はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは。本記事は、Microsoft Power Automate Advent Calendar 2024 12月1日担当分の記事です。ですが、本記事にはPower Automateの技術的なことはでてきません😇ご了承ください。 自己紹介 まずはお前誰やねんという話があると思うので、自己紹介から。 ストーと申します。業務で活用をするために、2020年頃からPower Platform系（Power BI、Power Automate）の勉強を開始しました。 たった5年前ですが、当時は今ほど日本語で読める書籍や学習教材が

はじめに 以前、組織をパスワードレスにしていった奮闘記を書きました。 社内からパスワードを排除すべく、Microsoft Authenticatorを利用したパスワードレス認証を導入し、SaaSをかたっぱしからシングルサインオン（SSO）に変更していきました。 少し前の記事ですが「パスワードレス奮闘記」もぜひ読んで、イイね👍押してもらえると嬉しいです😊 パスワードレスの設計図 パスワードレスの設計の中核として、弊組織ではMicrosoft Entra IDをIDaaSとして利用しています。少し前まではAzure Active Directoryと呼ばれていた製品です。 ユーザーはEntra IDに対してパスワードレスでサインインをします。 パスワードレス認証の具体的な流れとしては、 iPhoneやAndroidデバイスにMicrosoft Authenticatorアプリをインストール

こんにちは、しが あきとし(@akitosihga)です。 先日あるMeetUpで良いコードの書き方について考える機会がありました。 『良いコード』の定義は幅広く様々な解釈があると思います。 その中でも、自分が敬愛するプログラマーのケント・ベックから学んだ事に焦点を当てて良いコードの書き方についてまとめました。 ケント・ベックとは テスト駆動開発(TDD)で有名なプログラマー アジャイル開発におけるエクストリームプログラミング(XP)の考案者としても有名 アジャイル開発関連の書籍に度々登場するCRCを発明したのも彼だったりする 代表的な著書は「テスト駆動開発」「エクストリームプログラミング」 TDDのイメージが強い彼ですが、実はコーディングに対して並々ならぬ情熱を持っているのです。 彼の著書「実装パターン」では以下のように語っています。 『 70年の人生は、20億秒を少し超えるに過ぎない。

この記事について Amazon Bedrockはサーバレスの良い感じのサービスですが、それをLangChainから使う場合、お手軽な方法としては、コンテナランナーで稼働させることになります。 しかし、AWSの場合にはお手軽なコンテナランナーがなく、Fargate一択（言い過ぎ）になります。 この記事では、バックエンド（LangChainからのBedrock呼び出し）にLambdaを使うお手軽な方法を試すことを主眼としています。 （しかし、バックエンドだけあっても微妙なので、ついでにフロントも作っています。こちらは、生成AIをフル活用してほとんどコードを書かない。というか何も考えないということを重視しています！） 全体の構成 図にしようかと思いましたが面倒なので文字で。 フロントエンド React ビルドツール：vite バックエンド AWS Lambda FastAPI LangChain

はじめに DMARCポリシーをp=rejectに変更しました。DMARCに取り組もうとしたきっかけや、取組の経緯は、以下のブログに書いてます。 DMARCとは そもそもDMARCとはって話はいろいろな人がいろいろな記事をあげてくれているので割愛します。このへんの記事や、Youtubeがわかりやすいです。 DMARC「p=reject」設定後の変化 DMARCは認証されていないor認証が不十分なメールを受信側のメールサーバーで検疫or削除してもらうことができる設定です。ポリシーをquarantine （検疫）以上にしておけば、非正規なメールが送信先ユーザーのメールボックスに届きにくくなります。 弊テナントではDMARCポリシーを設定する前は、弊社ドメインになりすましたと思われるメールが 1日10,000通前後 送信されていることが観測されていました。 それが、DMARCポリシーをp=quar

