テクノロジー

＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

クラウドサービスとレガシーWebアプリケーションのシームレスなSSOの実現に向けたNTTコムウェアの取り組み
2 018年夏、＠ITセキュリティセミナー 東京・大阪・福岡・札幌ロードショーが開催されました。6月22日の東京会場では、NTTコムウェア ネットワーククラウド事業本部 サービスプロバイダ部 CL S -BU 担当課長の野呂昌哉が「多様化する働き方、変革期の企業システムに求められる認証基盤について」と題し、NTTコムウェアにおける働き方改革とクラウドサービ
スとレガシーWebアプリケーションのシームレスなシングルサインオンを実現する認証基盤について講演しました。

働き方改革推進の過程で見えてきた3つの課題
育児や介護などの社会的課題を背景として、働き方改革が注目されています。NT Tコムウェアでも、ICTソリューションによって働き方改革を加速していこうと取り組んでいます。
その一環として、自社ビルでの業務だけでなく、在宅勤務やお客さま先ビルなどのロケーション、営業・開発・保守運用などの職 種で分類し、業務の現状調査を行いました。その結果、浮かび上がってきたのは、社内IT環境における３つの課題でした。
第1の課題は「コミュニケーション環境」です。社内外との連絡手段はメールや電話が主流であり、限定的であるため、連絡がとりにくい状況です。第2の課題は「ナレッジ環境」です。社内のナレッジ環境は組 織ごとに分 散されており、探しにくく、期待したほどには有効活用されていない現状があります。第3の課題は「パソコン環境」です。社員の端末はシンクライアントであり、強固なIT統制が 効いているため、セキュリティー面でのメリットはあります。その半面、ツールが自由にインストールできないという問題があります。また、パソコンであるがゆえに、お客さま先でプレゼンがスマートにできないといった声があがっています。

図1：NTTコムウェアの「社内IT環境」の整備

現在の社内IT環境・・・・
コミュニケーション環境

社外との連絡方法が限定的（メール・電話）

相手の在席確認が面倒

ナレッジ環境ナレッジが分散されており、有効に活用されていない

誰に聞けばいいかわからない

パソコン環境強固なIT統制によりツールが自由に使えない

プレゼン
環境が古い認証環境は？

1/6

Copyright (c) NTT COMWARE CORPORATION

テクノロジー
＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

浮かび上がってきた認証環境の課題
これらの改善策を検 討していく過程で浮かび上がってきたのは、認証環境に関する課題でした。端末起動時のOSへのログオン後、社内システムが使えるようになるまでに、ユーザーは何度も認証が必要となっており、利用者目線で考えると利便性が悪く非効率であることも事実です。
一方、クラウドサービスの導入も進んできています。しかしクラウドサービスと社内システムで認証方式が統一されていないため、パスワードやアクセス権限を個別に管理しなければならないといった課題が分かってきました。
NT Tコムウェアはこのような背景から、「 時間や場所やデバイスによらない働き方」を実現するためには、認証 基盤も変革が必要であると考えました。

図2：認証基盤も働き方改革対応

時間によらない働き方

場所によらない働き方（Any Time）

モバイルでの働き方（Any Where）（Any Device）

認証基盤も変革が必要
今後の認証基盤
社内ネットワークOSログオン

認証基盤
Active Directory

社内システム群

クラウドサービスへの対応が急務！

さまざまなクラウドサービス

従来の認証 基盤でもシングルサインオン（S SO）は実現していましたが、対応していたのは社内システムだけでした。しかし将来を見据えると、社内システムだけでなく、クラウドサービスへのS SO対応も急務でした。

クラウドサービスのフェデレーションと従来の独自認証の両方に対応するには？
ここでNT Tグループ全体の施策について触れたいと思います。NT Tグループでは、各社で個別に運用されている認証機能を「NT Tグループ統合認証 基盤」に集約する施策を推進しています。このNT Tグループ統合認証 基盤は、グループ各社のActiveDirectoryとA D F S（Active Directory Federation Services）でフェデレーション（ユーザー認証の連携）することで認証を一元的に行い、グループ共通で利用する仕組みで、SAM L（Security Assertion MarkupLanguage）プロトコルを用います。

