サポートサービス:Alibaba Cloud Landing Zone Service Statement of Work

1.概要

1.1.はじめに

Landing Zone は、企業のクラウド移行を支援するために、Alibaba Cloud の製品に基づいて IT ガバナンスのソリューション設計および検証サービスを提供します。このサービスでは、アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、セキュリティ保護といったソリューションの設計と技術検証を提供します。また、Alibaba Cloud のベストプラクティスに基づいて、セキュアなマルチアカウント Alibaba Cloud 環境をセットアップするためのガイダンスも提供します。

Landing Zone には、ビジネス要件に基づいて選択できる次の 3 つのエディションがあります。

Landing Zone

• Basic エディション

  • ビジネス要件に基づいて、アカウント管理、ネットワーク計画またはセキュリティ保護といったソリューションの軽量コンサルティングサービスと設計を提供します。

  • 前述のソリューションの技術的な実現可能性を検証します。

• Standard エディション

  • ビジネス要件に基づいて、アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、セキュリティ保護といったソリューションの標準コンサルティングサービスと設計を提供します。

  • 前述のソリューションの技術的な実現可能性を検証します。

  • SSO、CMDB、請求システムなどの自己管理システムと統合するためのソリューションを提供します。

• Advanced エディション

  • ビジネス要件に基づいて、アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、セキュリティ保護といったソリューションの高度なコンサルティングサービス、設計、および実装を提供します。

  • 前述のソリューションの技術的な実現可能性を検証し、ソリューションを実装します。

  • SSO、CMDB、請求システムなどの自己管理システムと統合するためのソリューションを提供します。

この作業明細書に定義されていない作業またはソリューションは、このプロジェクトの範囲外となります。

2.サービス範囲

サービス範囲は、Landing Zone のエディション（Basic、Standard、Advanced）によって異なります。ビジネス要件に基づいてエディションを選択できます。

2.1.Landing Zone Basic エディション

Landing Zone Basic エディションでは、以下のサービスを提供します。

• 調査および評価

  • アンケートフォームとインタビューを通じて、現在のアプリケーション技術スタックを迅速に調査および分析し、クラウドでの企業 IT ガバナンスの実装の実現可能性を評価します。 Landing Zone のサービスプロセスを定義します。

  • 評価結果に基づいて技術ロードマップを設計します。

• アカウント管理

  • 調査および評価結果に基づいてアカウント管理ソリューションを設計します。このソリューションは、以下の機能を提供します。

    • アカウント：アカウント管理と権限管理のソリューション、および RAM ロールの使用規範を設計します。

    • MFA：MFA のサポートを追加します。

    • SSO：既存の SSO と統合して、一元的なユーザー認証を実現します。

    • ID 認証：ユースケースに基づいてフェデレーション認証ソリューションを設計します。

• ネットワーク計画（ネットワーク計画とセキュリティ保護のいずれかを選択）

  • 調査および評価結果に基づいてネットワーク計画ソリューションを設計します。このソリューションは、以下の機能を提供します。

    • ネットワーク接続：データセンターを VPN 経由で Alibaba Cloud に接続するソリューションを設計し、アクセス層とアプリケーション層にファイアウォールを設計し、ジャンプサーバーを設計します。

    • クラウドネットワーク計画：VPC 管理、IP アドレス管理、DMZ 管理などのクラウドネットワークアーキテクチャを設計します。

    • クラウド間の相互接続：CEN を使用して、異なるリージョン、アカウント、またはデータセンターの VPC を接続するソリューションを設計します。異なるアカウントが所有するサービス間の相互接続は、承認後に実現できます。

• セキュリティ保護（ネットワーク計画とセキュリティ保護のいずれかを選択）

  • 調査および評価結果に基づいてセキュリティ保護ソリューションを設計します。このソリューションは、以下の機能を提供します。

    • ネットワークセキュリティ：セキュリティグループ管理とセキュリティドメイン管理のソリューションを設計します。セキュリティドメインを使用してアプリケーションを分離し、要件に基づいて特定のアプリケーションを接続します。

    • データセキュリティ：キー管理、データベースアクセス制御、ストレージアクセス制御のソリューションを設計します。顧客の要件を満たすデータセキュリティソリューションを設計します。

    • セキュリティ保護ソリューションは、クラウドプラットフォームのセキュリティ管理のみを対象としており、企業のセキュリティ規制に準拠していることに注意してください。このソリューションは、企業アプリケーションのセキュリティ要件やその他のセキュリティ要件をカバーしていません。