はじめに こんにちは。　私は徳島大学院で物質機能化学の研究を行っている修士2年のakidon0000です。 私は3年前に個人で徳島大学生向けに 「トクメモ＋」 というアプリをiOS、Androidで開発し、 ・ダウンロード数 5200件 ・MAU 3259ユーザー (徳大学部生の 約56%) のアプリを大学非公認で運用しています。 トクメモ＋についての発表スライド トクメモ＋とは、どんなアプリなのか 本アプリは、徳島大学の講義情報やレポート提出、そして学内情報などの一元化を目的としており、それにはevaluateJavaScriptや、Webスクレイピング、そしてRSSフィードなどを活用し、学生生活のほとんどが一つのアプリで完結するという形で実現したアプリです。 https://www.youtube.com/watch?v=zRVeZhip5ow トクメモ＋紹介動画 . . . と大層な

DMARC対応が（ほぼ）終わりました🏄‍♂️ 2024年1月から始めた社のDMARC対応がほぼおわりました。2024年8月1日からp=quarantineに変更をしました。念のため、1か月間の様子見期間を経て、2024年9月からp=rejectにする予定です。なかなか学びの多い取組だったため、感想をポストしてみようと思います。 そもそもDMARCとは そもそもDMARCとはって話はいろいろな人がいろいろな記事をあげてくれているので割愛します。このへんの記事や、Youtubeがわかりやすいです。 DMARCに対する取組のきっかけ 2023年に参加した某セキュリティシンポジウムで、某社の事例として聞いたDMARCへの対応は、直感的に自社もすぐに対応すべきと感じました。 その後、DMARCについてさらに調べているとGoogleや米Yahooが、DMARCが設定されているなどの各種条件をクリアし

メモは仕事中、毎日のようにとっています。しかし、自己流でメモを作成することが多く、他の人のやり方をまねたり改善することは少ないのではないでしょうか？自分も今まで自己流でメモを取っていて、整理されたメモを取ることはありませんでした。 そこで、メモの取り方を見直してみることにしました。そこで見つけたのが「markdown」です。markdown とメモが相性が良いのではと思い採用してみました。 本稿では、markdown でメモを取る理由を説明し、VScode で markdown を書ける設定を紹介します。そして、よく使う markdown 記法を紹介します。 メモを取る理由って何？ まず、そもそも仕事中にメモを取る理由は何でしょうか？大きく分けると 2 つあるかと思います。 1 つは「記録を残すため」です。仕事中様々にシーンで発生する見聞きした内容を記録しておいて、後から見直せるようにしま

WSLに Ubuntu-24.04 が降ってきてますね！ 毎回インストール後にやること忘れてるのでこの機会にメモ。 実施時環境 Windows 11 Home 23H3 WSL 2.1.5.0 Ubuntu 24.04 LTS 端末からビープ音が鳴りまくるのをやめさせる デフォルトでタブ押す度にﾋﾞｨﾝﾋﾞｨﾝ鳴りまくるのやや狂気を感じる。

開発の動機 個人的に欲しかったサービスを年末年始の時間を利用して開発してみようと考えていたのがきっかけで、なぜこのアーキテクチャにしたかというと、AWSのサービスを使いながら運用コストを抑えた開発をしたいという思いが、まず一番にありました。それと前から気になっていたサーバレスのLambdaを採用したかったのと、Frontの技術を個人開発しながら身につけたいという思いで、比較的コスパの良いアーキテクチャと思ったS3, Lambda, EFSという構成でスモールスタートしてみようと考えました。 どれぐらいお財布に優しくなったのか 直近の実績ベースで1日の運用コストは約0.5USDでした。1ヶ月30.5日で考えると15.25USD/Mで、仮に1USD=150円で計算すると、1ヶ月2,287.5円程度になります。ちなみに無料利用枠は使っていないので、アカウント今から作る人ならもっとお安くなるのでは

