← マニュアル一覧へ戻る

開発環境・社内システム

Tailscaleと個人のプライバシーについて

会社のシステムに接続するために使っているTailscaleで、会社から何が見えて何が見えないのかの説明。

Tailscale は、離れた場所にあるパソコン同士を、暗号化された社内LANのようにつなぐツールです。 物件ダッシュボードや開発サーバーへ安全にアクセスするために使っています。

見えるもの・見えないもの

ふだんのネット利用は会社を経由しません

Tailscaleを入れても、普通のネット閲覧・私用のアプリ・動画・買い物などの通信は、会社側を一切通りません。 会社を経由させる設定（Exit Node）は本人が自分で選ばない限り有効になりませんし、会社が遠隔で勝手に有効にすることもできません。 Tailscaleを通るのは、会社の社内システムに向けた通信だけです。

会社側から皆さんのパソコンへ入ることはできません

アクセス制御（ACL）は「皆さんのパソコン → 会社のサーバー」の一方向だけにします。 逆向き（会社 → 皆さんのパソコン）を許可する設定は書きません。Tailscaleは許可を書いていない通信をすべて拒否するので、 設定の運用ではなく仕組みとして到達できない状態になります。遠隔操作（Tailscale SSH）も使いません。 この設定の適用状況は下の「現在の設定状況」に随時記載します。

さらに念のため、各自で着信を全部拒否する設定を有効にしてください。これを入れると、 設定ではなく仕組みとして外部から接続できない状態になります。ターミナルで次の1行を実行するだけです。

tailscale up --shields-up

やり方が分からなければ鳥越に聞いてください。こちらで一緒に設定します。 この設定を入れても、会社のシステムへの接続はこれまでどおり使えます。

いつでも切れます

• メニューバー（Windowsはタスクトレイ）のTailscaleアイコンから、ワンクリックで切断できます。
• ログアウトもアンインストールも自由です。
• アイコンは常に表示されており、隠れて動き続ける仕組みはありません。
• 業務時間外は切断していただいて構いません。

もっと分けたい場合

私物のパソコンを直接つなぐことに抵抗がある場合は、開発用の仮想環境（VM・devcontainer）の中にだけTailscaleを入れる方法もあります。 この場合、パソコン本体は会社のネットワークにまったく載りません。希望があれば個別に対応しますので申し出てください。

現在の設定状況（2026年8月26日時点）

隠さず正直に書いておきます。上に書いた仕組みのうち、まだ作業中のものがあります。

• アクセス制御（ACL）＝適用作業中。設定内容は用意できており、これから管理画面へ反映します。反映が完了したらこのページの日付とともに「適用済み」に書き換えます。
• アカウントが共有アカウント運用です。現在は会社の共有アカウントで全員がログインしているため、システム上は「どの端末が誰のものか」が区別されていません。逆に言えば会社側も端末ごとの個人を特定できない状態ですが、管理としては望ましくないので、個人アカウントでの招待方式への移行を検討しています。
• 端末の棚卸しと承認制の導入を予定しています。長期間使われていない古い端末が一覧に残っているため削除し、今後は新しい端末が管理者の承認なしに参加できない設定にします。

不明な点や不安な点があれば、遠慮なく鳥越まで確認してください。