• 技術検証

  • アカウント管理、およびネットワーク計画またはセキュリティ保護といったソリューションの技術設計を検証します。以下の機能の技術的な実現可能性が検証されます。

    • アカウント管理、権限管理、および ID 管理

    • ネットワーク割り当て、ネットワークセグメンテーション、およびネットワーク接続

2.2.Landing Zone Standard エディション

Landing Zone Standard エディションでは、以下のサービスを提供します。

• 調査および評価

  • アンケートとインタビューによって、現在のアプリケーション技術スタックを迅速に調査および分析し、クラウドで企業 IT ガバナンスを実装する実現可能性を評価します。Landing Zone のサービスプロセスを定義します。

  • 評価結果に基づいて Landing Zone の作業範囲を定義します。

• アカウント管理

  • 調査および評価結果に基づいて、アカウント管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • アカウント：アカウント管理と権限管理のためのソリューション、および RAM ロールの使用規範を設計します。

    • MFA：MFA のサポートを追加します。

    • SSO：既存の SSO と統合して、一元的なユーザー認証を実現します。

    • ID 認証：ユースケースに基づいて、フェデレーション認証ソリューションを設計します。

• ネットワーク計画

  • 調査および評価結果に基づいて、ネットワーク計画ソリューションを設計します。このソリューションは以下の機能を提供します。

    • ネットワーク接続：データセンターを Alibaba Cloud に接続するソリューションを設計し、アクセス層とアプリケーション層にファイアウォールを設計し、ジャンプサーバーを設計します。

    • クラウドネットワーク計画：VPC 管理、IP アドレス管理、DMZ 管理を含むクラウドネットワークアーキテクチャを設計します。

    • クラウド間の相互接続：CEN を介して異なるリージョン、アカウント、またはデータセンターの VPC を接続するソリューションを設計します。異なるアカウントが所有するサービス間の相互接続は、承認後に実現できます。

• 財務管理

  • 調査および評価結果に基づいて財務管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 費用会計：費用会計モデルを設計し、クラウド支出のコストセンターベースの請求分析スキームを作成します。

    • 費用分析：顧客向けの財務分析を設計し、請求機能を提供し、顧客が企業内部の財務分析プラットフォームにアクセスして、請求、費用詳細、その他の費用データを取得できるように支援します。

    • コストの最適化：採用されたクラウドサービスに基づいて、コストの最適化のためのベストプラクティス、デプロイメントプラン、および監査プランを推奨します。

• リソース管理

  • 調査および評価結果に基づいてリソース管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 請求書、インボイス、その他の費用データを取得するために、企業の請求システムと統合するソリューションを設計します。

    • 標準の請求モデルまたはプラットフォームを持たない企業向けに、リソースカタログと費用配分ソリューションに基づいて費用管理ソリューションを設計します。

• コンプライアンス監査

  • 調査および評価結果に基づいてコンプライアンス監査ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 境界セキュリティのコンプライアンス要件を満たすために、企業ファイアウォール構成の規範を提供します。

    • サーバー側暗号化、クライアント側暗号化、ホットリンク保護、IP ブラックリストとホワイトリストを含む多層保護ソリューションを設計します。

    • 行動監査、アカウント監査、ログ監査のソリューションを設計します。企業の監査要件に基づいて、カスタム監査ソリューションを提供します。

• セキュリティ保護

  • 調査および評価結果に基づいてセキュリティ保護ソリューションを設計します。このソリューションは以下の機能を提供します。

    • ネットワークセキュリティ：セキュリティグループ管理とセキュリティドメイン管理のソリューションを設計します。セキュリティドメインを使用してアプリケーションを分離し、要件に基づいて特定のアプリケーションを接続します。

    • データセキュリティ：キー管理、データベースアクセス制御、ストレージアクセス制御のソリューションを設計します。顧客の要件を満たすデータセキュリティソリューションを設計します。

    • セキュリティ保護ソリューションはクラウドプラットフォームのセキュリティ管理のみを対象としており、企業のセキュリティ規制に準拠していることに注意してください。このソリューションは、企業アプリケーションのセキュリティ要件やその他のセキュリティ要件をカバーしていません。

• 技術検証

  • アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、およびセキュリティ保護といったソリューションの技術設計を検証します。以下の機能の技術的な実現可能性が検証されます。

