八雲に引っ越して、冬にストーブを使う生活が新鮮な
月末担当びっくです。
Chromebookの各学校への配布が完了し、説明会の資料作成に没頭しております。
GIGAスクール関連業務を先月から担当していますが、それと同時にGoogleドキュメント、スプレットシート、スライドを使用し始めました。
存在は知っていたのですが、業務でもプライベートでも使用したことがなく、恥ずかしながら2020年のデビューとなりました。
今までファイルサーバーでファイルを管理して、複数人で編集する現場ばかりで仕事をしてましたので
オンラインで共同編集、共有など完結してしまうのがビックリしました。
Word Excel Powerpointに操作が慣れているので多少の使いにくさも感じてしまいますが、
時間が解決してくれると思います。
来月もほとんどGIGAスクール関連業務に追われる生活が続きますが、
2020年ラストスパートです！
今年もあと1ヶ月なんて・・・・
歳を取ると1年過ぎるのが早くて悲しいです・・・・。
ども。
電話がかかってきて「ちゅんさんいらっしゃいますか？」と言われるとドキッとする担当ちゅんです。最近、ほんとに多いです。
引き続き、Chromebookのフィルタリングの話題です。前回のあらすじを書きますと
・モバイルLTEのDNS変更でOpenDNSが使えそうで喜ぶ
・が、CDMでモバイル通信の設定を一括変更できなくてぴえん
・しかしGoogleから別な方法が示される
こんなところでしょうか。3行でまとめられるものを長々と書いている自分が嫌になりますが、よろしければ前回、さらには前々回の記事から読んでみてください。
さて、半ばあきらめていたフィルタリングですが、Googleのサポートの方から「実は最近のアップデートでアダルトサイトのみではありますがフィルタがかけられるようになったのですがご存知でしょうか」という情報がもたらされました。これには思わずガッツポーズがでました。
ついでに、「アダルトサイト以外のカテゴリはどうですか？」と聞いてみると、「確約はできませんが、今後のアップデートで対応する可能性はあります」とのこと。
具体的には、CDMの「デバイス」にある「ユーザーとブラウザの設定」から「SafeSites URL フィルタ」の設定を行うことでアダルトコンテンツの除外ができるようになるとのことです。
Google Workspaceのサポートの方は、とても親切な方が多い印象です。その後、しばらく情報交換しましたが、「今回、GIGAスクールで多くの自治体にご採用されましたが、子供が使うものなのにフィルタがかからないということで問い合わせや要望が多く寄せられている」ということもおっしゃっていました。そういう部分にしっかりと向き合っている姿勢が見えたことで、とても嬉しく思いました。
反面、「Chromebookはフィルタリング機能が弱い」ということで、その隙間を埋めるようにサードパーティから数多くのフィルタリングサービスが展開されています。そういったサービスからすれば今回のアップデートは脅威だと思うのですが、この部分も思い切って「フィルタリングはサードパーティに任せるという考えなのかと思っていましたが」と質問。それに対しては「そういうことではございません」ときっぱりでした。
今回の件はこれにて一件落着です。そして、第1話で書いた「天下のGoogleさんらしくない」という発言は100%取り消します。しっかりと対応を進めているとのことで、むしろ「さすが世界のGoogleだな」と。さて、ひとつ山を越えて次はどんな山が待ち構えていることやら。
どこのサイトがブロックされたのかは書けませんが、ばっちりです。
（投稿者：ちゅん）
ども。
毎日、ChromeOSの設定と悪戦苦闘するうちに逆流性食道炎が悪化している担当ちゅんです。
さて、前回の投稿にて「天下のGoogleさんらしくないな」とまで書いてしまったChromeOSのフィルタリング機能。本物のSEの方々からも続々とコメントを頂戴しており、改めてこのブログの力というか「ICTってすごい」を体験しているところです。
その後、私の方でも色々と試しましたので、その結果についてご報告します。
まず、「DNS型のフィルタリングサービスは本当にモバイル通信では利用できないのか？」について。コメント欄にて「NextDNSがいいですよ」と教えていただきましたが、やはり有料だと色々と面倒そうなので、そこは無償のOpenDNSで実験。
SIMカードでモバイル通信しているChromebookにてネットワーク設定を開き、ネームサーバーの設定でカスタムネームサーバーを指定してみます。通常、モバイル通信ではDNSサーバを変更することはプロバイダ的にNGなはずで、これをやってしまうとインターネット接続ができなくなります。
しかし、どういうわけか、当町がこの度導入したSIMカードではDNSの変更ができてしまいました。カスタムDNSのほかパブリックDNS（8.8.8.8など）も利用可能。であれば、ネームサーバーをOpenDNSが指定しているIPアドレスにしてあげるだけで、フィルタリングが可能になるはずです。
ドキドキしながらここには書けないような「怪しいサイト」を試験的に開いてみます。すると、見事成功。しっかりとブロックした旨の画面が表示されました！これで、懸案だった「モバイルLTEを使っているときだけフィルタリングできないか」という問題は解決！・・・・・・のはずでした。
落とし穴はこの後にありました。モバイル通信でもDNS設定を手動で変更できるのはわかったのですが、1200台すべてを手動で設定して回るわけにはいきません。ここで頼りにしているのがGoogle Workspaceの管理コンソール（CDM）です。これで設定できれば、即座に全ての端末の設定を変更できます。しかし、いくら管理コンソールを探してもモバイル通信の設定が見当たりません。「まさか・・・」
