリケーションの利用の可否を細かく制御しているのだ。

例えばアプリケーション開発に使用する「バグ追跡システム」には「開発用端末」を使う「フルタイム」の「エンジニア職種」でなければアクセスできない、
経理システムには「非開発用端末」を使う「フルタイムまたはパートタイム」の「経理部員」しかアクセスできないといった具合だ。