HCL Notes/Domino V12.0.1 技術ウェビナーの最終回となりました。今回は Notes V12.0.1 の新機能紹介です。これまでの個々の機能紹介とかぶる部分はありますが、Notes としての新機能のまとめとなります。
HCL Notes/Domino V12 の特設ページ の HCL Notes/Domino、Traveler V12 技術ウェビナーのセクション をご覧ください。
今後も V12.0.1 の技術コンテンツを追加していきます。事情により、公開が予定より2日遅延し、2022/02/11の公開となりました。
How Domino v12 Improves an Administrator's Life の翻訳版です。
HCL Domino v12 は管理者の日常をどのように向上させるか
2022年2月17日
著者: Heather J Hottenstein / Technical Advisor, HCL
HCL Notes/Dominoの管理業務に28年近く携わってきた者として、2021年5月のV12出荷時に提供された新機能の数々には度肝を抜かれました。 そしてHCLは床板にペダルを押し続け、2021年12月のDomino V12.0.1でさらに多くの機能拡張を導入しました。
システム管理者の第一の目標はサービスを保護することであることを考えると、これらの新しい提供物はその目標の獲得を容易にするものです。 構成の簡素化、セキュリティの強化、データの完全性の確保という点で、Dominoはあなたを成功へと導きます。
長年にわたり、エンドユーザーがNotesクライアントまたはWebブラウザからDominoデータにアクセスできるようにするオプションがありました。 Notesクライアントは様々なUI機能を提供し、Webブラウザはモビリティを提供します。 Nomad Webは、ローカルインストールの必要なく、どこからでもアクセスできるNotesクライアントという、両方の利点を提供します。
Nomad Webを導入することで、Notesクライアントの導入管理は不要になります。 Nomad Webをサポートするバイナリファイルは、1つのサーバーにあります。 わずか数分で数千人のユーザーを新しいNotesのバージョンにアップグレードしたり、Fix Packを適用したりできます。
また、NotesユーザーをNomad Webに移行する際、Notesデスクトップをそのまま持ち運べます。 また、NotesユーザーをNomad Webに移行する際、Notesのデスクトップもそのまま利用できます。
封をしていない封筒で手紙を送らないのと同じように、システムのネットワークトラフィックにロックをかけることが必要です。
Domino V12 には新しい証明書マネージャ機能があり、Domino サーバー通信を保護するために使用される TLS 証明書を簡単かつ効果的に管理できます。 証明書ストアデータベース内から、証明書要求の作成、信頼できるルートの追加、受け取った証明書のアップロード、Let's Encrypt証明書の自動更新を設定できます。
V12.0.1 では、PEM/PKCS12 証明書のインポート、TLS 証明書の PEM/PKCS12 証明書へのエクスポート、および独自の Domino ベースの認証局の作成が可能です。
間違いや失敗、災害は起こるものです。 このような事態に対応できるかどうかが、データ管理の要となります。
Domino V12は、ネイティブなバックアップとリストアを提供しています。 設定、処理、ログの記録はすべてDominoの一部です。 その結果、Domino の管理者は Domino のデータを保護するための完全な制御を行えます。
さらに、サードパーティーのバックアップソフトウェアを使用し、ネイティブ機能と統合できます。 Domino V12.0.1では、サードパーティーからデータを確実にリストアできます。 Veeamのスナップショットとの完全な統合も可能です。
Domain Keys Identified Mail、DKIMは、メールメッセージが転送中に改ざんされないことを保証するために使用されるメールセキュリティ標準です。
Domino V12.0.1は、送信メールのメッセージングヘッダーに暗号化された署名を追加することで、DKIMをサポートしています。 DKIM署名は、メッセージの内容を保証するだけでなく、発信元を確認し、送信者アドレスが偽造されないことを意味します。 Dominoの構成にDKIMを追加すると、ドメインのメールの受信者は、通信の信憑性を信頼できます。
Domino V12は2要素認証を提供し、Web ユーザーにユーザー名/パスワードの認証情報とユニークな6桁のトークンの両方を提供することを要求します。 トークンは、TOTP アプリケーションとユーザーの Domino ID ボールト サーバーによって生成された、ユーザーにとってユニークなものです。 第三者はユーザーの認証情報を入手することはできますが、TOTP アプリケーションを実行しているデバイスにアクセスすることはできません。 したがって、彼らは必要なコードを提供することができず、アクセスの試行が失敗します。