2/6

Copyright (c) NTT COMWARE CORPORATION

テクノロジー＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

NT Tコムウェアも、このNT Tグループ統合認証 基盤システムを自社の社内システムの認証 基盤として活用することとしました。
ところが、NT Tコムウェアの従来の認証 基盤は、SAM Lではなく、独自認証方式を採用していました。社内システムは5 0以上存在するため、それらすべてをSAM Lに対応させる改修には莫大なコストがかかります。
そこで、NT Tグループ統合認証 基盤とはSAM L認証を行い、社内システムであるレガシーWebアプリケーションには従来方式で認証を行える、新たな認証 基盤を構築する方向で検 討しました。

クラウドサービスと従来の社内システムの両方の認証方式に対応するWAMの導入
SAM Lと従来の社内システムの両方の認証方式に対応できるソリューションとして採用したのが、EV I DI A N-BU LL JA PA Nが 提 供するEvidian Web
Access Manager（ WAM）です。
WAMを採用した第1の理由は「認証要件」です。S SOにはいくつかの方式がありますが、NT Tコムウェアの従来の認証 基盤は、認証サーバーを経由するリバースプロキシー方式でした。しかし、クラウドサービスでは、サービスを提 供するプロバイダーは認証機能を持たずに、外部のI Dプロバイダーに認証を委ねるフェデレーション方式がよく使われています。
WAMはリバースプロキシー方式とフェデレーション方式の両方に対応して

野呂 昌哉
NTTコムウェア株式会社
ネットワーククラウド事業本部
サービスプロバイダ部 CLS-BU担当課長

いました。WAMを導入すれば、社内システムであるレガシーWebアプリケーションの認証はそのままにして、クラウドサービスの認証もできるようになります。
第2の理由は「アクセス権限」、つまり「認可制御」です。NT Tコムウェアでは、「 営業部の社員であれば営業部のシステムにアクセスできるが、他部 署の社員はアクセスできない。そして承認処理は権限のある管理者にのみ許可される」などの細かい制限を設けていました。そのため従来の認証 基盤は部 署や役職といったロールを設定し、社内システムのU R L 単位に接続制限をかけていたのです。
また、社内システム側での認可制御が必要であるため、社員のアカウントの属性情報を流通する必要がありました。流通とは、業務システムに対して、アカウントの属性情報を送って認可制御に利用することを意味しています。これにはCookieを利用することで対応していました。これらの属性情報の流通に関する制御はWAMでも実現可能でした。
第3の理由が「可用性」です。従来の認証 基盤は、認証サーバーを経由するリバースプロキシーサーバー方式であるため、認証サーバーがすべてのシステムへの中継ポイントになります。そのため認証サーバーがダウンすると、すべてのシステムが利用できなくなる危険性があるため、認証サーバーのダウンはなんとしても回避しなくてはいけません。もちろん従来の認証 基盤でも可用性を考慮して、サーバーを二重にし、ロードバランサーを設置するなどの対策を施してはいました。

3/6

Copyright (c) NTT COMWARE CORPORATION

テクノロジー
＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

当然、新しい認証 基盤においても可用性の確保は求められます。これについては冗長構成を確保するソフトウェア「Evidian Sa feK it」によって、認証サーバーの二重化が実現できます。ロードバランサーが 不要になり、シンプルで低コストな冗長構成を実現できるというメリットがありました。

図3：Evidian Web Access Managerの採用

NTTグループ
共通システム（プライベートクラウド）

社内システム独自認証 （IF変更無し）

SPSAMLNTTグループ
統合認証基盤IdP

新認証基盤

SAML
Web Access Manager

AD FS

ActiveDirectory

認可情報の同期には苦労もあった
ただし、WAMの導入に関して一筋縄ではいかず、苦労した場面もあったのも事実です。それは、認可制御の設定でした。
社内システムでは以前から認可制御を実現しており、認可に用いるアクセス制御情報は、従来の認証 基盤のリポジトリ（ユーザーディレクトリ）内に格 納していました。一方で、WAMの認可制御では、WAM独自のWAM Directoryというリポジトリに認可情報を格 納する必要があります。
つまり、従来の社内システムの認可情報、WAMの認可情報が、別々の場所に存在することになるため、2つのディレクトリを同期しなくてはいけません。
同期には、Evidian I D Synchronizationという便利なツールが利用できました。ところが、この同期の設定は簡単ではありませんでした。WAM Directoryの内部 構造を深く理 解した上で、どの項目をどのように同期するかを設計する必要があったのです。この設計と実装は非常に苦労しましたが、何とか達成することができました。お客さまの会社でも新しい認証 基盤を導入される際には、アカウント情報の移 行については十分考慮されるとよいと思います。