    • アカウント管理、権限管理、および ID 管理

    • ネットワーク割り当て、ネットワークセグメンテーション、およびネットワーク接続性

    • 費用配分

    • IP ホワイトリスト、セキュリティグループ、および行動監査

    • ホワイトリストに基づくセキュリティドメインの分離とアクセス制御

    • SSO、CMDB、請求システムなどの自己管理システムとの統合

2.3.Landing Zone Advanced エディション

Landing Zone Advanced エディションでは、以下のサービスを提供します。

• 調査および評価

  • アンケートとインタビューによって、現在のアプリケーション技術スタックを迅速に調査および分析し、クラウドで企業 IT ガバナンスを実装する実現可能性を評価します。Landing Zone のサービスプロセスを定義します。

  • 評価結果に基づいて Landing Zone の作業範囲を定義します。

• アカウント管理

  • 調査および評価結果に基づいてアカウント管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • アカウント：アカウント管理と権限管理のためのソリューション、および RAM ロールの使用規範を設計します。

    • MFA：MFA のサポートを追加します。

    • SSO：既存の SSO と統合して、一元的なユーザー認証を実現します。

    • ID 認証：ユースケースに基づいてフェデレーション認証ソリューションを設計します。

• ネットワーク計画

  • 調査および評価結果に基づいてネットワーク計画ソリューションを設計します。このソリューションは以下の機能を提供します。

    • ネットワーク接続：データセンターを Alibaba Cloud に接続するソリューションを設計し、アクセス層とアプリケーション層にファイアウォールを設計し、ジャンプサーバーを設計します。

    • クラウドネットワーク計画：VPC 管理、IP アドレス管理、DMZ 管理を含むクラウドネットワークアーキテクチャを設計します。

    • クラウド間の相互接続：CEN を介して異なるリージョン、アカウント、またはデータセンターの VPC を接続するソリューションを設計します。異なるアカウントが所有するサービス間の相互接続は、承認後に実現できます。

• 財務管理

  • 調査および評価結果に基づいて財務管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 費用会計：費用会計モデルを設計し、クラウド支出のコストセンターベースの請求分析スキームを作成します。

    • 費用分析：顧客向けの財務分析を設計し、請求機能を提供し、顧客が企業内部の財務分析プラットフォームにアクセスして、請求、費用詳細、その他の費用データを取得できるよう支援します。

    • コストの最適化：採用されたクラウドサービスに基づいて、コストの最適化のためのベストプラクティス、デプロイメントプラン、および監査プランを推奨します。

• リソース管理

  • 調査および評価結果に基づいてリソース管理ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 請求書、インボイス、その他の費用データを取得するために、企業の請求システムと統合するソリューションを設計します。

    • 標準の請求モデルまたはプラットフォームを持たない企業向けに、リソースカタログと費用配分ソリューションに基づいて費用管理ソリューションを設計します。

• コンプライアンス監査

  • 調査および評価結果に基づいてコンプライアンス監査ソリューションを設計します。このソリューションは以下の機能を提供します。

    • 境界セキュリティのコンプライアンス要件を満たすために、企業ファイアウォール構成の規範を提供します。

    • サーバー側暗号化、クライアント側暗号化、ホットリンク保護、IP ブラックリストとホワイトリストを含む多層保護ソリューションを設計します。

    • 行動監査、アカウント監査、ログ監査のソリューションを設計します。企業の監査要件に基づいてカスタム監査ソリューションを提供します。

• セキュリティ保護

  • 調査および評価結果に基づいてセキュリティ保護ソリューションを設計します。このソリューションは以下の機能を提供します。

    • ネットワークセキュリティ：セキュリティグループ管理とセキュリティドメイン管理のソリューションを設計します。セキュリティドメインを使用してアプリケーションを分離し、要件に基づいて特定のアプリケーションを接続します。

    • データセキュリティ：キー管理、データベースアクセス制御、ストレージアクセス制御のソリューションを設計します。顧客の要件を満たすデータセキュリティソリューションを設計します。

    • セキュリティ保護ソリューションはクラウドプラットフォームのセキュリティ管理のみを対象としており、企業のセキュリティ規制に準拠していることに注意してください。このソリューションは、企業アプリケーションのセキュリティ要件やその他のセキュリティ要件をカバーしていません。

• 技術検証

  • アカウント管理、ネットワーク計画、リソース管理、コンプライアンス監査、およびセキュリティ保護といったソリューションの技術設計を検証します。以下の機能の技術的な実現可能性が検証されます。

