シングルサインオン製品

OSSのディレクトリサーバー

OpenLDAP

導入事例㍿インターネットイニシアティブ（IIJ）
様「OpenAM」「OpenLDAP」の導入により、さまざまなサービスの認証を統合「IIJ ID」の普及を目指す
他社でも使える共通ID

日本初のインターネット接続事業者として創業した株式会社インターネットイニシアティブ（以下、IIJ ）。現在では、IIJグループとしてしかしここにきて、各サービスで利用するIDが異なること、さまざまなアカウント8,500社以上の顧客に製品・サービスを提供しています。
体系やポリシーが混在していることが問題となり、共通体系下の管理への移行を考えるようになりました。
そこで同社は統合認証プロ
ジェクトを立ち上げ、課題解決のためのソリューションとして複数の製品を比較・検討。結果、オープンソース・ソリューション・テクノロジ（SSO）製品「OpenAM」「OpenLDAP」を採用しました。現在は、社内外のサービスで（以下、OSSTech）が提供するシングルサインオン「IIJ ID」を用い、順次、「OpenAM」による認証基盤を各サービスへ展開していく計画です。
利用できる共通ID

課題解決

提供するサービスごとにIDとパスワードが異なるため、ユーザーの管理が煩雑に新たな認証基盤「IIJ ID」を導入、認証の統合を推進
他社サービスとの連携も目指す

日本初のインターネット接続事業者
卓越した技術力をもとに一大成長などのサービスでは ID が個別のユーザーと1992 年、日本初のインターネット接続事業しなくてはなりません。今どきはどのユーザー者として設立された IIJ は、我が国におけるも複数のサービスを利用するのが当たり前でインターネットビジネスのパイオニアとして広すが、サービスごとにパスワードを変えていく知られています。同社は IP のプロフェッショては面倒、しかしセキュリティ面を考えればナル集団として培った高い技術力をベースに、同じパスワードを使い回すのも問題が…と、「 IIJ GIO（ジオ）」のブランドで提供するクラウユーザーにとって困った状況がありました。

ドなどのアウトソーシングサービス、WAN サー「こうした問題もあり、各サービスで共通してビス、システムインテグレーション等をトータ利用できるID の必要性が高まっていたものの、ルに提供するソリューションプロバイダーとしそれぞれのサービスは基本的に縦割りで完て事業領域を拡大。ネットワークに関するお結しています。そのため、ID が異なるだけで客様のあらゆる要望へワンストップで応えるなく、さまざまなアカウント体系やポリシーが企業グループとして一大成長を遂げました。

混在しており、システム的な結合は困難でした。

今では IIJ グループとして 8,500 社以上の顧しかし今後、認証や ID 管理といった技術が客へ製品・サービスを導入しています。

ますます重要となってくると考えられたため、紐づくため、利用者は自らアカウントを管理IIJとしてもこの問題へ本格的に取り組むこと
各種サービスの認証の統合を目指しプロジェクトを立ち上げを決断。2012 年に統合認証プロジェクトを

近年の事業領域の拡大に伴い、IIJ はさまざすことになりました」とプロダクト本部 基盤

まなサービスを提供するようになりましたが、プロダクト開発部 応用開発課長の齋藤 透

ここで浮かび上がってきたのがサービスごと氏はその背景を語ります。

・社名 株式会社インターネットイニシアティブ
・代表取締役社長 勝 栄二郎
・設立 1992年12月3日
・資本金 229億5800万円
・従業員数 2,353名
（連結）
・事業内容
インターネット接続サービス、WANサービスおよびネットワーク関連サービスの提供、ネットワーク・システムの構築・運用保守、通信機器の開発および販売お話をうかがった皆さん

プロダクト本部
基盤プロダクト開発部
応用開発課長齋藤 透 氏立ち上げ、共通 ID『IIJ ID』の導入を目指
プロダクト本部
基盤プロダクト開発部
応用開発課
リードエンジニア
伊藤 淳夫 氏に異なる ID の管理・認証という問題でした。
一昔前、回線サービスや DNS サービスが中
心のころは、ID を扱うのは企業のシステム担当だけでしたし、エンドユーザーが直接 IIJと実績と信頼性からOSSTech版「OpenLDAP」を選択「OpenAM」
同社のコンサルティングも活用やりとりすることもありませんでした。しかし

IIJ はこのプロジェクトにおいて、課題解決の現在、メールやファイル共有、ホスティングためのソリューションとして 10 以上の（→）

プロダクト本部
基盤プロダクト開発部
応用開発課
シニアエンジニア
山本 茂 氏OpenLDAP

導入事例：㍿インターネットイニシアティブ（ IIJ）様

IIJ サービス

OpenLDAP

SSO
SAML

プロビジョニング

ID プロビジョニング製品

ID ストア（→）SSO ソフトウェアをリストアップ。そのプロビジョニング

AD

他社 SaaS・Salesforce・サイボウズ
・Office365・etc.

