シャドー IT が組織に与える影響はどのようなものか

シャドー IT とは、ユーザーが自分でアプリにサインアップすることです。Atlassian アプリのコンテキストでは、これらのアプリを「検出されたアプリ」または「シャドー IT アプリ」と呼んでいます。

Atlassian アプリの多くのメリットの 1 つは、ユーザーが必要なソフトウェア ツールを簡単に使用し始められることです。作業を完了するための障害が減るので、これは素晴らしいことです。ただし、それは会社のユーザーがあなたが知らないアプリやインスタンスを使用している可能性があるということです。

これらのアプリやサービスは、IT 部門が影響力も支配力も持たないため、一般にシャドー IT と呼ばれます。アトラシアンのコンテキストでは、Atlassian 組織からこれらのアプリを一元管理することはできません。つまり、アトラシアンの管理の [アプリ] タブに、これらのアプリが組織の他のアプリと一緒に表示されることはありません。

シャドー IT が本質的に悪いわけではありません。ユーザーに自分のアプリを管理する機会を与えることが、会社にとって効果的であるとわかる場合があります。チーム メンバーが自分のツールを選んで、チームに最適なものに設定できれば、チームの効率が最も高まる可能性もあります。ただし、このようなアプリを追跡したり、使用できないようにしたりする方が良い場合もあります。このページの残りの部分では、その理由を説明します。

シャドー IT はデータのセキュリティに影響を与える可能性がある

あなたは、ユーザーが自分のアプリで何をしているのかを可視化したり制御したりすることはできません。これは問題です。なぜなら、ユーザーはあなたがアクセスできないアプリを使って機密情報を保存する可能性があるからです。さらに、いずれかのユーザーがアプリに外部ユーザーを追加すると、組織に関係のない人が会社のコンテンツや機密データにアクセスする可能性があります。

シャドー IT は請求に影響を与える可能性がある

追跡していないユーザーやアプリは、予想もしないときにコストを増大させる可能性があります。Atlassian アプリにアクセスできるユーザーが思っていたより多い場合は、Atlassian Guard Standard の請求額が予想よりも高くなる可能性があります。また、同じようなニーズに対応するために同じアプリを設定すると、会社は必要以上に多くのアプリに対して料金を支払うようになる可能性があります。

シャドー IT は作業を増やす可能性がある

シャドー IT アプリが存在することがわかったら、そのアプリの管理者を追いかけるのに予想以上に時間がかかる場合があります。このようなアプリを存在させたくない、または自分で管理したいと思うことも考えられます。そのような場合は、それらをどのように処理し、そうしたアプリをどのように統合するかを考える作業が増えるでしょう。