急ぎGoogle Workspaceのサポートに電話。「Wi-FiのDNS設定は管理コンソールから一括変更できますが、モバイル通信の設定が見当たらないのですが」と聞くと、無情にも答えは「そのとおりです」。なんと、モバイル通信のネットワーク設定は管理コンソールからの一括設定に非対応の箇所とのことで、がっくりと肩を落としました。
しかし、です。その電話の中で「ですが、実は最近のアップデートで・・・」とGoogleさんから伝えられた内容に、数秒前まで肩を落としていた人間が、起死回生のガッツポーズをすることになるわけです。この話題について次回のブログにてご報告しようと思いますが、結論「フィルタリングに成功しています！」。こうご期待。
まさかこの設定が管理コンソールでできないとは思いませんでした（Wi-Fiは可）
（投稿者：ちゅん）
ども。
山ほど仕事があるのにさっぱり進まずため息ばかり、担当ちゅんです。
GIGAスクール端末が全て学校に旅立っていきました。この間、展開作業をレポートにして複数回にわたり記事にしてきましたが、なんと教育ICT関連サイトでは有名な「GIGA HUB WEB（一般社団法人ICT CONNECT21様）」にてご紹介いただきました。身に余る光栄に存じます。この場にて改めてお礼申し上げます。ありがとうございます。
GIGA HUB WEB：【北海道 八雲町】自治体情報担当職員によるGIGAスクール端末展開作業レポート
さて、端末展開が終わり、次は各種設定の詰めです。当町では端末すべてにSIMカードをセットしてモバイル通信が可能な状態としたわけですが、実は事業計画段階ではモバイル通信までは行う予定ではありませんでした。ですが、新型コロナへの対応により世の中の情勢が一変する中で「子供たちの教育を止めるわけにはいかない」と急遽方向転換、現在に至ります。
ここまでの話であれば「よかったです！」で終わりますが、設計担当者としてはそこに悩ましい話が出てきます。もともと、Chromebookは学校内でWi-Fi接続して使うものとしていたため、モバイル通信下でのフィルタリングが考慮されていませんでした。なので、モバイル通信の場合はGoogle Workspaceに備わっているフィルタリング機能を活用していくことになるのですが、この純正フィルタリングが実に惜しい感じなのです。
どう惜しいのかというと、フィルタリングは設定できるものの、その内容が「ブラック・ホワイトリスト方式」のみ。閲覧を許可するにも拒否するにも1行ずつURLを登録していくスタイルです。今どき、フィルタリングはカテゴリーベースでやるのが普通であって、さすがにこの部分だけは「天下のGoogleさんらしくないな」と感じたのが率直な気持ちです。仕方がないのでブラックリストには「*」として全てを拒否、そこからGoogle Workspaceを利用するうえで必要となるURLだけを除外していくという気の遠くなるような仕事に着手しました。
世の中にはOpenDNSなど無償で利用できるフィルタリングサービスもありますが、モバイル通信では任意のDNSに変更することができないため利用できません。もしかしたら別な方法でこれを実現する方法があるのかもしれませんが、私の知識では現状、打つ手なしというのが正直なところです。
このブログをご覧いただいている同業者の皆さん、また本物のSEの皆さん、ぜひともお力をお貸しください。コメント、お待ちしております。
※「だったらおとなしく有償の〇〇を使えば？」と思われる方もいらっしゃるかもしれませんが、無い袖は振れません。
気が遠くなるような作業です
（投稿者：ちゅん）
ども。
燃え尽き症候群にはご注意、担当ちゅんです。
本日、ついにGIGAスクール端末展開作業を終えることができました！作業日だけで15日間ですから半月以上の月日を要したことになりますが、なんとか全ての作業を終了し、本日は最後のミッション「納品」を行いました。
1校当たり数十台程度の台数であれば「申し訳ありませんが取りに来て頂けますか？」とお願いもできますが、大規模校である八雲小学校だけは別です。その数、490台。これを学校に取りに来てとは言いづらいので、こちらから配達するという段取りにしておりました。
1台あたり1.4kgほどの重量があるChromebookを仮設キッティングルームから運び出すだけでも一苦労です。昨今はすっかり肌寒くなった八雲町ですが、汗だくになりながら作業しました。490台を車に積み込み、休む暇なく今度は八雲小へ。今度はひたすら車から降ろす作業、しかも仮置き場は校舎3Fが指定されましたので、台車とエレベーターを駆使しながら、なんとか無事に（明日以降、私の腰が心配ですが）全ての端末の納品を終えました。
そして、これにて本当に全てが終了。感無量です。
この間、我々の端末展開作業について詳細にレポートしてきたところですが、想像以上に多くの反響が寄せられております。まず、圧倒的に多いのが「本当に自分たちだけでやっているんですか？」という、自営を驚かれる声。次いで「展開時にこの項目はどんな設定ですか？」といったような技術的なお問合せ。あとは「我々も同じようにできると思いますか？」といった「背中を押してくれ」的なご連絡もありました。今回の案件は極端にノウハウが少なく、我々も手探りで進めてきました。そうした中で、どんな小さなことであってもとにかく情報が欲しいという気持ちはとても理解できます。我々のやってきたことが、ほんの少しでもどこかで誰かの役に立てばとても嬉しいです。
さて、ようやく配備は完了しましたが、まだまだGIGAスクールの業務は終わりません。ここからはデバイスやユーザーのポリシー設定やら管理者向けの講習会やら、まだまだ作業は盛りだくさん。このままだと、全てが終わったときに、本当に「燃え尽き症候群」になりそうで怖いですが、とにかく今は全力で目の前の仕事に立ち向かうのみ。気合を入れなおして頑張ります！
本来、平積みはNGらしいですが、致し方がないところです。
（投稿者：ちゅん）
