クラウド

ThunderbirdのMicrosoft OAuth認証時に「ここからアクセスすることはできません」と表示された場合の対処法

Thunderbird で Microsoft Exchange Online のメールアカウントを設定する際に、Microsoft OAuth 認証が必要になります。通常は問題なく認証が成功するのですが、Microsoft Intune の条件付きアクセスのポリシーで、許可する条件に「デバイスは準拠しているとしてマーク済みである必要があります」を設定していると「ここからアクセスすることはできませ...

2024.10.06

クラウド

DMARC 導入時の注意点と設定方法

DMARC（ディーマーク）は、Domain-based Message Authentication, Reporting, and Conformance の略称で、RFC7489 で情報が提供されています。DNSサーバーに DMARCレコードと呼ばれるポリシーを登録することにより、自分が所有しているドメインを送信元としたメールを受信した先でそのポリシーに従ってメールを扱うように指定することがで...

2024.02.04 2024.05.11

クラウド

さくらのクラウド「スイッチ + データベース + NFS」の使い方メモ

さくらのクラウドのスイッチは、その名の通りさくらのクラウドの仮想ネットワーク上で動作する仮想スイッチです。このスイッチを使うことによってインターネットから直接接続できない、セキュリティの確保されたプライベートネットワークを構築することができます。つい先日、さくらのクラウドのスイッチを使う機会がありましたので、スイッチの使い方と、そのスイッチに接続するデータベースおよびNFSアプライアンスの設定方法...

2023.05.31

クラウド

さくらのクラウド「エンハンスドロードバランサ」の使い方メモ

さくらのクラウドのエンハンスドロードバランサは、アプリケーションレイヤ（レイヤ7）で動作するプロキシー型のロードバランサです。（設定によりレイヤ4のTCPロードバランシングも可能です）AWSで言うところのALB（Application Load Balancer）、GCPで言うところのHTTP(S)ロードバランシングに該当するロードバランサになります。さくらのクラウドのエンハンスドロードバランサは...

2023.05.25 2023.05.31

クラウド

AT Protocol（ATプロトコル）とは？３分でわかりやすく解説！

AT Protocol（Authenticated Transport Protocol）は、大規模な分散型ソーシャルアプリケーションのためのプロトコルです。ツイッター創業者のジャック・ドーシー氏が立ち上げた「Bluesky」チームが開発しています。AT Protocol は電子メールのように、異なるプロバイダーのサーバーが連携してソーシャルネットワークを形成するため、ユーザーは特定のプロバイダー...

2022.11.14 2022.12.30

クラウド

さくらのVPS石狩（実質CO2排出量ゼロ）に移転しました

2022年8月25日、あぱーブログのサーバーをさくらのVPS石狩に移転しました。さくらのVPS石狩は、さくらインターネット株式会社の石狩データセンター内に設置され、再生可能エネルギーにより発電された電力を採用することによりCO2（二酸化炭素）の年間排出量実質ゼロを実現しています。

2022.08.31

クラウド

Dropbox の導入時にするべきたった１つのこと

Dropbox（ドロップボックス）など、オンラインストレージの不適切なアクセス権限の設定による、個人情報などの情報漏洩事故が後を絶ちません。しかし、会社のような組織で Dropbox を導入する時に、たった１つの設定をしておけば、不適切なアクセス権限の設定による情報漏洩を未然に防ぐことができます。そこで今回は、Dropbox の不適切なアクセス権限の設定を防止するための設定方法をまとめてみました。

2022.05.04

クラウド

Box の導入時にするべきたった１つのこと

Box（ボックス）など、オンラインストレージの不適切なアクセス権限の設定による、個人情報などの情報漏洩事故が後を絶ちません。しかし、会社のような組織で Box を導入する時に、たった１つの設定をしておけば、不適切なアクセス権限の設定による情報漏洩を未然に防ぐことができます。そこで今回は、Box の不適切なアクセス権限の設定を防止するための設定方法をまとめてみました。

2022.05.03 2022.05.04

クラウド

Microsoft 365 の導入時にするべきたった１つのこと

OneDrive（ワンドライブ）など、オンラインストレージの不適切なアクセス権限の設定による、個人情報などの情報漏洩事故が後を絶ちません。しかし、会社のような組織で Microsoft 365（この中にOneDriveも含まれています）を導入する時に、たった１つの設定をしておけば、不適切なアクセス権限の設定による情報漏洩を未然に防ぐことができます。そこで今回は、Microsoft 365 の不適切...

2022.04.28

クラウド

Google Workspace の導入時にするべきたった１つのこと

Googleドライブなど、オンラインストレージの不適切なアクセス権限の設定による、個人情報などの情報漏洩事故が後を絶ちません。しかし、会社のような組織で Google Workspace（この中にGoogleドライブも含まれています）を導入する時に、たった１つの設定をしておけば、不適切なアクセス権限の設定による情報漏洩を未然に防ぐことができます。そこで今回は、Google Workspace の不...

2022.04.24

クラウド

署名付きURLや非公開URLで情報を守ることは出来ない話

非公開URL（「署名付きURL」とも呼ばれます）は、オンラインストレージなどで他の人とファイルを共有するために便利な仕組みです。しかし、非公開URLでは共有されたファイルの情報漏洩を防ぐことはできません。しかも、共有する相手ではない第三者が非公開URLにアクセスしたとしても、不正アクセス行為には該当しないという法律の専門家の方の見解も示されています。そこで今回は、なぜ非公開URLで情報を守ることが...

