シャドー IT が組織に与える影響はどのようなものか

シャドー IT とは、ユーザーが自分で製品にサインアップすることです。アトラシアン製品のコンテキストでは、こうした製品を「検出された製品」と呼んでいます。

Atlassian 製品の多くのメリットの 1 つは、ユーザーが必要なソフトウェア ツールを簡単に使用し始められることです。作業を完了するための障害が減るので、これは素晴らしいことです。ただし、それは会社のユーザーがあなたが知らない製品やインスタンスを使用している可能性があるということです。

これらの製品やサービスは、IT 部門が影響力も支配力も持たないため、一般にシャドー IT と呼ばれます。アトラシアンのコンテキストでは、Atlassian 組織からこれらの製品を一元管理することはできません。つまり、アトラシアンの管理の [製品] タブに、これらの製品が組織の他の製品と一緒に表示されることはありません。

シャドー IT が本質的に悪いわけではありません。ユーザーに自分の製品を管理する機会を与えることが、会社にとって効果的であることがわかる場合があります。チーム メンバーが自分のツールを選んで、チームに最適なものに設定できれば、チームの効率が最も高まる可能性もあります。ただし、このような製品を追跡したり、使用できないようにしたりする場合もあります。このページの残りの部分では、その理由を説明します。

シャドー IT はデータのセキュリティに影響を与える可能性がある

あなたは、ユーザーが自分の製品で何をしているのかを可視化したり制御したりすることはできません。これは問題です。なぜなら、ユーザーはあなたがアクセスできない製品を使って機密情報を保存する可能性があるからです。さらに、いずれかのユーザーが製品に外部ユーザーを追加すると、組織に関係のない人が会社のコンテンツや機密データにアクセスする可能性があります。

シャドー IT は請求に影響を与える可能性がある

追跡していないユーザーや製品は、予想もしないときにコストを増大させる可能性があります。アトラシアン製品にアクセスできるユーザーが思っていたより多い場合は、Atlassian Guard Standard の請求額が予想よりも高くなる可能性があります。また、同じようなニーズに対応するために同じ製品を設定すると、会社は必要以上に多くの製品に対して料金を支払うようになる可能性があります。

シャドー IT は作業を増やす可能性がある

シャドー IT 製品が存在することがわかったら、その製品の管理者を追いかけるのに予想以上に時間がかかる場合があります。このような製品を存在させたくない、または自分で管理したいと思うことも考えられます。そのような場合は、それらをどのように処理し、そうした製品をどのように統合するかを考える作業が増えるでしょう。