IP アドレスによって Domino リソースアクセスを制御する機能は、いくつかのリリースで SMTP とルーター設定の一部になっています。 V12 では、Web ブラウザから Domino サーバーへのアクセスが許可される IP アドレスを定義することもできます。 許可されたリストの外側のアドレスはアクセスを拒否されます。
Notesクライアントのセキュリティの基本は、メールの署名と暗号化機能です。 ウェブブラウザからメールにアクセスするようになったことで、iNotes と Verse は、メールファイルに含まれる Notes ID のコピーを必要とすることで、ドキュメントの署名と暗号化をサポートしています。
V12.0.1では、ID ボールトに保存されたIDを使用できます。 この機能強化は、ID ボールトをセキュリティ運用に活用する傾向を継続するものです。 ID ボールト を使用することで、安全で集中的かつ持続可能な ID ファイル保管戦略が実現し、Domino 展開の手ごたえを向上させられます。
Dominoディレクトリは、管理者が設定作業のほとんどを行う場所です。 Domino V12では、ディレクトリの使い勝手を向上させるための新機能が追加されました。
Dominoの管理プロセスでは、ユーザーの名前の変更、ローカルに保存されたIDの更新、グループリスト、アクセス制御リスト、およびドキュメントのNamesフィールドを自動化します。 しかし、ユーザーがNotesクライアントからログインしていない場合、名前の変更プロセスは完了しません。
V12.0.1 の新機能は、Admin Quick です。AdminP は、adminq.nsf という Notes データベース を使用して、自動的にユーザー名の変更を処理します。 この機能はiNotesとVerseのユーザーを対象としていますが、管理者はすべてのユーザーにこの機能を拡張できます。
クラウドコンピューティングは、高価なインフラやITスタッフを社内でサポートすることなく、柔軟でスケーラブルな手段を提供し、コスト削減で競争力を維持する能力に相当します。
Domino V12サーバーは、クラウドの旅の一部となることができます。 V12は、Google、Azure、AWSを含むすべての主要なプラットフォームベンダー上で動作するように完全にサポートされています。 Dominoサーバーは、Docker、Kubernetes、およびRed HatのOpenShiftで認定されています。 いつものように、Dominoはあなたに選択肢を提供します。
最新のDevOps戦略の一環として、構成設定を定義したスクリプトを使用してサーバーを迅速にデプロイする機能があります。 さらに、スクリプトを使用することで、各インストールに標準が適用されるようになります。
Domino V12 では、新しいサーバーを構築する際に JSON を使用できます。 JSON は、最初のドメインサーバーまたは追加のサーバーに使用できます。 Docker、Windows、および UNIX プラットフォームに Domino を展開する場合、JSON は Domino サーバー、ID ボールト、ユーザーの登録、ディレクトリ補助の構成、アプリケーション/ドキュメントの作成/更新、およびエージェントの有効化を設定できます。
ドキュメントのプロパティボックスは、ドキュメントの内容、特にフィールドの値を確認する際に、貴重なトラブルシューティングツールとなります。
Notes V12.0.1 クライアントでは、フィールド名と値の検索、データ行の CSV コピー、プロファイル文書の表示、文書の比較などが可能な「詳細プロパティ」ボックスが追加されました。 また、高度なプロパティボックスはサイズを変更することができ、テキストを読みやすくすることができます。
Domino Directoryは、Public Address bookとも呼ばれ、1989年にR1がリリースされて以来、存在しています。 そして、それはDomino環境を管理するために素晴らしいですが、ほとんどの場合、それはあなたが持っている唯一のシステムディレクトリではありません。 ユーザーのライフサイクル処理と重複してしまうのです。
Domino V11 では、管理作業を軽減するために、AD のコンテンツを Domino ディレクトリに同期する機能が導入されましたが、これにはユーザーとグループの両方のドキュメントが含まれます。 ユーザーの作成、名前変更、削除はADで行われ、その後Domino Directoryに流れます。
Domino V12では、ADとのパスワードの同期が可能になりました。 ADでユーザーのパスワードを変更すると、ID ボールトの各ユーザーIDのパスワードとユーザー文書のインターネットパスワードが同じ値に更新されます。
Domino V12 と V12.0.1 は、管理者が Notes/Domino インフラのセキュリティと運用を改善し、総所有コスト を削減するために使用できるいくつかの新機能を提供します。 最も重要なことは、これらはすべて使用権に含まれており、追加費用は必要ないことです。今がアップグレードの絶好の機会です。
そして、HCLはDomino V12.0.2以降に向けて強力な管理機能を提供し続けるというコミットメントを撤回することはないと断言できます。
What’s New in AppScan on Cloud? の翻訳版です。
HCL AppScan on Cloud の新機能とは?