    • アカウント管理、権限管理、および ID 管理

    • ネットワーク割り当て、ネットワークセグメンテーション、およびネットワーク接続性

    • 費用配分

    • IP ホワイトリスト、セキュリティグループ、および行動監査

    • ホワイトリストに基づくセキュリティドメインの分離とアクセス制御

    • SSO、CMDB、請求システムなどの自己管理システムとの統合

• ソリューション実装

  • 技術検証結果に基づいて、アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、およびセキュリティ保護といったソリューションを実装します。

3.前提条件

• 顧客は、注文を行う少なくとも 15 営業日前までにサービスを申請する必要があります。これにより、Alibaba Cloud は顧客のビジネス目標を評価し、スケジュールの実現可能性を確認して、申請を受け入れるかどうかを判断できます。

• アプリケーションに大量のリソースが含まれる場合、顧客は 1 か月前までにサービスを申請することをお勧めします。これにより、Alibaba Cloud はサプライヤーと連絡を取り、必要なリソースが利用可能かどうかを確認できます。

• 顧客は、Alibaba Cloud がサービスを提供できるように、必要なすべてのドキュメント、情報、データ、図、システム権限、およびリモートアクセスチャネルを効率的な方法で Alibaba Cloud に提供するものとします。このような情報はすべて、この明細書に添付されている機密保持条項の対象となります。顧客は、Alibaba Cloud に開示された、または開示される予定のすべての情報が真実かつ正確であり、誤解を招くものではないことに同意します。

• Alibaba Cloud は、電話、DingTalk、メールを通じて Landing Zone サービス（Basic、Standard、Advanced エディション）を提供します。Alibaba Cloud がサービスを提供する場所に制限はありません。

• プロジェクトのデリバリープロセスでは、Alibaba Cloud が IT ガバナンスソリューションを設計し、技術検証中に発生する問題のトラブルシューティングを行い、顧客は Alibaba Cloud が設計したソリューションを実装します。

• Alibaba Cloud は、中国の祝日を除き、月曜日から金曜日の午前 9 時から午後 6 時（UTC + 08:00）までサービスを提供します。

• 顧客と Alibaba Cloud が指定したプロジェクトマネージャーは、相互に合意したコミュニケーション方法を使用して、プロジェクトに必要な書面による情報を転送するものとします。オプションのコミュニケーション方法には、DingTalk、FAX、メールなどがあります。

• すべてのプロジェクト成果物は中国語または英語で作成され、作業言語は中国語または英語です。すべての成果物は、PowerPoint、Word、Excel、Visio などの Microsoft Office 形式の電子コピーとして提出されます。

• 顧客と Alibaba Cloud は、事前に両当事者間で合意された作業計画、人員配置計画、開始日と終了日に従ってプロジェクトに取り組むものとします。Alibaba Cloud は、顧客の関連ビジネスシステムの立ち上げの遅延によって引き起こされるプロジェクトの遅延については責任を負いません。

• 顧客または Alibaba Cloud がサードパーティを導入する場合、顧客または Alibaba Cloud はサードパーティとの契約締結について責任を負うものとします。Alibaba Cloud は、顧客が使用する下請け業者またはベンダーによる行為または遅延について責任を負いません。顧客は、Alibaba Cloud が使用する下請け業者またはベンダーによる行為または遅延について責任を負いません。

• いずれの当事者も、本契約に基づき、特別な、偶発的な、または間接的な損害、あるいは結果的な経済的損害（これには利益または割引の損失が含まれます）について、たとえそのような損害の可能性について通知されていたとしても、責任を負いません。

4.責任

4.1.顧客と Alibaba Cloud

• Landing Zone（Basic、Standard、または Advanced エディション）を購入するには、顧客は事前にサービスを申請する必要があり、Alibaba Cloud によって申請が承認された後にのみ注文できます。

• 顧客と Alibaba Cloud は交渉を行い、Landing Zone のビジネス目標とサービス範囲を確認します。

注：R は責任者、A は説明責任者、C は相談相手、I は通知先、S はサポート者を表します。

4.1.1.顧客の責任

• 顧客は、必要な専門知識と経験を持つプロジェクトマネージャーを、Alibaba Cloud とのコミュニケーションの主要な連絡窓口として任命する必要があります。プロジェクトマネージャーは、プロジェクトのあらゆる側面について顧客に代わって意思決定を行う完全な権限を持ち、プロジェクト実装の計画、調整、監督、および制御に直接責任を負います。また、プロジェクトマネージャーは、プロジェクト実装中に発生する問題のトラブルシューティングと解決にも責任を負います。

