マネージドサービス（MSP）とは。頼めること、頼めないこと

マネージドサービス（MSP）とは、クラウドなどの IT の運用を、外部の専門の会社にまとめて任せる形です。監視や障害の一次対応、更新の作業など、毎日くり返す運用の仕事の多くを任せられます。ただし、何を優先するかの判断と、利用者としての最終的な責任は、任せた後も自社に残ります。

社内にクラウドの担当者がいない、あるいは一人しかいない会社にとって、MSP は運用を続けるための現実的な手段です。この記事では、MSP に頼めること、頼めないこと、頼むときに決めておくことを説明します。

マネージドサービス（MSP）とは

マネージドサービスプロバイダー（MSP）は、利用者に代わってシステムの運用を受け持つ会社のことです。MSP は Managed Service Provider の略です。

クラウドの事業者が用意するのは基盤までで、その上に置いたシステムの運用は使う側の仕事です。この使う側の仕事を、社内の人の代わりに担うのが MSP です。クラウドの事業者と MSP は別の会社であることが多く、利用者は、クラウドの事業者とはクラウドの利用の契約を、MSP とは運用の委託の契約を結ぶ形が一般的です。

使う側に残る仕事の範囲は、責任共有モデルで決まります。考え方は責任共有モデルとは。クラウドの事業者が守る範囲、利用者が守る範囲で説明しています。

頼めること

MSP に頼める仕事は、手順が決まっていて、くり返し行うものが中心です。

会社によっては、クラウドの利用料の支払いを代わりに受け持つ「請求代行」をあわせて扱うこともあります。仕組みは請求代行とは。円建ての請求書と割引の仕組みで説明しています。

頼めないこと、自社に残ること

判断と責任は、MSP に任せきれません。作業は頼めても、「何のために、どこまでやるか」を決めるのは自社です。

自社に残る主なものは、次のとおりです。

• 事業の判断：どのシステムを優先して守るか、止まったときにどこまで許せるか、予算をいくらにするか
• データの扱いの判断：どのデータをどこに置くか、誰に見せてよいか、いつ消すか
• 権限の承認：誰にどの権限を渡すかを決め、承認すること（作業は MSP でも、承認は自社）
• 最終的な責任：設定の誤りや事故が起きたときの、利用者としての責任

総務省の「クラウドの設定ミス対策ガイドブック」は、マネージドサービスについて、設定ミスのリスクは移せても、クラウドを使う責任や委託元としての責任は残ることに注意が要る、と説明しています。システム会社が入ると責任の分担が複雑になるため、契約などでよく確かめること、委託先の作業の状況を把握することも挙げています。

出典：クラウドの設定ミス対策ガイドブック（総務省、2024年4月）

任せた後に、MSP の作業が回っているかを確かめる仕事が自社に加わる、と考えておくと、期待と実際の行き違いを防げます。確かめ方は委託先・クラウドサービスの管理をどう確かめるかで説明しています。

任せる範囲の決め方

任せる範囲は、運用の仕事を「見張る」「受けて切り分ける」「直して再発を防ぐ」の3つの層に分け、層ごとに誰が担うかを決めると整理しやすくなります。

• 見張る：監視のツールが24時間自動で動く部分。ツールの設計と設定を誰がするかを決めます
• 受けて切り分ける：アラートを受けて一次対応をする部分。平日の日中と、夜間・休日とで担い手を分けることもあります
• 直して再発を防ぐ：原因を調べて恒久的に直す部分。設計を理解している人が担う必要があります

たとえば、夜間・休日の一次対応だけを任せる、平日も含めて運用をまとめて任せる、設計と再発の防止は社内に残す、といった分け方があります。3つの層の考え方はクラウドの運用管理とは。何を、誰が、どこまで担うのかでも説明しています。

契約の前に決めておくこと

契約の前に、任せる範囲を表にして、MSP と同じものを見ながら合意しておくことが大切です。言葉だけで「運用をお願いします」と頼むと、どこまでが含まれるかで行き違いが起きます。

1. 範囲：どのアカウント、どのシステムの、どの仕事を任せるか
2. 対応の時間：平日の日中だけか、夜間・休日も含むか。知らせを受けてから動き出すまでの目安
3. 連絡と報告：障害のときの連絡の相手と順番、月ごとの報告の中身
4. 権限：MSP にどの権限を渡すか。管理者の権限の扱い
5. 契約の終わり方：契約を終えるときに、手順書・構成の記録・権限をどう引き渡すか

契約の個別の判断は、弁護士などの専門家にご確認ください。契約で決めておくことは、クラウド運用の契約で決めておくこと（範囲・対応時間・責任）でくわしく扱っています。

当社のご支援

当社のクラウドの構築と運用管理では、AWS・Microsoft Azure・Google Cloud の運用管理を、月の時間に応じたプランでお受けしています。監視の仕組みの設計と設定、原因の調査と再発の防止、月ごとの報告は当社が担い、夜間・休日のアラートの受け付けと一次対応は、当社の手順書にもとづいて外部の専門の会社が担います。請求代行は、当面お受けしていません。任せる範囲の考え方に迷う場合は、まず料金の目安とあわせてご相談ください。