情シス向けの情報や Notion, Claude, Google Workspace などを中心に情報発信しています | ソフトウェアエンジニア歴13年→情シス歴6年→Adminaのエバンジェリスト1年目
Tokyo, Japan
Joined March 2010
- Tweets8.2K
- Following537
- Followers2.2K
- Likes38.1K
Pinned Tweet
情シスの方と、最近の課題とかどんな仕事をされてるとか、気軽にお話ししたいです！（繋がり増やしたいです）
WebMTGでやろうと思います、お気軽にDMください🙋♂️
マネジメント周りの話中心に多少は壁打ち相手になれると思います！
見所は吉田さんと同じポーズなとこです。じゃなくて SCS のここがよくわからん、を吉田さんにぶつける会です！みんなみてね！
🔥緊急開催🔥
【情シスがSCS解説書を読む】
11/6(金)16:00-17:00 オンライン配信決定❗
弊社からは取締役・吉田浩和が登壇します！
10月28日に公開された「SCS評価制度の解説書」
本セミナーでは、解説書を読み合わせながら、情シス視点の疑問を率直にぶつけます！
admina.moneyforward.com/jp/s…
OpenCode Go にチームプラン登場！
少人数チームで「安く・柔軟に使いたい」ならOpenCodeはかなり良い選択肢に入ってきそう。
「組織としてちゃんと統制したい」ならClaude Team/Enterprise などの方が無難。
って感じでしょうか。
Tatsuya Nakano / howdy39 retweeted
進化するWeb詐欺やソーシャルエンジニアリングに対抗するため、Chromeの「保護強化機能（Enhanced Protection）」に導入された最新のセキュリティ対策が公開されました。標準機能と比べてフィッシング等の脅威から10倍安全になるとされています。
新たに「不審なサイト」向けの段階的な警告UIが加わったほか、昨年導入されたオンデバイスGeminiを強化し、サーバーサイドのGeminiモデルで偽アンチウイルスや偽アップデート等の詐欺判定を行う仕組みに拡張されています。テキスト解析は一時的（ephemeral）に処理され、プライバシーにも配慮されています。
さらに、端末のコマンドを実行させる「ClickFix」攻撃に対し、クリップボードの内容を検知して警告する機能も追加されました。開発者の作業を邪魔しない高精度な設計になっています。安心してWebを使うためにも、ぜひ保護強化機能を有効にして詳細をご確認ください。
blog.google/security/our-lat…
Notion AI のクレジット制、Auto なら大丈夫と言っているのですが、これは DeepSeek V4.1 Flash 筆頭に中国モデルを使うケースを増やせるのが大きいと思っています。
そのため管理者が中国モデルを禁止設定にしていると、クレジットが足りなくなる or 性能が落ちる 可能性が高いのではないかなと
Notion AIの「クレジット制」導入は改悪か？ コスト最適化のヒケツを開発責任者に聞いた
itmedia.co.jp/aiplus/article…
ここ2ヶ月ぐらいやってたことを簡単にまとめました！
Mintlify は本当におすすめです。
次はプロダクトにも踏み込んで改善してこうかなと思っています
support.i.moneyforward.com/b…
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと！MFAの為だけに業務端末は配らなくてよい。と国が言っています。
>役員又は従業員が個人所有する端末を業務に利用する場合（BYOD：Bring Your Own Device）、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS（Short Message Service）及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
ついにSCS評価制度の内容が公開されたそうです。見るぞ！
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
Admina で連携できるSaaS一覧の連携可能プラン列を埋めてみました。
AI に Web 情報から調べてもらって確度が高いものだけ掲載しています。100%保証はできないのですが、ないよりは参考になるかなと🙏
support.i.moneyforward.com/i…
1Password の料金ページ、前衛的なのか不具合なのかどっちなんだろうな...
1password.com/pricing/person…
macOS 27.2 Golden Gate アップデートでも eMudhra の証明書残っています。なんなら消しといたのにOSアップデートで復活したので各位OSアップデートしたら何度も暫定対応してください...
>A macOS software update can replace /etc/ssl/cert.pem with Apple's version.
support.apple.com/en-us/1495…
macOS 27.2 Golden Gateアップデートでも引き続きcurlなどにeMudhraの証明書検証問題が残っているので管理者や開発者は注意を。 applech2.com/archives/202610…
パスキーはなぁ...
ARPUが低いB2Cはパスキーのみにするとログイン不可ユーザーへの運用コストが激増する悩ましい問題があり...
1日の認証リセットが1,000人に1人割合だとすると10万人の顧客いれば100人毎日リセット。本人確認を挟んだリセット作業をそれだけするのは事業的にきつい。
しかし世の流れとしてセキュリティ強化するしかないのも事実だから、今までのように無料や低価格では使えないくなるかもしれない。
セキュリティに対するコスト増をどこで誰が吸収するのかを考えないといけないですね。
良い。
標準機能としてMFA設定できないサービスは無くなって欲しいですね。
この流れでMFAの強制やSSOをEnterpriseプランでしかできないSaaSも減ってくれるといいなぁ
2段階認証の機能を、noteの全クリエイターに開放しました。
これまではpro専用機能でしたが、全アカウントの基本機能になります
note.com/info/n/nd031a92f496…
Admina ヘルプセンターを Microsoft Clarity 使って行動分析やらヒートマップやら見ているのですが、めっちゃ楽しいですねこれ。
このパーツはファーストビューに入れとこう、とか考えて置いているので立てた仮説に対する答え合わせをする感じ。
必要だと思って上に置いたのに全然押されてねーじゃん！みたいな発見が面白い
モデル性能の向上とAIへの指示出しがみんなこなれてきたからか、手書き文章の方が読むのがツラくなってきた気がする。
AIを適切に使った方が構成が綺麗だし誤字脱字がなくて読みやすい。みたいな。
文章に限らずスライドとかもそんな感じかもしれない
MacBook にタッチスクリーンなんて要らないから顔認証をつけて下さい🥺
Power On: Apple’s touch-screen MacBook Pro will arrive on Wednesday, marking the tech giant’s latest major reversal. bloomberg.com/news/newslette…
