Case Study

三層分離におけるOﬃceアプリケーションのライセンス重複を解消
LGWAN 接続系からMicrosoft 365 へのブレイクアウトを実現する
A10 Thunder CFW
顧客名：

検証：通信の振り分けが可能で、ドメイン変更への自動追従が可能な A10 Thunder CFW

八代市 | CASE STUDY
システム構成図
インターネット

Microsoft 365 への切り替えによって、個人番号利用事務系については従来のオンプレミス型の認証にて利用可能ですが、残りのライセンス利用時宛先リスト更新にはインターネットを経由した定期的なライセンス認証が必要です。そこで、

都道府県セキュリティクラウド

認証連携

インターネットに直接接続しない LGWAN 接続系の端末における認証方法に関して、特定通信による認証方法を検討。Microsoft 365 への通信のみをインターネットにブレイクアウトするための環境整備が必要となったのです。

通信振り分けA10 Thunder

そこで、プロキシによる通信の振り分けが可能で、かつ頻繁なドメイン変ファイアウォール

Proxy

更への自動追従が可能な環境づくりを念頭に製品の検討を開始しました。

八代市“ A10 Thunder CFW があることで、Microsoft365 における運 用負担軽減に役 立っています。ライセンスの圧 縮 効 果も得られています。“ターネット回線に振り分け可能で、不定期なドメイン変更にも自動追従可地方自治体“ C L I に慣 れていることから容 易に 設 定 できました 。“その意味でも安心感があったのです」と同係 上原 淳氏は言います。

あたり複数のライセンスを重複して契約せずに済み、コスト圧縮効果につA10 Thunder CFW によるプロキシサーバ“ 導入時 の 疑 問をすぐに解 決してくださるとともに、その 後 の支 援 体 制についても満 足しています。“などシステム管理係が中心となって自前で実施する前提でした。そこで、自動追従できるため、運用負担の軽減にも一役買っています。

デジタル推進課 システム管理係 係長

業種：

A10 のソリューション：
課題：• 三層分離の環境において Office アプリ
ケーションのライセンスが重複• Microsoft 365 への切り替えに向けて、ブレイクアウトの環境が必要に

デジタル推進課 システム管理係

デジタル推進課 システム管理係

緒方 義久氏
上原 淳氏

石原 誠司氏“ G U I からボタン 1 つで U R L を追 加できることから、専 門 知 識 がなくても操 作 できるという実 感 があります。“
デジタル推進課 行革・デジタル推進係

松永 若子氏• Oﬃce アプリケーションのライセンスコスト圧縮に貢献GUI である程度対応できそうだという感触を得たのです」と石原氏。行革・

デジタル推進係 松永 若子氏も「IT に詳しくない私でも、簡単に URL が追加できるなど、分かりやすい印象を持ちました。A10 Thunder CFWであれば経路を整理

熊本県の中央南に位置する八代市では、自治体情報システム強靭性向上モデルとしての三層分離を実現するなかで、Oﬃceアプリケーションの利活用を進めるた

めに Microsoft 365 への移行を検討していました。LGWAN（統合行政ネットワーク）

接続系から Microsoft 365 へブレイクアウトするためのプロキシサーバとして、八代市

デジタル推進課
システム管理係

上原 淳氏

A10ネットワークス（以下、A10）が提供する「A10 Thunder® CFW」
が採用されています。

課題：三層分離における Office アプリケーションのライセンス重複が課題に

八代市

デジタル推進課
行革・デジタル推進係

松永 若子氏

アクセスを禁止するテナント制御の機能を持ち、自治体に求められるインターネットへのローカルブレイクアウト環境の整備にも貢献します。

導入効果：ライセンス重複を回避することでコスト圧縮を実現、運用負荷軽減にも貢献
現在は、職員や非常勤の方も含めて 1200 名ほどが Microsoft 365 へアクセ

そんな八代市では、2022 年度からスタートした「八代市デジタル化推進基本計画」にて「デジタルで由し、Microsoft 365 への振り分けを実施しています。A10 Thunder CFW
士の打ち合わせやミーティングなどに利用される Web 会議ソリューション

「特定通信としては Microsoft 365 のみが許可されていますが、将来的なクラウドサービス利用も含めて、いろいろなクラウドサービスへのアクセスもA10 Thunder CFW によって安全な通信の振り分けが可能になっています」

自治体の行政手続のオンライン化などと合わせて、セキュリティ対策の徹底も政策の1つとなっています。と緒方氏は説明します。なお、職員が利用する端末は LGWAN 接続系が中分離を実施しており、個人番号利用事務系およびLGWAN 接続系、インターネット接続系の3つのネッては Windows Server RDS を利用して日々の業務に生かしています。

ションを利用するため、従来のオンプレミス型のライセンスではそれぞれに費用が発生してしまいます。

Learn More

セキュリティ対策については、総務省が策定した自治体情報システム強靭性向上モデルとしての三層トワークによるαモデルを採用しています。
「この各ネットワークにおいて、それぞれ Oﬃce アプリケー
そこで、複数の端末で利用可能な Microsoft 365 への切り替えを計画しました」とデジタル推進課
システム管理係 係長 緒方 義久氏は説明します。

また、今は Webブラウザに配布するPACファイルによってプロキシ向けの通信が制御できるなど、通信経路の整理といった管理面でも効果がありました。
A10 Thunder CFW の導入時には認証エラーが発生したものの、すぐに原因が特定され、提供されたファームウェアをGUI にて適用することで解決に至ったことから、上原氏は A10 ネットワークスの支援体制についても評価しています。また、CLI でも操作できる A10 Thunder CFW については扱いやすいと評判です。