2022年2月15日
著者: Rob Cuddy / Global Application Security Evangelist
最近AppScan on Cloudをご覧になっていない方は、スキャンをより簡単に、より有意義にするいくつかの素晴らしい新機能を見逃されています。 2021年の終わりには、いくつかの新しい革新と改善が追加され、ユーザーに大きな利益をもたらすと思います。 それでは、追加された機能のいくつかを見てみましょう。
Log4jの脆弱性をめぐる様々なニュースから、AppScan on CloudがLog4jの検出と改善ガイダンスを提供するテスト機能を追加することは自然な流れでした。 具体的には、DASTテスト用に新しいセキュリティ・ルールが追加され、このルールはすべてのテスト最適化タイプに自動的に含まれるため、スピードの最適化を行っている場合でもLog4jの問題を見逃す心配がありません。 ASoC の OSA テストは、Log4j で特定された 4 つの CVEs すべてに関連する脆弱性を検出します。 以下の図 1 は、新しいテスト結果が潜在的なリモートコマンド実行の脆弱性を発見した簡単な例を示しています。 また、この DAST テストの例は、YouTube の例で見られます。
図1:AppScan on CloudでのLog4jの脆弱性発見
ASoCに追加された非常にクールな新機能の1つが、シングルスキャンビューです。 以下の図2は、この新しいビューがどのように見えるかの例を示しています。 これはスキャンに関する詳細なレポートであり、スキャンの実行中にも見ることができる。 訪問したページの数、テストした要素、発見された問題を確認できます。 スキャンが完了すると、問題を表示したりフィルタリングしたり、レポートをダウンロードできます。 スキャンレポートの列はクリックすることもでき、issueタブのフィルタリングリストにつながります。 また、スキャンで発見された新しい課題をスキャンカードに表示し、そのスキャンで最初に発見された課題まで具体的に掘り下げることができるようになりました。
もう一つの大きな特長は、issueタブで個々のissueに簡単にコメントを追加できることです。 課題をクリックし、"コメント "を選択するだけです。 この機能は、チームメンバーとフィードバックを迅速かつ容易に共有するために使用できます。
図2:AppScan on Cloudの新しいSingle Scan View
ASoCは最近、主にIBM IやOS/400システムで使用されるビジネスアプリケーション用のプログラミング言語であるRPG(Report Program Generator)をサポートすることを発表しました。 RPGの詳細については、programmer.ioのサイトを参照してください。 これはASoCユーザーにとって、.rpg, .rpgl, .rpgleのファイルタイプが静的解析に含まれるようになったことを意味します。 この記事を書いている時点で、AppScan on Cloudは30以上の異なる言語をサポートしています。
AppScan on Cloudが常に注力しているのは、有意義で効果的な脆弱性修正につながるスキャンをより簡単に実行できるようにすることです。 この取り組みの一環として、2021年版OWASP Top 10の新しいレポートタイプを追加し、ASoCユーザーがスキャンを制御するための柔軟性を高めるためのいくつかの新機能を追加しました。
具体的には、以下のものが追加されました。
.NETネームスペースを含む、含まないの両方をサポートします。
Java並列処理時のキャッシュ位置の指定が可能になりました。
新しい Rider プラグイン
アプリケーションで初めて発見された問題を表示するためのサポートが強化されました。
設定されたスケジュールのスケジュールと編集をより簡単に行えるようになりました。
スキャンの "Scheduled "と "Repeat "の状態を示す新しいアイコンが追加されました。
最後に、30分間操作がない場合の自動ログアウトを割り当て、ビジネスユニットの管理方法について2つの変更を追加しました。
また、ビジネスユニットの管理方法に2つの変更を加えました。
