社内向け動画配信システムの要件定義｜導入前に整理したい8つの項目

社内研修や業務マニュアルを動画で配信しようとすると、「どの製品を選ぶか」「暗号化に対応しているか」といった機能比較から始めがちです。しかし、先に整理すべきなのは製品名ではなく、自社が動画配信で何を実現し、誰が、どこから、どの端末で利用するのかという要件です。

要件が曖昧なまま導入すると、必要な視聴制限が足りない、運用作業が担当者に集中する、利用端末で再生できないなど、稼働後の手戻りにつながります。逆に、要件を細かく増やしすぎると、費用や運用負担だけが大きくなることもあります。

この記事では、社内向け動画配信システムを導入する前に整理したい8つの項目、要件定義から運用開始までの進め方、よくある失敗を解説します。

結論：製品を選ぶ前に「利用条件」と「運用条件」を決める

動画配信システムの要件定義では、機能一覧を作るだけでは不十分です。次の3つを分けて整理します。

• 業務要件：何のために動画を配信し、どの状態を成果とするか
• 利用要件：誰が、どこから、どの端末で、どの動画を視聴するか
• 運用・技術要件：動画登録、権限変更、セキュリティ、性能、障害対応をどう実現するか

この順番で整理すると、必要な機能と不要な機能を分けやすくなります。「高機能だから安全」「有名なサービスだから自社にも合う」とは限りません。実際の利用者、ネットワーク、動画の機密度、更新作業に合わせて判断することが重要です。

社内向け動画配信システムで整理したい8つの要件

1. 導入目的と成功条件

最初に、「動画を配信できること」より一段具体的な目的を決めます。たとえば、拠点ごとの研修内容を統一する、業務マニュアルの説明時間を減らす、重要通達を対象者だけに届ける、研修資料の更新作業を短縮するなどです。

目的が異なれば、必要な機能も変わります。研修受講の証跡が必要なのか、機密動画を限定配信したいのか、頻繁な更新作業を効率化したいのかを分けて考えます。成功条件には、対象部署、動画本数、更新頻度、運用担当者、導入後に確認する指標を含めます。

2. 配信する動画の種類と機密度

すべての動画を同じ強度で管理する必要はありません。一般的な社内案内、業務マニュアル、技術情報、顧客情報を含む研修、経営情報などに分け、外部流出した場合の影響を整理します。

機密度が高い動画では、ログインだけでなく、動画ごとの視聴権限、接続元制限、暗号化、動的ウォーターマークなどを組み合わせます。一方、広く共有する動画へ過剰な制限をかけると、利用者と管理者の負担が増えます。動画の分類ごとに必要な対策を決めるのが現実的です。

3. 利用者・役割・視聴権限

正社員、アルバイト、委託先、拠点管理者、システム管理者など、利用者の種類を洗い出します。そのうえで、「ログインできる人」と「特定の動画を視聴できる人」を分けます。

OWASPは、認証済みであることと、すべての資源へのアクセスが許可されることは別であり、必要最小限の権限と初期状態で拒否する考え方を推奨しています（OWASP Authorization Cheat Sheet）。部署、役職、雇用区分、研修対象など、自社で管理できる単位に合わせて権限を設計します。

入社、異動、退職時に誰がアカウントを追加・変更・停止するかも要件です。権限設計だけでなく、定期的な棚卸しまで運用に含めます。

4. 視聴場所・ネットワーク・端末

本社や拠点の固定回線だけで視聴するのか、テレワーク、自宅、出張先、モバイル回線からも視聴するのかを確認します。社内ネットワークに限定できる場合はIP制限が追加対策になりますが、利用者本人の確認や動画ごとの権限管理を置き換えるものではありません。

端末については、会社支給PC、個人所有端末、スマートフォン、タブレット、会議室端末を区別します。対応ブラウザ、画面サイズ、音声環境、社内プロキシやVPNの有無もテスト対象です。IP制限の考え方は「社内動画配信のIP制限とは？」で詳しく解説しています。

5. セキュリティ対策と守れない範囲

動画の暗号化、通信の保護、本人認証、視聴権限、IP制限、動的ウォーターマークを、想定するリスクに応じて選びます。対策名だけで判断せず、動画本体、プレイリスト、復号鍵、管理画面のどこをどのように保護するかを確認します。

また、正規利用者の画面へ映像を表示する以上、別のスマートフォンによる撮影まで技術だけで完全に防ぐことはできません。禁止できる操作、抑止できる行為、問題発生後に確認できる情報を分けて要件化します。暗号化の範囲は「動画暗号化とは？」、撮影対策は「研修動画の画面録画・スマホ直撮りは防げる？」も参考にしてください。

6. 動画本数・容量・同時視聴と配信品質

現在と将来の動画本数、1本あたりの容量、月間の追加本数、想定する同時視聴者数を整理します。画質を上げるほど、保存容量、変換時間、通信量、視聴端末への負荷も増えます。

