Apple macOS
CorpSec が Fleet で GitLab の Mac を管理する方法
GitLab がオーガニックに成長するにつれて、いくつかの部門と機能グループは、組織全体のコンプライアンス、インフラストラクチャ、セキュリティのベストプラクティスのフレームワーク内で、その部門または機能グループに固有の Tech Stack アプリケーションの日常管理を担当する独自のシステム管理者 (「システムオーナー」) を擁するようになりました。GitLab の各 Tech Stack アプリケーション には、(その部門または機能グループで) そのアプリケーションの導入と、これを利用するチームメンバーへの日常運用サポートを担当する DRI であるシステムオーナーがいます。これには、従来の IT 部門がボトルネックになることを防ぎ、各部門が GitLab の 適切なグループのための効率性 サブバリューの一環としてセルフサービスできるという利点もあります。
Corporate Security 部門は、当社が管理する全社規模のシステムについて、チームメンバーと一時的なサービスプロバイダー (契約社員、ベンダーなど) 向けに構成管理エンジニアリングとテックサポート ヘルプデスクサービス を提供しています。
| システム (ハンドブックページ) | ユーザーガイドと Issue | システムオーナー |
|---|---|---|
| 1Password | 保管庫を作成 保管庫にユーザーを追加 保管庫からユーザーを削除 エンジニアリング Issue グループ パスキーガイド セットアップガイド 保管庫 | ARs
/ Issue
/ エピック 管理ランブック corpsys-1password@gitlab-com/corpsys/1password @corpsysadmins-1passwordSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER PASS ADMIN PASS ADMIN APP ROLE |
Access Control (accessctl)access.gitlab.systemsFY25-Q3 に利用可能 | エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-accessctl@gitlab-com/corpsys/accessctl @corpsysadmins-accessctlUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
| Amazon Web Services(請求) すべての組織の Cost Explorer と請求書 | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-billing@gitlab-com/corpsys/aws-billing @corpsysadmins-aws-billing#security_helpUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Amazon Web Services (services)x6953 組織
| サービス/ワークロード用のアカウントを作成 ユーザーとロールの管理 アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-services@gitlab-com/corpsys/aws-services @corpsysadmins-aws-services#security_helpUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Amazon Web Services (sandbox)x3027 Organization | 自分の AWS アカウントを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-sandbox@gitlab-com/corpsys/aws-sandbox @corpsysadmins-aws-sandbox#sandbox-cloud-questionsUSER 1PASS USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Amazon Web Services (systems)x6658 OrganizationCorpSec、InfraSec、SIRT 用の安全なアカウント | システム管理者アクセスリクエスト エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-systems@gitlab-com/corpsys/aws-systems @corpsysadmins-aws-systems#security_helpADMIN SSO ADMIN APP ROLE |
Amazon Web Services (dedicated-dev)x3675 Organization | 自分の AWS アカウントを作成 アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-dedicated-dev@gitlab-com/gl-security/corp/aws-dedicated-dev @corpsysadmins-aws-dedicated-dev#g_dedicated-teamUSER 1PASS USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Amazon Web Services (dedicated-prd)x0475 Organization | システム管理者アクセスリクエスト エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-dedicated-prd@gitlab-com/corpsys/aws-dedicated-prd @corpsysadmins-aws-dedicated-prd#g_dedicated-teamADMIN SSO ADMIN APP ROLE |
Amazon Web Services (dedicated-pubsec)x9885 Organization | システム管理者アクセスリクエスト エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-aws-dedicated-pubsec@gitlab-com/corpsys/aws-dedicated-pubsec @corpsysadmins-aws-dedicated-pubsec#g_dedicated-us-pubsecPUBSEC ADMIN SSO |
| Azure (Sandbox) | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-azure@gitlab-com/corpsys/azure @corpsysadmins-azureSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER 1PASS ADMIN 1PASS ADMIN APP ROLE |
| ドメイン名 Infrastructure Security が管理 | 購入リクエスト エンジニアリング Issue | Issue Infrastructure Security infrastructure-security/dns-records @infrasec-team#security-infrasecADMIN SSO ADMIN APP ROLE |
| DNS レコード Infrastructure Security が管理 | 更新リクエスト エンジニアリング Issue | Issue Infrastructure Security infrastructure-security/dns-records @infrasec-team#security-infrasecUSER MR ADMIN MR ADMIN SSO |
GitLab (com)gitlab.com | グループを作成 グループを更新 グループを廃止 プロジェクトを作成 プロジェクトを更新 プロジェクトを廃止 グループ/プロジェクトにユーザーを追加 グループ/プロジェクトからユーザーを削除 サービスアカウントリクエスト 業務用アカウントのライセンス 個人アカウントのライセンス デモ/社内グループ用ライセンス エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gitlab-com@gitlab-com/corpsys/gitlab-com @corpsysadmins-gitlab-comSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。#s_production_engineeringUSER 1PASS/SSO ADMIN 1PASS/SSO ADMIN APP ROLE |
