【SREチーム ブログリレー 2日目】 こんにちは、SREチームの青木です。 エムスリーには、アクセスログや社内レポートを配信する仕組みがあります。レポートには部署や案件ごとに見てよい人・見てはいけない人がいるため、アクセス制御を行う認可システムを内製し運用しています。 この認可システムはこれまでブラウザでの SSO ログインを前提としていましたが、「Claude CodeのようなAIエージェントにレポートを読ませて集計や調査をさせたい」という要望に応えるため、OAuth 2.0 の Device Authorization Grant（RFC 8628、いわゆる Device Flow）を実装しました。本記事では認可システムへCLIでのアクセスのニーズとのDevice Flowの実装について紹介します。 浅草寺の宝蔵門(仁王門) 社内レポートの認可システムとは システム構成は次のような役
こんにちは、北海道から freee red team*1に参加している yu です。 読者の皆さんは、freee の全社障害訓練というものをご存知でしょうか。 私自身、4年前の転職の際は障害訓練の記事を見て freee に興味を持つきっかけになったり、入社直後の2022年の障害訓練では手も足も出ず歯痒い思いをしたりと、大変思い入れの深いイベントです。 developers.freee.co.jp 一方で、ここ数年で急速に拡大を続けるこの組織において全社障害訓練を行うハードルは高くなり、思うように実施できない状況が続いていました。 「じゃあ、多少スコープを絞ってでも自分たちでやれば良いのではないか？」そんな単純な動機で始まったのが今回の大規模障害訓練です。 そのため、今回の企画では全社ではなくエンジニア組織にターゲットを絞りました。 折しも昨年の9月に自己増殖型マルウェア Shai-Hulu
GMOの在宅勤務推奨廃止は熊谷代表が自身のXで表明し、ネットの大きな話題になった。 熊谷代表は「在宅で生産性が上がる方もいる」としながらも「データ上時間当りのPCタイピング数は確実に減少。トータルで在宅勤務はマイナス」と述べ、「負ける要素は排除する」と背景を説明し、さまざまな受け止めが広がった。 GMOの方針表明を受け、さくらの田中社長は「ネット企業なのに在宅勤務を廃止する会社が続出している」と指摘し、さくらはフルリモートを維持すると明言。「経営者の都合よりも、社員の働き方の多様性を活かして、社員に選ばれ続ける会社作りに努める」と述べた。 採用条件を大幅に改善したことにも触れ、多くの人が転職してきていると説明。足元の順調な状況を踏まえ、採用数を大幅に増やしているという。データセンター職は現地出勤が必要だが、採用要件と条件は、大幅に引き上げたという。 田中社長は、フルリモートを廃止する他社の
導入 こんにちは、株式会社ナレッジセンスの須藤英寿です。 今回は、「Claude Code」を用いて、カナダの州政府が運用する大規模なシステムの刷新を進めた手法を紹介します。 サマリー システムを運用する上で常に課題になるのが、古くなったシステムの運用です。長年にわたって改修が積み重なり、全体像が把握しにくいまま稼働を続けるシステムはたくさんあります。カナダ・アルバータ州政府も、例にもれず約1,280ものアプリケーションが動作しているにもかかわらず、メンテナンスが十分に行き届いていないため、セキュリティリスクにさらされていました。 そんなシステムに対して、Anthropicの「Claude Code」を使って、脆弱性調査、修正などを実施することで、システムの刷新を実現しました。今回は、この刷新を実現した方法について解説していこうと思います。 課題意識 古くテストや仕様書が不十分なコード 長
こんにちは、ハコベルでVPoTを務めている横山です。 ハコベルでは、エンジニア以外のメンバーに対しても生成AIツールの利用を推進しています。Claude Codeを配布したことで、非エンジニアでも自分の手元では業務改善ができるようになりました。一方で、作った仕組みをチームの他メンバーに展開するのが難しいという課題がありました。 そこで、非エンジニアでも自作アプリを社内限定URLにデプロイできる基盤を作りました。この記事では、その基盤を作るにあたって何を考え、どう組み立てたかを紹介します。 この記事の前提 次の環境で作った話です。自組織の構成に置き換えながら読んでいただければと思います。 クラウド：Google Cloud（Cloud Run / Firestore / Cloud IAP / IAM） 認証基盤：Google Workspace 開発ツール：Claude Code（社内マー
お疲れ様です。 私はTOPIX Core30のうちの一社で【※ 部署名を削除しました】の仕事に携わっている新卒2年目です。 メインの担当者として現場で作業をこなしつつ、下位職位者（新卒1年目〜3年目相当）に対しての指導にあたる立場です。 １つ上の職位では、業務のチームリーダーとしての役割が期待されています。 私はなるべく早く職位を上げたいと考えており、そのために高い評価を求めて仕事をしているという前提のもと、読んでいただけますと幸いです。 前置きが長くなりましたが、今年の4月、部に配属になった新卒社員（以下「後輩」とします）の教育係に任命されました。 教育係になってから3ヶ月経ちましたが、後輩への関わり方について悩んでおり、アドバイスをいただきたいです。 後輩はとても社交的でコミュニケーション能力が高いように思います。その一方で仕事において準備不足が目立っており、マネージャー層へのレビュー
こんにちは。freee請求書エンジニアのshunです。 24卒未経験でfreeeに入社し、freee請求書プロダクトの開発を行っています。 この記事では、先日行ったAPIのスロークエリの改善について紹介します。 APIのエンドポイントで発生していた約5分のスロークエリを、原因調査からMySQLオプティマイザの挙動の読み解きまで行い、20秒まで短縮しました。 「SQL単体では正しそうなのに実行計画が壊れる」「オプティマイザが期待と違うインデックスを選んでしまう」というのは、地味ですがよく遭遇するテーマだと思います。最近はMCP経由でAIエージェントがAPIを叩くようにもなってきており、APIのパフォーマンスはこれまで以上に重要になっています。 なお、以降で登場するテーブル名・カラム名・SQLに出てくる日付や事業所IDなどの値は、記事のわかりやすさを優先して例示用の汎用的なものに置き換えていま