そしてもちろん、ASoCに関する議論は、インタラクティブ・アプリケーション・セキュリティ・テスト(IAST)のために追加された新機能を強調することなしには完了しません。 今回は、IASTエージェントの設定を更新する機能を追加し、全体的なパフォーマンスの向上、Java 17のサポート、Javaプロパティでプロキシが設定されている環境でのAppScan Enterpriseとの通信のサポートを強化するための変更を加えました。 また、IASTにいくつかの新しいセキュリティ機能を追加しました。 これには、JaxBクラスのXXEを識別できるようになったことが含まれます。 この特定の脆弱なクラスに関する詳細情報は、OWASP XXE サイトで確認できます。 また、JSON XSS 情報の問題(脆弱なデータが JSON としてレスポンスに書き込まれる XSS の亜種)の検出も追加されました。
すでにAppScan on Cloudのユーザーであれば、これらの新しい追加機能の利点を享受できると確信しています。 また、そうでない場合は、AppScan on Cloudのサイトにアクセスし、無料トライアルに登録してご自分の目で確認されることをお勧めします。
Are you doing Remarketing or Retargeting wrong? の翻訳版です。
リマーケティングやリターゲティングのやり方は間違っていませんか?
2022年2月15日
著者: Idir Hillali / Director of Innovation at HCL Software
ドアにサインを貼るだけで簡単にビジネスができ、お客さんがふらっと入ってきて商品を購入し、ビジネスが有機的に流れ込むのが止まらなくなったら完璧ですよね?それは、私たち全員が住みたいと思うラ・ラ・ランドです。thrivehive.comによると、最初にあなたのWebサイトを訪問した人の98%は、最初の訪問でコンバージョンしないでしょう。
では、マーケターとして、すでにあなたの製品とインタラクトしているユーザーを、どのようにして製品の買い手や顧客に変えることができるでしょうか?さて、あなたはあなたのCTRを高めるための最も効果的な方法のいくつかとしてリターゲティングやリマーケティングで始めることができます。
今、あなたのいくつかは、単語リマーケティングまたはRetargetingを聞いたことがあるかもしれませんし、互いにそれらを混在させるかもしれませんが、それらは本当に同じものではありません。では、何が違うのでしょうか?どちらも、すでに自社ブランドに興味を示している見込み客に、再度アプローチするための効果的な方法です。しかし、リターゲティングが有料広告に焦点を当て、Webサイトや製品を訪問した新しいオーディエンスのコンバージョンを支援するのに対し、リマーケティングは、メールや自社が所有するチャネルを通じて彼らと再びエンゲージすることで、既存の顧客価値を高めることに重きを置いています。
リターゲティングのマーケティング戦略は、既に一度でもWebサイトを訪れたことのあるユーザーや、システムやデータベースに保存されているリードコンタクトを対象に、有料広告を利用するものです。
そのため、Webサイトをクリックしたり、Facebookやその他のソーシャルメディアチャネルで投稿に「いいね!」を押していたユーザーに対して、リターゲティングキャンペーンを行うことで、特定の製品やサービスに対してカスタマイズされた広告を表示できます。これらの広告は、最も一般的なディスプレイ広告やソーシャルメディア広告の形で提供され、あなたのビジネスについて顧客を思い出させ、あなたのブランドとの関係を維持し、潜在的にあなたのサイトに戻り、購入を完了するように促します。リターゲティングには、大きく分けて2つのタイプがあります。
クッキーベースのターゲティング - クッキーは、Webページが多くの理由のためにブラウザにロードする小さなデータパケットです。ユーザーが同じURLに戻るたびに、コンピューターはこの小さな情報パッケージをサーバーに送り返します。クッキーベースの広告は、ユーザーがページに戻ってきたことを検出します。これらは、頻繁に訪れるページ、最も閲覧したトピックなど、ユーザーのインターネット上での習慣を収集する仮想スパイです。
