ネットワークアカウントについて質問です。 自治体が単独利用方式でネットワークアカウントを構築し、ネットワーク構築運用補助者をベンダーへ依頼する場合、当該環境の運用保守については運用保守用の閉域回線の構築は必要なのでしょうか？ ネットワークアカウントへはwsusなどの管理系サーバを配置します。 また、共通機能用のs3ストレージ、adサーバ用のec2を配置します。 gcasssoであればインターネットからのコンソール接続認められているのでしょうか？ EC2やストレージの構築、その後の運用保守はインターネットからのssmなどは認められますでしょうか？ 業務システム側は閉域回線が必要なのは理解しているものの、単独利用方式のネットワークアカウントについてはよく分かっておりません。 よろしくお願いいたします

デジ庁さんが示している取り扱いは、インターネットから本番業務データへのアクセスはNGというものです。 （そのためのアクセス制御を行うためのポリシーがGCASメンバー専用ページで提供されています。） 構築段階では何もないので、GCASSSO経由で問題ないと思いますが、運用段階になると共通機能のS3に業務本番データが入ってきますので、専用線経由での保守が必要となってくる認識です。 本市の場合は庁内ネットワーク経由で業務本番データを扱う運用保守作業を行いますが、事業者の拠点から専用線接続（独立したセグメントとして番号系として取り扱う）でもOKのはずです。