TrueNAS SCALEでNASを構築する：ZFSプール設計からSMB共有・スナップショットまで
4ベイPCにTrueNAS（Community Edition）を入れ、ミラー×2のプール設計、recordsizeと圧縮、SMB/NFS共有、スナップショット、SMARTとスク…
LATEST
latest.log
全トピックの最新記事を時系列で。
2026-09-23 WED
Tailscaleで自宅サーバーに安全にリモート接続する：VPN不要のゼロコンフィグ入門
WireGuardベースのTailscaleで、ポート開放なしに自宅サーバーへ接続。ACL、Subnet Router、Exit Node、Tailscale SSHの設定と、安…
k3sで作る自宅Kubernetesクラスタ：ミニPC3台で始める高可用構成
Ubuntu 24.04のミニPC3台をk3sの組み込みetcdでHA構成にし、kube-vipのVIP、MetalLB、Ingress、永続ストレージ、etcdスナップショット…
Proxmoxのバックアップ戦略：Proxmox Backup Serverで3-2-1ルールを実現する
PBSのインストールからDatastoreBackup権限での登録、保持ポリシー、verify・GC、VM丸ごととファイル単位の復元、リモート同期と暗号化鍵の保管まで、自宅の3-…
Proxmox VEで自宅サーバーを構築する：インストールから最初のVM・LXC作成まで
ミニPCにProxmox VEをインストールし、リポジトリ切り替え・ストレージの理解・Ubuntu VMとLXCの作成・スナップショットと自動バックアップまでを、エラー対処込みで…
企業向けパスワードマネージャーの選び方：Bitwarden・1Password比較と組織展開のコツ
SSOで守れないパスワードをどう管理するか。選定基準、Bitwarden・1Password・その他の機能比較、Vaultwardenセルフホストの是非、パイロットから全社への展…
SSO・SAML・OIDCの違いをやさしく解説：情シスが知っておきたい認証の基礎
認証と認可の違い、IdPとSPの間でブラウザーがリダイレクトされるSSOの流れ、SAMLとOIDCの比較表、IdaaSの選び方、MFA・条件付きアクセスとの関係、導入時の落とし穴…
SaaS管理の始め方：シャドーITを可視化し、アカウント棚卸しを仕組み化する
シャドーITが生まれる構造とリスクを整理し、IdPログや経費データでの可視化、SaaS台帳の項目、四半期の棚卸しサイクル、退職者オフボーディング、SaaS管理ツールを入れるべきか…
SaaSのSSO/SCIM対応チェックリスト：情シスが導入前に確認する項目と設定の流れ
SaaS契約前に確認すべきSSO/SCIM対応の項目を一覧化。SSO専用プラン、SAML/OIDC、SCIMの無効化の挙動、監査ログ、緊急ログインの確認点と、IdP側・SaaS側…
Google Workspace管理者が最初にやるセキュリティ設定10項目
Google Workspace管理コンソールの緩い既定値を締める10項目。2段階認証の適用、特権管理者の分離、ドライブ外部共有、Gmail保護、OAuthアプリ制御から退職者処…
SPF・DKIM・DMARC設定手順：Microsoft 365とGoogle Workspaceでなりすまし対策を完了させる
SPF・DKIM・DMARCの仕組みを整理し、Microsoft 365とGoogle WorkspaceでのDKIM有効化、DMARCのp=noneからrejectへの移行計画…
Intuneで始めるWindows端末管理：登録・コンプライアンス・アプリ配布の手順
Windows 11端末をEntra参加でIntuneに自動登録し、コンプライアンスポリシー、BitLocker・Defenderの構成、更新リング、Win32アプリ配布までを、…
Entra IDの条件付きアクセス入門：中小企業が最初に設定すべき5つのポリシー
Entra ID P1環境で最初に入れるべき条件付きアクセスポリシー5本を、緊急アクセス用アカウントの準備からレポート専用モードでの検証、AADSTSエラーの読み方まで手順で解説…
MCPサーバーを自作して社内ツールをAIに接続する：Pythonでの実装入門
MCPの仕組みと用語、Python SDK v2で書く読み取り専用の在庫ツール、Claude Desktop・Claude Codeへの接続、入力検証・認証・ログ・タイムアウトの…
Difyをセルフホストする：Docker Composeでの構築から社内AIアプリ作成まで
DifyをDocker Composeでセルフホストし、Ollamaを登録してチャットボット・ワークフロー・ナレッジ検索を作る手順。.envで変える値、Linuxでの接続の落とし…
pgvectorとPythonで作る社内文書RAG：権限フィルタ付き検索の設計と実装
PostgreSQL 17 + pgvectorとOllamaの埋め込みモデルで社内文書RAGを実装。ACLをWHERE句で効かせる理由、HNSWとフィルタの相性、評価方法まで動…
Open WebUIで社内ChatGPT環境を作る：Ollama連携とDocker Composeでの構築・運用
Ollama同梱のcompose.yaml、GPU割り当て、管理者作成と登録制御、RAG設定、nginx/CaddyでのHTTPS化とSSO、バックアップと更新までを実際のエラー…
Ollamaで始めるローカルLLM入門：インストールからモデル選び、日本語モデルの実行まで
Ollamaのインストール手順、量子化タグの読み方とVRAMの見積もり、日本語モデルの探し方、REST APIの呼び出し、社内公開時の安全な構成を確認コマンド付きで解説します。