はじめに 本記事はMicrosoft Security Advent Calendar 2023、11日目の記事になります。 シリーズ3部作です。 IdP基盤を整理したことによるメリット IdP基盤をオンプレADとEntra IDのみの構成に整えることができたことで、Entra IDを中心にアカウント保護やSSOを考えていくことができるようになりました。 IdP基盤を整理することのメリットはいくつもありますが、セキュリティ目線で考えると、 ユーザーリスク サインインリスク の検知があげられます。 IdPがバラバラだった場合 以下のようにユーザーからのアクセスがあった場合、認証基盤がバラバラだった場合はそれぞれなにも検知できず、紛れ込んでいる悪意のあるユーザーもサービスを利用することができてしまいます。 IdPを統一した場合 上記のサインインをまとめて把握することができると、以下のように、ど

はじめに 本記事はMicrosoft Security Advent Calendar 2023、10日目の記事になります。 シリーズ3部作です。 きっかけ 所属企業にて、2022年7月頃、情報システム部門に異動。種々の課題感に対する解決策（ここも話すと長くなる）としてMicrosoft 365 E5を導入することに決定。2023年1月にテナントにライセンスが適用され、E5セキュリティの実装を始める。同時に、組織内でIdPが複数運用されていることに対しても課題感を持っていたため、IdPの整理・統合も始める。 さらに同時期に、セキュリティ侵害の多くの原因が、パスワード漏洩だということを知る。 フィッシングメールでパスワードが漏洩（個人1位）し、クレジットカードが不正利用（個人4位）されたり、インターネット上のサービスに不正ログイン（個人10位）されたり…。スマホ決済の不正利用（個人5位）もで

GitHub Actions で ChatGPT を使ってプルリクの要約とレビューをしてみる はじめに まず、ChatGPT を使ったプルリクで実現したかったことは… レビューをしてもらいたくなるような仕組みを作りたかった からです。 プルリクを出して、レビューを受けるのはソフトウェアの開発では非常に良いことだと思いますが、レビュアーのレビュー内容によっては凹んでしまう内容もあると思います。 それを少しでも緩和するために、優しい言葉で AI に指摘された方がかなり楽です。 一人壁打ちもできます。 Auto Review by OpenAI 自動レビューは GitHub Actions を利用します。 レビュー内容は以下のようにプルリクのコメントとして投稿されます。 実装方法 単純にレビューをするだけであれば、以下のようなワークフローを .github/workflows に配置するだけです

はじめに 会議室の管理と一言で言っても、単純なことではありません。手書きのスケジュール、電子メールでのやりとり、独自に作成した管理システムと、各組織でさまざまな方法が試されています。しかし、現代のビジネス環境では効率的かつスムーズな会議室管理が求められています。 そこで注目されるのが、Microsoft 365（M365）の会議室予約・管理機能です。本記事では、M365を活用し、特にOutlook（Exchange Online）で会議室を効率的に管理するステップバイステップのガイドをお届けします。初めてM365を導入する組織はもちろん、既存の会議室管理システムからの移行を検討している組織にも有用な情報を提供できるでしょう。 手間がかかる繰り返しの設定作業を省き、楽に便利に会議室管理を行いましょう～👌 手順 会議室管理をし始めるにあたり必要な手順は以下のとおり。 Exchange管理セン

AWS認定ディベロッパーアソシエイトに合格しました。また、少し前に、3年ぶりにSAAを更新しました。AWSの知識をアップデートする中で、SAAだけでなく、DVAも取得を目指しました。SAAとは分野が違うので、新しい知識を身につけることができました。DVAも有効期限があり今後更新が必要になるので、備忘録として残しておきます。 AWS Certified Developer - Associate（DVA-C02）の説明はこちらを参照してください。 前提 ・AWSの実務経験はほぼなし ・CLFは取得済(19年12月・22年8月) ・SAAは取得済(20年2月・23年2月) 目的 ・AWSはアップデートが早く、知識を刷新した方がいいかなと思ったため ・開発よりの知識も習得したいと思ったため。 ・後輩も取得していたため。 勉強方法・期間 SAAを更新したときと同じ勉強方法で挑みました。問題演習を数