GitLab (ops)ops.gitlab.net | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gitlab-ops@gitlab-com/corpsys/gitlab-ops @corpsysadmins-gitlab-ops#infrastructure_lounge#s_production_engineeringUSER 1PASS/SSO ADMIN 1PASS/SSO ADMIN APP ROLE |
GitLab (dev)dev.gitlab.org | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gitlab-dev@gitlab-com/corpsys/gitlab-dev @corpsysadmins-gitlab-devSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。#s_production_engineeringUSER 1PASS/SSO ADMIN 1PASS/SSO ADMIN APP ROLE |
GitLab (stg)staging.gitlab.com | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gitlab-stg@gitlab-com/corpsys/gitlab-stg @corpsysadmins-gitlab-stgSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。#s_production_engineeringUSER 1PASS/SSO ADMIN 1PASS/SSO ADMIN APP ROLE |
GitLab (cfg)cfg.gitlab.systems | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gitlab-cfg@gitlab-com/corpsys/gitlab-cfg @corpsysadmins-gitlab-cfgSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。#security_helpUSER SSO ADMIN SSO ADMIN APP ROLE |
| Google Cloud Platform(請求) | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-billing@gitlab-com/corpsys/gcp-billing @corpsysadmins-gcp-billing#cloud-finops#security_helpUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (com)gitlab.com | サービス/ワークロード用のプロジェクトを作成 ユーザーとロールの管理 アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-com@gitlab-com/corpsys/gcp-com @corpsysadmins-gcp-com#infrastructure_lounge#s_production_engineering#security_helpUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (sandbox)gitlabsandbox.cloud | 自分の GCP プロジェクトを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-sandbox@gitlab-com/corpsys/gcp-sandbox @corpsysadmins-gcp-sandbox#sandbox-cloud-questionsUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (systems)gitlab.systems | システム管理者アクセスリクエスト エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-systems@gitlab-com/corpsys/gcp-systems @corpsysadmins-gcp-systems#security_helpADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (cells-dev)gitlab-cells.dev | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-cells-dev@gitlab-com/corpsys/gcp-cells-dev @corpsysadmins-gcp-cells-dev#s_production_engineeringUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (cells-prd)gitlab-cells.com | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-cells-prd@gitlab-com/corpsys/gcp-cells-prd @corpsysadmins-gcp-cells-prd#s_production_engineeringUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (dedicated-dev)gitlab-private.org | 自分の GCP プロジェクトを作成 アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-dedicated-dev@gitlab-com/corpsys/gcp-dedicated-dev @corpsysadmins-gcp-dedicated-dev#g_dedicated-teamUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
Google Cloud Platform (dedicated-prd)gitlab-dedicated.com | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-gcp-dedicated-prd@gitlab-com/corpsys/gcp-dedicated-prd @corpsysadmins-gcp-dedicated-prd#g_dedicated-teamUSER SSO USER APP ROLE ADMIN SSO ADMIN APP ROLE |
| Google Apps (Workspace) | アプリを承認/作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-google-app@gitlab-com/corpsys/google-app @corpsysadmins-google-appSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。ADMIN SSO ADMIN SSO ROLE |
| Google Calendar | エンジニアリング Issue 委任ガイド | ARs
/ Issue
/ エピック 管理ランブック corpsys-google-cal@gitlab-com/corpsys/google-cal @corpsysadmins-google-calSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO ADMIN SSO ADMIN APP ROLE |
| Google Drive (Docs, Sheets, Slides) | ドライブを作成または更新 ユーザーを追加または削除 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-google-drive@gitlab-com/corpsys/google-drive @corpsysadmins-google-driveSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO USER APP GROUP ADMIN SSO ADMIN APP ROLE |
| Google Workspace グループ(メーリングリスト) | グループを作成または更新 ユーザーを追加または削除 | ARs