2022.04.19 2023.08.02

クラウド

Mackerel（サーバー監視サービス）の使い方メモ

Mackerel（マカレル）は、株式会社はてなが開発した新世代のサーバー管理・監視サービスです。AWS や Google Cloud Platform などのクラウドサーバー、各種VPS、オンプレのサーバーに Mackerelエージェントをインストールするだけで、簡単にサーバー監視をはじめることができます。そこで今回は、Mackerel の基本設定から各種監視設定までの使い方をまとめてみました。

2021.03.21

クラウド

Google アナリティクス 4（GA4）の設定方法メモ

2020年10月14日、次世代の Google アナリティクスとなる Google アナリティクス 4 プロパティが発表されました。（ベータ版では「アプリ + ウェブプロパティ」という名称でした）Google アナリティクス 4 では、高度な機械学習モデルを適用することでデータの重要な傾向を自動的に警告し、デバイスやプラットフォームごとに断片化された測定ではなく、顧客中心の測定を提供してくれ...

2020.11.23

クラウド

５分でわかる Amazon Mechanical Turk の使い方

Amazon Mechanical Turk（アマゾン・メカニカルターク）は、WebインターフェースやAPIを通じて、色々な仕事を世界中の人に依頼することができるクラウドソーシングサービスです。よく「MTurk」と略されます。AIや機械学習が進化していますが、美しさの評価やアンケートなど人間にしかできない仕事はたくさんあります。そんな人間でしかできない仕事を機能として、アプリやWebサービスにAP...

2020.09.11

クラウド

大手Webサービス10社のパスワードポリシーとリセット方法を調べてみた

つい先日、パスワードポリシーのチェックやパスワードのリセット方法など、サービス提供者として認証システムの仕様を検討する機会がありました。普段多くの Webサービスのお世話になっているのですが、認証にかかわる部分はあまり気にしたことがありませんでした。そこで今回は、パスワードに関するガイドラインと、大手Webサービス10社の実際のパスワードポリシーのチェックとリセット方法を調べてみました。

2019.06.26 2019.07.09

クラウド

【2019年版】Google Analytics API v4 の使い方（PHP）

毎月ウェブサイトごとに Google Analytics の解析データをエクセルにまとめる作業があるのですが、サイト数が増えてくると時間もかかり大変な(めんどくさい)作業になってきます。Google Analytics API を使えば、手製のプログラムから解析データを取得できるので作業を自動化できそうです。そこで今回は、現時点（2019年3月）での最新バージョン Google Analytics...

2019.03.11 2019.03.12

クラウド

各社サーバーレス FaaS の仕様を比較（AWS・Azure・GCP・IBM）

つい最近、各社クラウドのサーバーレスサービスを使う機会がありました。関数（Function）となるプログラムコードをサーバー管理不要（すなわちサーバーレス）で実行できることから、Function as a Service（ファンクション・アズ・ア・サービス）と呼ばれることもあります。そこで今回は、クラウドサービスの大手４社のサーバーレス、AWS Lambda、Azure Functions、Goo...

2018.12.25 2019.02.10

クラウドクラウド

さくらのVPSで WordPress5.0 アップデートを事前に動作確認する方法

2018年12月6日 WordPress5.0 がリリースされました。約４年ぶりとなるメジャーバージョンアップです。今回のアップデートでは特に記事エディタ機能が大きく強化されたため、これまで使っていたプラグインやテーマが使えなくなる可能性があります。そこで今回は、さくらのVPSで稼働している WordPress をバージョン5.0にアップデートする前に、さくらのクラウドに VPSディスクを丸ごと...

2018.12.11 2018.12.12

クラウド

５分でわかる！Google Cloud Functions の使い方

Google Cloud Functions は、完全にサーバーレスでアプリケーションを実行できるサービスです。サーバーの構築や保守、負荷対策などの管理が一切不要になるので「サーバーレスコンピューティング」とも呼ばれています。わずらわしいサーバー管理から解放されるのは魅力的ですね。そこで今回は、Google Cloud Functions（Python 3.7）をブラウザだけで簡単に使う手順をまと...

2018.09.19 2018.11.26

クラウド

Google Cloud AutoML Vision 機械学習モデルをAPI経由で使う手順

前回の記事で Google Cloud AutoML Vision を利用して、カスタム機械学習モデルを作成する手順をご紹介しました。このカスタム機械学習モデルはWebサービスなどに組み込むために API から利用することができます。そこで今回は、作成したカスタム機械学習モデルを API 経由で使う手順をまとめてみました。

2018.08.15 2018.08.16

クラウド

Google Cloud AutoML Vision の使い方機械学習モデルを作ってみよう

Google Cloud AutoML Vision は、誰でも簡単にカスタム機械学習モデルを作成することができるサービスです。WEBブラウザから Cloud AutoML Vision に学習させたい画像ファイルをアップロードしてラベル付けをするだけで、カスタム機械学習モデルをトレーニングすることができます。そこで今回は、Google Cloud AutoML Vision の使い方をまとめてみ...

2018.08.08 2019.02.06

クラウド

Apache での TLS1.0 と TLS1.1 の無効化と確認方法メモ

Yahoo! Japan が、2018年6月1日から TLS1.0 と TLS1.1 のサポートを順次終了して TLS1.2 のみのサポートに切り替えています。ここ数年、各社ウェブサービスでも TLS1.0 と TLS1.1 を無効化する動きもあり、今後 SSL/TLS のプロトコルは TLS1.2 以上に設定することが標準になるでしょう。そこで今回は、Apache httpd サーバーで TLS...

2018.06.06 2019.02.05

クラウド