VSCodeでの開発速度が爆上がりすると評判のChatGPT拡張機能 ChatGPT - Genie AI がAzure OpenAI Serviceに対応しました。VSCode上でChatGPTを使いたいけど、OpenAIだと…という人も安心して使えます。 VSCode の ChatGPT拡張 Genie AI が　Azure OpenAI にも対応したっぽいなhttps://t.co/bEPpYZbhtm — TK (@TaigoKuriyama) April 6, 2023 設定方法 VSCodeにGenie AI拡張機能をインストールします。 インストールした ChatGPT - Genie AI の設定画面を開きます。 拡張機能の設定画面でAzure OpenAI Serviceの設定情報に書き換えて設定します。 例には https://your-endpoint-base.op

以前にもPLの経験談を書いたのですが、またPLの機会を担うことになったので思ったことを書き残しておきます。前回とはまた違った苦悩がありました。 タスク内容/役割 案件としては、2か月半で設計からリリースまでを行うプロジェクトでした。他案件も掛け持ちする人もいますが、メンバーは4~5人です。役割とタスク内容は以下の通りです。 ・PL ・進捗会議進行 ・お客様対応・会議出席 ・上長への報告/他チームとの連携 ・タスク管理/進捗管理 ・ドキュメント作成 ・レビュー（設定書、ソース、テスト設計） ・テストのサポート 難しいと思えたこと ①コントロールできない事象の対処 プロジェクトが進行していると、たいていハプニングが発生します。プチハプニングから、やばいハプニングまで多種多様です。その中でも難しいのは、コントロールできない（しづらい）ハプニングの対処です。例えば、体調不良が続いて作業時間がかなり

Microsoft Build 2023で公開された新たな開発ツール、Dev Home (プレビュー)を体験してみました。以下ではそのインストール方法と使い方について詳しく説明します。 Dev Home のインストール方法 Dev Home は、Microsoft Store からアプリケーションとしてインストールします。インストール作業は、Dev Home 公式サイト から行うことができます。 インストールが完了すると、「開く」ボタンが表示されます。これをクリックするとDev Homeが起動し、初期画面が表示されます。ここから開発作業を開始することができます。 「開始する」ボタンをクリックすると「コンピューターの構成」が開きます。この画面では、アプリケーションのインストールや、リポジトリの設定が行なえます。 アプリケーションのインストール Dev Homeの初期画面から「開始する」ボタン

Lambdaの関数URLから500 (Internal Server Error) が返ってきたらCloudWatch Logsを確認するPythonAWSlambda フロントエンドの知識がメインなので普段はawsなどをあまり触らないという立場で書いています。 LambdaにFastAPIのDockerイメージをアップロードして発行された関数URLをAPI的に使うような用途でLambdaを利用しています。 アプリケーション開発でインスタンス代を節約する目的で使用しています。 しかしローカル上では問題ないのですがいざアップロードすると500 (Internal Server Error) が返ってきます。何度もローカル上のフォルダを確認したのですが原因がわかりませんでした。 ですが表題の通りCloudWatch Logsを見ればエラーログが出力されていたので原因を突き止めることができました

誰でも簡単、10分爆速開発！ ChatGPT（Azure OpenAI）をTeamsチャネルにデプロイする😁AzureTeamsChatGPT記事投稿キャンペーン_ChatGPTAzureOpenAIService はじめに 巷で話題のChatGPT、でも「データ漏洩が心配」とか「なんだかわからない」という理由で触ったことがない人が多いのも事実ですよね。Azure OpenAIを使用して、Microsoft Teams上にデプロイすることで、簡単に組織内にChatGPTをさわる環境を作成可能です。 前提 本記事はAzure OpenAI環境前提で作成しています。 ひと手間かければChatGPT のAPIでも応用可能ですが、その手順には触れません。 Azure OpenAIの申込み Azure OpenAIは現在申込み制のサービスになります。フォームに必要事項を記入して、承認がおりるのを待