リストベースのターゲティング - それはあなたのデータベース内の既存の連絡先の詳細を使用することによって実装できます。リターゲティングキャンペーンに潜在顧客や過去の顧客のメールのリストをアップロードできます。プラットフォームは、彼らのネットワーク上でその同じメールアドレスを使用している人々を識別し、それらの人々に特別に広告を表示します。
Unica Journeyを使えば、それが簡単にできます。パーソナライズされたジャーニーを作成し、製品に興味を示した人をリターゲティングできます。データは、あらゆるフォーム、ソーシャルメディアチャンネル、メール開封など、さまざまなチャネルから得られます。LinkedIn、Facebook、そしてGoogle Ad Connectorがあり、Unica InteractやUnica Journeyと連携して、Journeyからオーディエンスをシンジケートすることで、適切なチャネルでオーディエンスにリーチできます。
ここでは、Unica JourneyへのGoogle Ad Connectorの活用方法を簡単にリプレイでご紹介します。
リマーケティングとは、現在または過去の顧客にリーチしたり、インセンティブを与えたり、以前の購入や行動に基づいて再エンゲージメントを行うことを指します。リマーケティングは一般的に、貴社のオファーや製品に再び興味を持たせることに重点を置いています。
顧客との長期的な関係構築に役立ちます。リマーケティングは通常、メールを使って顧客と再接続します。リマーケティングが役立つユースケースは、以下の通りです。
UnicaはInteract、Journey、Campaigns、Linkといった優れた製品群を持っており、単にメールを送るだけではありません。例えば、顧客の購入パターンに基づいて、適切なオファー戦略をマッピングできます。適切なオファー戦略を選んだら、収益性とリテンションを高めるために不可欠なNext Best Offerを特定することが重要になります。Unica Interactを使えば、適切なチャネルで、最も魅力的な価格で、適切かつ非常にパーソナライズされたオファーを顧客に送信できます。
アドテクチャネルとの高速かつ柔軟な統合に加え、Unicaはクラウドネイティブになりました。Google Cloudなど、お好きなクラウド上でマーケティングオートメーションを構築できます。Google Cloud Platformに含まれる広範なソリューションにアクセスできます。正しいマーケティング戦略を策定する上で重要なログインの裏側で、顧客の体験を洞察し、顧客の要望やニーズを満たすことができるのです。
ローコード/ノーコード開発・実行環境である HCL Domino Volt のサンプルアプリケーションとして「メールマガジン運営アプリ」を公開しました。
テンプレートとしても使えますが、製品のデモンストレーションを目的として企画されたものです。Zipファイルをダウンロードすると、.volt のアプリケーション本体と、説明用 PDF が入っています。以下のページで案内されている無償のお試し環境で実際に動作させることもできます。また、PDF には動画も入っていますので、実際にアプリケーションを試す前に内容を確認することもできます。
HCL Domino Volt オンライン トライアル ページのサンプルアプリケーションのセクションをご覧ください。
なお、近日中に、もう一点の公開を予定しています。
2022年3月1日、第3回ローコード祭り (SB C&S株式会社主催) に参加し、HCL Domino Volt をご紹介します。3 社が参加していますので製品の比較もできるイベントです。お申し込みは以下のページからお願いします。
HCL Notes 12.0.1 で追加された新機能で、notes.ini が関係するトピックを集めた解説です。
HCL Notes/Domino V12 の特設ページ の HCL Notes/Domino、Traveler V12 技術ウェビナーのセクション をご覧ください。
今後も V12.0.1 の技術コンテンツを追加していきます。事情により、公開が予定より2日遅延し、2022/02/11の公開となりました。
新しい試みのトライアルとして、1週間分のサポート技術情報更新のインデックスを作成してみました。しばらく継続してみます。新規追加と内容更新したものが含まれています。システム上、軽微な修正であってもリストに含まれてしまいます。予めご了解ください。