導入前のテストでは、代表的な動画を使い、アップロード時間、変換完了までの時間、再生開始、早送り、長時間視聴、通信が不安定な環境での挙動を確認します。平均的な動画だけでなく、最も長い動画や容量の大きい動画も試します。

7. 動画登録・更新・公開までの運用

動画制作後に誰が登録し、誰が内容を確認し、いつ公開するかを決めます。変換、暗号化、クラウドへの送信、公開設定が複数の画面や手作業に分かれていると、担当者の負担や設定ミスが増えやすくなります。

更新時には、旧版をいつ非公開にするか、URLを維持するか、視聴権限を引き継ぐか、利用者へどう知らせるかも必要です。動画が増えた後も続けられる手順にします。管理方法は「社内研修動画の管理方法」もあわせてご覧ください。

8. 管理体制・記録・障害時の対応

日常のアカウント管理、動画更新、問い合わせ対応、障害確認を誰が担当するかを決めます。記録が必要な場合は、ログイン、視聴、権限変更、管理操作など、何をどの期間保存し、誰が確認できるかを要件にします。

特権操作については、NIST SP 800-53でも、必要最小限の権限、権限の定期的な見直し、特権機能の利用記録が示されています（NIST SP 800-53 Rev. 5）。すべての組織が同じ記録を必要とするわけではないため、自社の規程や動画の重要度に合わせて決めます。

要件定義で作成しておきたい確認表

この表は、最初から完璧に埋める必要はありません。「決まっていること」「未決定のこと」「実機で確認すること」を分ければ、開発会社やサービス提供会社との認識を合わせやすくなります。

要件定義から運用開始までの5ステップ

ステップ1：現状の配信方法と課題を棚卸しする

共有フォルダ、Web会議の録画、ファイル転送サービス、既存SaaSなど、現在の保存場所と配信方法を整理します。作業時間、権限変更の頻度、利用者からの問い合わせ、セキュリティ上の不安を具体化します。

ステップ2：必須要件と希望要件を分ける

法令・契約・社内規程のために必要な条件と、利便性を高める希望条件を分けます。必須条件を満たさない案は除外し、希望条件は費用と運用負担を見ながら優先順位を付けます。

ステップ3：デモや試作で利用環境を確認する

資料上の機能だけで判断せず、実際の動画、端末、ネットワークで確認します。管理者の登録作業と利用者の視聴操作の両方を試し、権限がない場合の拒否動作も確認します。

ステップ4：限定した対象で試験運用する

一部の部署、拠点、動画から開始し、再生品質、問い合わせ、権限変更、更新作業を確認します。問題があれば全社展開前に要件や手順を修正します。

ステップ5：本番展開後も定期的に見直す

部署異動、端末変更、動画本数の増加、ネットワーク構成の変更によって、適切な設定は変わります。権限、不要アカウント、動画の公開状態、運用手順を定期的に見直します。

動画配信システム導入で起こりやすい4つの失敗

1. 機能の多さだけで選ぶ

使わない機能が多いほど、設定項目や費用が増える場合があります。目的と運用体制から必要機能を絞り込みます。

2. 全員に同じ権限を設定する

管理を簡単にするため全員へ広い権限を与えると、機密動画まで不要な人が視聴できる状態になりかねません。まず必要最小限で設定し、必要に応じて追加します。

3. セキュリティ機能を一つ入れれば安全だと考える

暗号化、IP制限、ウォーターマークには、それぞれ守れる範囲と限界があります。利用者認証、権限管理、端末、運用ルールまで含めて多層的に考えます。

4. 運用担当者を決めないまま開始する

アカウント停止や動画更新が滞ると、導入時に適切だった設定も時間とともに合わなくなります。日常作業と定期確認の担当者を決めてから運用を開始します。

Nobishiro合同会社が要件整理から支援できること

Nobishiro合同会社では、既製の機能へ業務を合わせるのではなく、現在の動画、視聴者、ネットワーク、端末、運用方法を確認したうえで、必要な構成を整理します。

• ヒアリングと要件定義
• 実際の利用環境に合わせたデモ・試作
• AES-128による動画暗号化
• 社員アカウントの追加・削除と動画ごとの視聴権限
• 許可した接続元に限定するIP制限
• 社員IDとIPアドレスを表示する動的ウォーターマーク
• 動画の変換、暗号化、クラウド送信、配信準備の簡略化
• 既存業務や社内環境に合わせたオーダーメイド対応

必要な保護範囲と運用負担のバランスを確認し、過剰な機能を増やさない構成を検討します。配信方法全体の考え方は「社内研修動画を安全に配信するには？」もご覧ください。

要件が固まっていない段階からご相談ください

「現在の共有方法に問題があるか分からない」「必要なセキュリティ対策を整理したい」「SaaSとオーダーメイドのどちらが合うか判断できない」といった段階でもご相談いただけます。

現状と目的を確認し、必須条件、確認が必要な条件、実機で試す条件を整理します。まずはお問い合わせフォームからご相談ください。