送ったデータは使われちゃうの？よく聞かれるAzure OpenAI Serviceのデータプライバシーとセキュリティについてまとめました。SecurityOpenAIChatGPT記事投稿キャンペーン_ChatGPTAzureOpenAIService この記事は、Azure OpenAI Serviceのドキュメント「Responsible AI（責任あるAI）」の4つのページ「わかりやすさに関するメモ（Use cases for Azure OpenAI Service）」「制限付きアクセス（Limited access）」「倫理規定（Code of conduct）」「データ、プライバシー、セキュリティ（Data, privacy, and security）」の4つのドキュメントを要約して日本語化したものです。 今回は「データ、プライバシー、セキュリティ（Data, privacy

ジョブ管理ツールについて調べていた時にJenkins以外にRundeckというものをみつけたので調べたり使ってみました。 Rundeckとは ひと言で 使い勝手のよいOSSのジョブ管理ツール もう少し詳しく ホームページ https://www.rundeck.com/ RundeckはOSS(Community版)として公開（Apache2.0 License）しています PagerDuty社が主なメンテナー?であり、Community版のほかにEnterprise版やCloud版と展開しています プロダクトの種類について 以下のラインナップを展開しているようです。 Rundeck(Community版, OSS) PagerDuty Process Automation On Prem Software(Enterprise版) PagerDuty Runbook Automation

年に1~2回は社内でLTを行ってきていて、今年もプレゼンテーションを行う機会が訪れました。LTの発表は数分で終わりますが、時間がかかるのは準備の方です。LTの準備には、まず発表テーマと内容を決めて、構成を検討します。資料を探したり、読み込んだり、自分の考え意見などを整理します。そして、PowerPointで資料を作成します。 地味の時間がかかるのが、「資料作成」です。何回かLTをやってきて、今後もLTをする機会がありそうなので、今回は、準備が時短するにはどうすればいいのか検討しました。 検討結果の1つが「PowerPoint」ではなく、「Visual Studio Code」でスライドを作成し、そのまま発表してしまうことです。デザインを細かく指定するのは、PowerPointの方に分がありますが、資料作成の手軽さ・早さでは「Visual Studio Code」に分がありそうです。 今回の

1.はじめに 資格勉強会の企画運営を担当することになりました。 新卒1年目向けの資格勉強会で、AWS系の資格が対象でした。企画運営とは、勉強会のカリキュラムやスケジュールを作成したり、勉強会で司会進行などを行います。2人で行います。問題の解説をする講師（のちに出てくるメンターのこと）は別にいて、講師に何をしてほしいのか伝えたりもします。いわば、勉強会の枠組みを決めて、実行する担当です。 一方、受講生が資格を取得するのは難しいものです。資格取得の課題が課せられて、1人で取得できる方もたくさんいるでしょう。しかし、業務と並行して学習を進めるのは多くの困難が伴い、合格まで至れない経験をした方もいるのではないでしょうか。 本投稿では、「勉強会」という「ともに目標を同じくする仲間」と「目標とする資格を持ち、教えられる先輩」がいる環境の強みを活かし、どうにか合格まで導こうとした企画運営担当の奮闘記とな

Microsoft 製品のロゴ・アイコン・画像 配布URL一覧 （Azure、Power Platform、M365など）MicrosofticonPowerBIPowerPlatformMicrosoft365 はじめに 社内で資料を作成するときに、AzureやPower Platformのロゴ・アイコンが必要なときありますよね。ネットから適当にダウンロードしてきたりしていないですよね🤔 ロゴ・アイコン管理ツール 私はEagleという画像の管理ツールを使用しています。 ロゴやアイコンは集めだすと何万個にもなるため、軽快に検索でき、ドラッグ＆ドロップでパワポなどに貼り付けられるため使用感がとてもいいです。ぜひ試してみてください😁 使い方はこちらから。 Microsoft系ロゴ・アイコン一覧 本題のロゴ・アイコンリンク集です。使用方法については、それぞれのアイコンページの利用方法に則って