はじめに 前回、AIにGitHubリポジトリを認識させるなら「階層構造＋index.md」と「Obsidian形式」どっちが速くて安くて正確か という記事を書きました。結論はシンプルで、**「構造はディレクトリ、意味はタグ、両取りが最強」**でした。 この記事は、その続編です。「1つのリポジトリをAIに読ませる」という話を、**「会社全体の知識をAIに配れる形にする」**というスケールに引き上げます。キーワードは3つです。 OKF（Open Knowledge Format） — 2026年6月にGoogle Cloudが発表した、組織知を「AIが読めるファイル」として梱包するオープン仕様 RAG — その知識を「検索して引っ張る」パイプライン Corporate OS（会社のOS） — 両者を土台に、社内のあらゆるAIエージェントが同じ知識を参照できる状態 結論から書きます。 OKFは「
はじめに こんにちは！GroovesでCrowd Agent開発組織のマネージャーをしています、鳥井です。本記事は、私が社内向けに書いた業務自動化／効率化に関するドキュメントを、公開用に再構成したものになります。 AI時代に入り、業務自動化／効率化が改めて脚光を浴びています。LLMを司令塔としたMCPやAgent Skillsの普及によって、これまで自動化が難しかった領域にも手が届くようになり、現場でも「まずはやってみよう」と取り組みが始まる場面が増えてきたように感じます。私自身も社内のAI推進担当の一員として盛り上がっています！ 一方で、私自身の経験から振り返ると、RPAやノーコードが盛り上がっていた頃から業務自動化の土台となる考え方は変わっていない認識です。むしろAIによって自動化のハードルが下がったからこそ、改めて言語化しておきたいと考えています。 本記事ではプロダクト開発に関わる立
はじめに こんにちは ! ソリューションアーキテクトの いなりく です ! AI コーディングエージェントを使っていると、必ずぶつかる疑問があります。「このタスク、もっと安いモデルでも十分だったのでは ?」「モデルを変えたら品質はどのくらい変わる ?」。カタログスペックや口コミでは答えが出ません。自分のタスクで、実際に測ってみるしかないのです。 この「測ってみる」を簡単にしてくれるツールが、aws-samples に公開されている sample-agent-cost-bench です。本記事ではこのツールの仕組みと使い方を、同梱タスクの中身まで含めて詳しく紹介します。 私自身、このツールを使って Kiro CLI の中で Sonnet 5 / Opus 4.8 / Haiku 4.5 の 3 モデルを走らせて、コスト・品質・レイテンシを比較してみました。結果は後半で全部お見せしますが、「S
服用注意 ・ for machines that keep watch after you've gone to sleep. It's 3 a.m. You're asleep. The agent isn't — it's still mid-thought in a session you started hours ago, and you've closed the lid over it like an eyelid that won't quite shut. caffeinate and Amphetamine are stimulants: they keep the machine wired forever, whether or not anyone's home. Adrafinil is the eugeroic. It does nothing until a
はじめに AI コーディングエージェントが日々の開発に浸透するにつれ、多くのチームが同じ壁に行き着きます。エージェント向けのワークフローが「バグ修正でも新規開発でも同じ重厚な手順」を強制してくる一方で、自動化に慣れるほど人間側は「AI に全部決めさせる」受動的な姿勢に傾き、レビューと監督の質が落ちていく。プロセスの硬直と人間の関与の希薄化が同時に進む、という問題です。 AWS はこの課題に対して AI-DLC（AI-Driven Development Life Cycle） というメソドロジーを提唱し、2025 年 11 月にその実装を awslabs/aidlc-workflows として OSS 公開しました。さらに 2026 年に入り、このリポジトリの v2 ブランチで「AI-DLC Workflows 2.0」として大幅に作り直されており、単一のハーネスに依存しない、1 つのコア
SRE Next 2026の登壇資料です
対象読者: ISMSの活動に関わっているみなさん キーワード: ISO/IEC 27001、リスクアセスメント、情報資産管理、ドキュメント管理の自動化 はじめに ISMS（情報セキュリティマネジメントシステム、ISO/IEC 27001）を運用していると、避けて通れないのが大量のドキュメント管理です。 リスクアセスメント表 情報資産管理台帳 各種マニュアル（社員向け・管理者向け・事務局向け） 監査記録、マネジメントレビュー記録、教育記録…… これらの多くは、現場では Excelやスプレッドシート で管理されているのではないでしょうか。私たちソニックガーデンも以前はそうでした。 ※ 補足：私たち自身は実際にはExcelではなくGoogleドキュメント／スプレッドシートで管理していました。ただ、この記事では分かりやすさを優先して、表計算ソフトでの管理を総じて「Excel」と表現します。「Exc
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[アップデート] AWS MCP Server が AI エージェントからの接続に業界標準の OAuth 2.1（AWS Sign-In 経由）をサポートしたので試してみました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/db7f53ca7da4e8172c1ff1f690e6d931151152ce/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fproxy.goincop1.workers.dev%3A443%2Fhttps%2Fimages.ctfassets.net%2Fct0aopd36mqt%2F348VnC3440CoUtpS4pd5NS%2F8a7182ab96a0851a72a88d40328811b3%2Faws.png)