今後の展開：Microsoft 365 の利活用促進と新たな SaaS 利用時の制御に期待

シンプルな運用を目指す八代市としては、当初の計画通りMicrosoft 365の通信をブレイクアウトするためのプロキシとして、認証処理などの使い方がメインとなっています。そのため、A10 Thunder CFW が標準搭載し話します。

るため既存環境の変更を最小限にするだけでなく、個人アカウントからのである Microsoft Teams の利用が主な活用シーンです。

テムの標準化・共通化など行政のデジタル化も同時に進めており、マイナンバーカードの普及促進やながっていると評価します。また、Microsoft 365 の不定期なドメイン変更も自動追従が可能な環境を提供します。透過的にネットワークに導入できキシへの負荷を軽減させ、頻繁な Microsoft 365 のドメイン名変更へのについては、Oﬃce アプリケーションの認証時に利用されるほか、職員同医療・保健・福祉、農業水産など9 つの分野でデジタル化を推進しています。また、自治体情報シス

当初課題となっていた Oﬃce アプリケーションのライセンスについては、1 人さらに活用を広げていきたいと意欲的です。
「クラウドストレージなど、職員業が盛んなほか、新幹線や八代港など陸・海路における交通の要衝として発展しています。さらに、つながる未来都市～ Move forward! 八代～」の実現に向けて注力しており、防災や市民サービス、インターネット系通信大なセッション数が求められる SaaS 利用時の処理を担うことで既存プロスしており、LGWAN 接続系の端末を利用する際は A10 Thunder CFW を経市内に分布する遺跡や八代城跡群など、観光スポットとしての魅力も併せ持っている自治体です。

LGW A N 系 通信ているそのほかの機能については、現時点では利用を検討していないも日本三急流の一つである球磨川の河口に位置する八代平野を中心に、全国有数の農業生産地、県内有数の工業都市として発展している八代市は、トマト、いぐさ、柑橘類などの一大産地として農マイナンバー系
通信

クラウドアクセスプロキシとして、Microsoft 365 をはじめとした SaaS 利用におけるセキュリティ課題の解決に役立つ A10 Thunder CFW は、膨• PAC ファイルの運用でプロキシへの通信

石原 誠司氏に参加し、CLI が操作しやすいだけでなく、専門知識がないメンバーでもソリューション：三層分離を堅持しながらMicrosoft 365 利用を実現するA10 Thunder CFW

Microsoft 365 認証を実現

デジタル推進課
システム管理係

事前にハンズオントレーニングに参加し、自分たちでも十分に活用できるイメージを持つことができたことも大きいと言います。
「実際にハンズオン用されました。

• LGWAN 接続系端末からでも安全な形で八代市

ネットワーク機器の設定に関しては、もともと上原氏や同係 石原 誠司氏

スに必要な要件を満たしたソリューションとして A10 Thunder CFW が採導入効果：係長 緒方 義久氏

事例を耳にしており、そこで使われていたのが A10 のソリューションでした。

結果として、八代市が求める、LGWAN 接続系からの Microsoft 365 アクセ環境を希望

デジタル推進課
システム管理係

能な A10 Thunder CFW でした。
「同様の課題を抱えていた他の自治体での十分使っていけると考えたのです」と当時を振り返ります。

• 頻繁なドメイン変更の自動追従が可能な八代市

企業の提案内容に含まれていたのが、Microsoft 365ドメインのみをイン心で、インターネット接続系や個人番号利用事務系のネットワークに対しAbout A10 Networks
お問い合わせA10networks.co.jp/contactのの、セキュアな形で利用可能な Microsoft 365 が持つ機能についてはのデジタル化推進に貢献できる活用をさらに進めていきたい」と上原氏はまた、現時点では Microsoft 365 のみを特定通信のターゲットとして設定していますが、業務改善のプラットフォームとして活用できるローコー

ドツールなどの PaaS や業務改善に貢献する SaaS など、クラウドサービスの 利 活 用 をさらに 進 めていく際 の 通 信 制 御 の 要 として、さらにA10 Thunder CFW を役立てていきたいと今後について緒方氏に語っていただきました。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。
高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
www.a10networks.co.jp/
Facebook：https://www.facebook.com/A10networksjapan

記載された内容は 2023 年 4 月時点の情報です。

A10ネットワークス株式会社
www.a10networks.co.jp©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-CS-Yatsusiro City-01 APR 2023

樅木の吊橋

国指定名勝「水島」熊本県
国指定名勝「松浜軒」

⼋代市

久連子古代踊五家荘平家の里

東陽石匠館

轟の滝

せんだん

くまモンポート八代 ビッグくまモン
夕陽とクルーズ船﹁⼋代

九州のほぼ中央に位置する⼋代市は、塀と⽯垣に昔⽇の⾵情を残す“城下町”、六百年超の歴史を秘めてたたずむ“⽇奈久温泉街”、満々と⽔をたたえ⼋代海へ注ぐ“球磨川”
⼭深き平家落⼈伝説の⾥“五家荘”、異国情緒あふれる時代絵巻“⼋代妙⾒祭”、全国の花⽕師が集う「やつしろ全国花⽕競技⼤会」、各地に残る⽇本遺産“⼋代を創造した⽯⼯たちの軌跡”
歴史の薫り、⽂化の彩り、交流の賑わい、⼋代には、いろいろな素顔があります。豊かな⾃然と⾵⼟につつまれた、故郷「やつしろ」を訪れてみませんか？

⼋⼤代使亜﹂
紀