• 顧客のプロジェクトマネージャーは、すべてのリソースを調整して、プロジェクトに関連する調査と技術検証作業を主導する責任があります。

• プロジェクトの開始時に、顧客は企業内の IT ガバナンスに関連する情報と仕様ドキュメントを提供し、実装要件を明示的に示す必要があります。

4.1.2.Alibaba Cloud

• Alibaba Cloud は、経験豊富なテクニカルマネージャーを任命して、顧客のプロジェクトマネージャーとコミュニケーションを取り、Alibaba Cloud のプロジェクトとプロジェクトチームメンバーを管理する必要があります。

• Alibaba Cloud は、顧客のシステムの基本アーキテクチャ、ビジネスシナリオ、技術コンポーネント、および開発フレームワークを調査し、Landing Zone の仕様を評価する必要があります。

• Alibaba Cloud は、予備調査の結果に基づいて Landing Zone ソリューションを設計する必要があります。

• Alibaba Cloud は、顧客と協力して Landing Zone ソリューションの技術的な実現可能性を検証し、顧客が検証プロセス中に発生する問題を解決するのを支援する必要があります。

4.1.3.完了基準

• Landing Zone Basic エディションの完了基準

  • アカウント管理、およびネットワーク計画またはセキュリティ保護といったソリューションの設計が完了し、顧客によって確認されます。

  • 成果物

    • Landing Zone Basic IT ガバナンスソリューション

• Landing Zone Standard エディションの完了基準

  • アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、およびセキュリティ保護といったソリューションの設計が完了し、顧客によって確認されます。

  • 成果物

    • Landing Zone Standard IT ガバナンスソリューション

• Landing Zone Advanced エディションの完了基準

  • アカウント管理、ネットワーク計画、財務管理、リソース管理、コンプライアンス監査、およびセキュリティ保護といったソリューションの設計が完了し、実装され、顧客によって確認されます。

  • 成果物

    • Landing Zone Advanced IT ガバナンスソリューション

4.2.サービスカタログ

次の表は、Landing Zone によって提供されるサービスを示しています。

5.サービスレベル契約

• Landing Zone サービスを提供します。

• サービス期間中に、需要に基づいて技術検証とオンサイトサポートを提供します。

• サービス仕様に基づいて、以下のドキュメントを提供します：Landing Zone Basic IT ガバナンスソリューション、Landing Zone Standard IT ガバナンスソリューション、および Landing Zone Advanced IT ガバナンスソリューション。

6.サービスプロセス

次の図は、Landing Zone のサービスプロセスを示しています。

7.受け入れ基準

7.1.受け入れリスト

7.2.受け入れ基準

• プロジェクトのデリバリープロセスでは、Alibaba Cloud は Landing Zone に関するコンサルティングサービスを提供し、重要な情報をドキュメントに記録する必要があります。受け入れフェーズでは、顧客はドキュメントの内容の品質に焦点を当て、ドキュメントが要件を満たしていることを確認する必要があります。

• Alibaba Cloud が成果物を提出する前に、顧客のビジネスプロセスで内部レビューが必要な場合、顧客は合意された受け入れ時間前に内部レビューを実施して完了する必要があります。

• レビュー会議後にドキュメントの内容を変更する必要がある場合、Alibaba Cloud は必要な変更を行い、変更されたドキュメントを顧客に提出して受け入れを求める必要があります。顧客は、確認のために代表者を任命して署名する必要があります。

• Landing Zone Basic エディションの受け入れ基準

  • Landing Zone Basic IT ガバナンスソリューションが期待どおりであること。

• Landing Zone Standard エディションの受け入れ基準

  • Landing Zone Standard IT ガバナンスソリューションが期待どおりであること。

• Landing Zone Advanced エディションの受け入れ基準

  • Landing Zone Standard IT ガバナンスソリューションが期待どおりであること。

7.3.受け入れ計画

「7.1 受け入れリスト」で説明されている各プロジェクトフェーズの成果物に従い、プロジェクトの受け入れは、以下の受け入れ計画に基づいて行われます。顧客は、これらの受け入れ計画に基づいて、Alibaba Cloud が提出した成果物を受け入れることに同意します。

Landing Zone Standard エディションの受け入れ計画

Landing Zone Advanced エディションの受け入れ計画

8.プロジェクト完了

顧客が受け入れを確認した後、プロジェクトは完了します。