/ Issue
/ エピック 管理ランブック corpsys-google-group@gitlab-com/corpsys/google-group @corpsysadmins-google-groupSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO USER APP GROUP ADMIN SSO ADMIN APP ROLE |
| Google Workspace 組織設定 | 変更管理 Issue エンジニアリング Issue サービスアカウントリクエスト システム管理者アクセスリクエスト | ARs
/ Issue
/ エピック 管理ランブック corpsys-google-org@gitlab-com/corpsys/google-org @corpsysadmins-google-orgSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。ADMIN SSO ADMIN APP ROLE |
| Fleet MDM | macOS のセットアップ手順 Linux のセットアップ手順 fleet-gitops | ARs
/ Issue
/ エピックcorpsys-fleet-dmSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。ADMIN SSO ADMIN APP ROLE |
| Linux (OS) | ノートパソコンのセットアップ手順 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-linux@gitlab-com/corpsys/linux @corpsysadmins-linuxSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。 |
| macOS (OS) | ノートパソコンのセットアップ手順 エンジニアリング Issue オンボーディング用ハードウェア注文ガイド 更新/交換ガイド 修理ガイド 消去(工場出荷時設定にリセット)ガイド Mac セットアップガイド(Onboarding 101) オンボーディング用ソフトウェアセットアップガイド セキュリティ設定基準 | Issue
/ エピック 管理ランブック corpsys-macos@gitlab-com/corpsys/macos @corpsysadmins-macosSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。 |
| NordLayer VPN | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-vpn@gitlab-com/corpsys/vpn @corpsysadmins-vpnSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO ADMIN SSO |
Okta アプリケーションgitlab.okta.com | 新規アプリケーション(ベンダー)のセットアップ アクセスリクエストガイド アクセスリクエストを作成 エンジニアリング Issue 新規アプリケーションリクエスト アプリケーション更新リクエスト アプリケーション廃止リクエスト | ARs
/ Issue
/ エピック 管理ランブック corpsys-okta-app@gitlab-com/gl-security/corp/svc/ar @gitlab-com/corpsys/okta-apps @corpsysadmins-okta-appsSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。#security-corpsec-identity (プライベート)USER SSO USER SSO GROUP ADMIN SSO ADMIN APP ROLE |
Okta グループ(アプリ割り当て用)gitlab.okta.com | アクセスリクエストガイド アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-okta-group@gitlab-com/gl-security/corp/svc/ar @gitlab-com/corpsys/okta-groups @corpsysadmins-okta-groupsSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO GROUP ADMIN SSO ADMIN APP ROLE |
Okta 組織設定とポリシーgitlab.okta.com | 変更管理 Issue エンジニアリング Issue サービスアカウントリクエスト システム管理者アクセスリクエスト | ARs
/ Issue
/ エピック 管理ランブック corpsys-okta-org@gitlab-com/corpsys/okta-org @corpsysadmins-okta-org#security_help#security-corpsec-identity (プライベート)USER SSO USER SSO GROUP ADMIN SSO ADMIN APP ROLE |
Okta SSO とユーザーgitlab.okta.com | 2FA とパスワードロックアウトのガイド アクセスリクエストガイド アクセスリクエストを作成 Android セットアップガイド iOS(iPhone/iPad)セットアップガイド Linux セットアップガイド macOS セットアップガイド パスキー 2FA セットアップガイド Touch ID 2FA セットアップガイド YubiKey 2FA セットアップガイド プロビジョニングアーキテクチャ よくある質問(FAQ) エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-okta-user@gitlab-com/corpsys/okta-users @corpsysadmins-okta-usersSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO ADMIN SSO ADMIN APP ROLE |
Okta Workflowsgitlab.okta.com | エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-okta-flow@gitlab-com/corpsys/okta-flows @corpsysadmins-okta-flows#security_help#security-corpsec-identity (プライベート)ADMIN SSO ADMIN APP ROLE |
Sandbox Cloudgitlabsandbox.cloud | セルフサービスガイド エンジニアリング Issue | Issue
/ エピック 管理ランブック corpsys-sandbox-cloud@gitlab-com/corpsys/sandbox-cloud @corpsysadmins-sandbox-cloud#sandbox-cloud-questionsUSER SSO ADMIN SSH |
| SentinelOne | システム管理者アクセスリクエスト エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-sentinelone@gitlab-com/corpsys/sentinelone @corpsysadmins-sentineloneSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。ADMIN SSO ADMIN APP ROLE |
Slackgitlab.enterprise.slack.com | アクセスリクエストを作成 エンジニアリング Issue | ARs
/ Issue
/ エピック 管理ランブック corpsys-slack@gitlab-com/corpsys/slack @corpsysadmins-slackSlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。USER SSO USER APP ADMIN ROLE |
| YubiKey | キーを注文 (Slack /yubikey)エンジニアリング Issue | Issue
/ エピック 管理ランブック corpsys-yubikey@gitlab-com/corpsys/yubikey @corpsysadmins-yubikeySlack の Compass アプリ(上部検索バーに「Compass」と入力して見つけてください)または [email protected] からお問い合わせください。 |
5d840611)