Outlook 2007に泣く

会社のPCが新しくなり、Office 2007がバンドルされてる関係でそれを使わざるを得ない状況になった。予想通りというか超コテコテ。メニューがリボンとか言うUIになっているんだが、新規ユーザーはともかく、2003やそれ以前のOfficeから移行する人は非常に戸惑うだろうな。何がどこにあるかは何日か触らないとわからないと思う。

ま、それは慣れの問題として、許せないのがOutlook 2007。HTMLメールが正しく表示されないとか騒ぎになってますが、自分ではHTMLメールは出さないのでどうでもいい。閲覧ウィンドウが相変わらずDefaultでONになっているのも我慢しよう。それよりもエディタが常にMS-Wordになることが問題。選択の余地なし。これはひどい。Outlook 2000でもXPでも2003でもいいんだけど、メール書くときにWordになるように設定している人なんて居るんだろうか？ 下図はOutlook 2003だが僕は当然のように「Word 2003を使用する」のチェックははずしてます。2007ではこのチェックボックスが無くなっているのだ（泣）



Outlook 2007ではHTMLメール表示のためのレンダリングエンジンがIEからWordに変更されているのでその影響なんだろう。米国ではスペルチェックとか類義語とかそういう機能を使いたいので、エディタがWordのみになっても文句が出ないのかなあ。 ただ、Word 2007のシステム要件では、「Word の文章校正と文脈に応じたスペル チェックは、メモリが 1 GB 未満のコンピュータでは無効」とあって、もうアフォかと。

あー、もうねえ、本当に全面GMailにしたいのだけど（1通あたりの最大メッセージサイズが10MB→20MBになったようだし！）、会社ではWebフィルタリングソフト入れているのでGoogle Apps Premier Edition使えないのが非常に痛い。

こういうASPというか委託サービス業者さんは、今後は運用面の内部統制でSAS70をクリアしてるかどうかというのが問題になるわけだけど、Googleの場合、「IT内部統制管理者募集」や「セキュリティアナリスト募集」ではSAS70の監査経験が問われてるのでたぶんSAS70クリアしてると思う（日本では監査基準委員会報告書第18号（中間報告）『委託業務に係る統制リスクの評価』が相当）。注意しないといけないのは、SAS70はセキュリティの基準ではない（SAS70をクリアしてるからといってセキュリティ対策がベースラインを満足していることにはならない）ので、別途、ISO27001（ISMSの認証基準）とISO27002（BS7799, ISO/IEC 17799）取得は最低限というところか。
Googleもこのあたりは戦略が下手クソで、"SOX404/J-SOX Ready"とやれば良いと思うのだが、「名より実」というか、技術者集団故の考え方があるのかもしれない。

どっちにせよ、自社で自衛するのは一番大変なのだが、そこは盲目的に自社自衛が安全と思う人がまだまだ多く、Googleの方が安全ですぜという発想の転換は説得に5年かかりそう（外部サービスだったら安全と言っているわけではないので誤解なきよう）。だったら5年待った方が楽かな。

• Google Apps security whitepaper
• Google Online Security Blog
  昨日から始まったGoogleセキュリティブログ。ホカホカです
  
• Get Pivotal Veracity's exclusive study on Outlook 2007, 2003, XP and Express 6
  Outlook 2007 HTMLメール非互換報告。HTMLメール出す方にとってはこれは貴重だ！
• 「SAS70」は、“SOX法対策”にどこまで“使える”か｜業務委託先のセキュリティ統制評価基準として普及する一方、不適切な運用が問題に

市場の反応を考える

昨日の続きだが、Enterprise向けGoogleアプリ発表の後、Google Financeで市場の反応を見てみた。株価は冷静な動きというか、意外にも前日に比べやや下げているくらいだ。下げ幅はMicrosoftの方が少しだけ大きいのだけどね。

次のようなキツいタイトルの記事はまあ予想範囲。「こんなすごいもん作っちゃってくれて、いらねーんじゃね？」という脊髄反射系の内容だ。

With Google Apps Premier Edition, Who Needs Microsoft?:
The software-as-a-service notion took a big step forward today with Google's announcement of its online productivity software. Such hosted solutions--available anywhere there's an Internet connection--are exactly what the mobile enterprise needs.

株価はそうではない。何故か？昨日、僕は「ベンチャーや中小企業は狂喜乱舞」と書いたが「大企業」とは書かなかった。それは

• 使い勝手で、まだデスクトップOfficeに対し改善の余地がある。つまり様子見的要素
• 上場企業に要求されるSOX法の呪縛は、このレベルではまだ解くことができない

という理由からだ。これはWeb2.0に足りないものという別記事で挙げた２つのことと内容的にはイコールである。オフライン対応と（検索可能な）暗号化格納。暗号化はSOX法を迫られる上場企業（およびその連結子会社）にとってはほとんど必須に近い。「SOX法ってそんな大事なのか？」という問いは、 5分で分かるわけないでしょに書いた通り。狭義には法律を守るためなんだけど、やってる人は「社会的会社を存続させる」、つまり自らのためにやっているのだ。J-SOXになると罰則がユルいとか第3者による評価が義務付けられないので、対処療法的なことで済まよう（やり過ごそう）という動きもあるが、本質をわかっている経営者はSOX法だろうがJSOXだろうが同じだと考えている（不二家叩きは単なるマスメディアの視聴率稼ぎなので、ちょっと次元が違う）。

昨日、似たようなことを書いている記事を見つけた。

Google Faces Long Campaign to Win Enterprise Customers:
The main barrier to adoption of online application services in this era of the Sarbanes-Oxley Act and government-mandated compliance with data integrity and security regulation is that enterprises simply can't afford to have their data managed off-site by a third party.

Data stored on Google's servers isn't encrypted, and it can't offer any iron-clad guarantee that the data won't be compromised by an external hacker or an internal administrator. This is a difficult but not insoluble problem that SAAS companies will have to fix before large enterprises will buy into it.

この記事では他に「スィッチングコスト」を挙げている。大企業では右向け右みたいにはならないからだ。さらに挙げるなら、RBAC(Role Base Access Control)や承認行為に必要なWorkFlowなど足りないものはまだある。

とはいえ、Webアプリは改善効果がすぐに全ユーザーに行き渡るし、中長期的には第3者にデータをゆだねることの是非も含め、上記の問題は時間が解決してゆくだろう。また、Office Liveの戦略次第だが、中小企業やベンチャーにとっては「With Google Apps Premier Edition, Who Needs Microsoft?」であることはその通りだと思う。

だから僕はあくまで「Google買い」なのだ。

*追記*
内部統制という言葉をよく出すので、誤解を招かないように言っておくと、社会的生き物としてのモノの見方はさらに高度な概念の下ではどーでもよいことである。我々は生かされている。動であれ植であれ生命を食って生きている。BSE騒ぎや不二家のような件を見るにつけ、「社会的認知・企業価値・安全・安心・お行儀良い振る舞い」のための犠牲と謙虚さのバランス感覚は重要だと思う。

• 気が違ってるのはどちらか