プロビジョニング

ユーザ企業
人事マスタ

・メール・ホスティング・セキュリティ・etc.

社内システム

残りのサービスにも順次展開
他社サービスと連携したIDaaSも検討しました」と当時を振り返ります。

選定の過程で同社の興味を引いたのがオー実 績 を 持 つ「OpenAM」でした。そこで手順書の作成や勉強会の実施で導入を幅広くサポート

IIJ では現在、残りのさまざまなサービスにつ「OpenAM」
いて、「IIJ ID」を使って順次、2013 年 2 月、同社は情報収集を目的に、関5 月に OSSTech からの提案を受けた IIJ は、による認証の統合を進めていく方針です。ま連技術者が集まるイベントに参加。そこで「OpenLDAP」の採用
翌 6 月に「OpenAM」

たこれと同時にキャリアの立場から、統合認OSSTechと知り合ったのです。

を決定。さまざまな検証を重ねた上で、11証の仕 組みを他 社のサービスへ提供する「弊社のスタッフはオープンソースソフトウェア

月にルータ管理システム「SACM」とオンラIDaaS（Identity as a Service）を目 指しが好きな者が多いですね。その最大の理由と（ライト）の両サービイン販売基盤「LaIT」ています。

して挙げられるのが、自分達でソースコード

スに新たな認証基盤「IIJ ID」を導入しました。

「SSO の利便性だけで顧客から料金をいただが見られる点。これなら、トラブル時にわざ「SAML などのプロトコルを扱うのは我々にくというのは難しいので、今後は例えば、多わざベンダーへ問い合わせずとも自力で対処とっても初めての経験でしたが、OSSTech に要素認証によるセキュリティの強化やログ管できます。
『サービスをできる限り止めない』とは数多くの助言をいただきました。検証の際、理なども訴求していきたいと考えています。そいう意味では大きな利点ですね」と齋藤氏はどのような問題が起こるのかなどは、教えての意味からも、『OpenAM』の機能拡張の述べ、さらに「あらゆるサービスのゲートウェもらわなければわからないことでしたし、部分は重要なテーマになると思いますので、イであるID や認証は、極めて重要な部分です。

LDAP 内でのマルチテナントの構成や必要なぜひ OSSTech さんの支援をお願いしたいでそれだけに、この種のソフトウェアのデファクリソース量などについても、的確なアドバイスすね」と応用開発課 リードエンジニアの伊藤

トスタンダードであり、実績と信頼性、低コをもらったことで、予定通りのカットオーバー

淳夫 氏は将来への期待を語りました。

ストなどの特 長を兼ね備えた『OpenAM』が実現しました」と応用開発課 シニアエンジ『OpenLDAP』を選ぶのは自然の成り行き

ニアの山本 茂 氏は語ります。

でした。OSSTech については、実際に会ってさらに OSSTech では、今後の他のサービスプンソースソフトウェアであり、中でも抜群のお話をうかがい、その豊富な技術力とノウハウ、への水平展開を視野に、バージョンアップや運用におけるきめ細かいサポートなどに魅力

テナント追加時における手順書の作成、社を感じ、』OpenLDAP』
OSSTech 版『OpenAM『内勉強会の実施等を通じて導入を幅広くサを採用。コンサルティングもお願いすることにポートしました。

今回の導入製品

OpenAMOpenLDAP（登録 第5398965号）
OpenAMはオープンソース・ソリューション・テクノロジ株式会社の日本での登録商標です。

オープンソース・ソリューション・テクノロジ株式会社 Open Source Solution Technology Corporation〒141-0031 東京都品川区西五反田1-29-1 コイズミビル 8F Tel:03-6417-0753 Fax:03-6417-0754

Mail:info@osstech.co.jp