4/6

Copyright (c) NTT COMWARE CORPORATION

テクノロジー
＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

SSOによってICTの利便性を高め、働き方改革を推進する
WAMの利用によって、以前から活用していたレガシーWebアプリケーションに加えて、クラウドサービスに対して、S SOを実現する基盤を構築できました。
これにより、社員は、社内にいるときはもちろん、出先、自宅などさまざまな場所にいても、自分のアカウントでOSにログオンするだけで、必要なすべてのサービスにS SOできる仕組みが実現できたわけです。
いつでもどこでもICT機器が使え、利便性が高まったことで、コミュニケーションやナレッジ環境の共有がますます進み、
NT Tコムウェアの働き方をより推進するための道筋が開けました。ここで蓄積した知見は、お客さまの認証 基盤の構築・改善に貢献できると考えています。ぜひ、お客さまの会社でもS SOを始めてみませんか？

ColumnATAWAD（Any Time, Any Where, Any Device）

をめざして

＠ITセキュリティセミナー 東京・大阪・福岡・札幌ロードショーでは、野呂の講演に先立ち、NT Tコムウェアが導入したWAMを提 供している、EV I DI A N-BU LL JA PA N株 式会社 日本統括マネージャー／最高技術責任者 オリビエ・イサ
テル氏の講演も行われました。

ウイークポイントはユーザー自身。だから認証システムが重要
Evidianは、I D管理とアクセス制御において2 0 年以上の経験を持つ、フランスに本 社を置くソフトウェアメーカーです。
Evidianの製品は1,0 0 0 社以上のお客さまにご使用いただいております。
企業は、ワークスタイルの変化、働き方の変化、クラウドサービスの活用、デジタル技術の活用などによって、デジタルトランスフォーメーションに取り組もうとしています。これらの取り組みによって、企業の情報システムを利用するユーザーは、いつでも、どこからでも、さまざまなデバイスを利用して、企業の情報システムにアクセスできるように変わりつつあります。
Evidianではこのような世界を「ATAWA D（Any Time, Any Where, Any Device）」という言葉で表現しています。
この「ATAWA D」の環境により、ユーザーの利便性、そして、ユーザーの業務生産性は、大きく向上すると考えます。
しかしATAWA Dは、外部の不適切なユーザーはもちろん、悪意をもった社内ユーザーが、情報システムにアクセスできるリスクも内包しています。そのためユーザーのアクセス権限を管理する、アイデンティティー管理と、ユーザーのアクセスを制御するユーザー認証の仕組みが、もっとも基本的、そして重要なセキュリティー対策となります。

5/6

Copyright (c) NTT COMWARE CORPORATION

テクノロジー
＠ITセキュリティセミナーリポート

働き方改革に欠かせない認証基盤とは？

認証基盤の課題を放置すると、企業競争力の足かせになりかねない
総 務省の調査では約5 0 %の企業が既に何らかのクラウドサービスを利用されている状況にありますが、多くの企業においては、まだオンプレミス上に重要な情報システム資産があるはずです。クラウドサービスだけにクローズした認証機能を利用する場合、オンプレミスとクラウドサービスの認証 基盤がサイロ化することになります。
それを放置すると、ユーザーの利便性が 低下するだけでなく、将来の変化に対応できない情報システムになる危険性があり、将来的に企業競争力の足かせを作ることにもなりかねません。システム環境によらないシームレスなアイ
デンティティー管理、ユーザー認証の仕組みの構築が、今後のデジタルトラン

オリビエ・イサテル氏
EVIDIAN-BULL JAPAN株式会社
日本統括マネージャー／最高技術責任者

スフォーメーションに対応するために重要な視点となります。
Evidianでは、さまざまなI D管理基盤製品、そしてアクセス制御製品を用意しています。これらEvidianのソリューションによって、お客さまのビジネスの発展に貢献していきたいと考えています。

WEB 掲載：2018.7
URL：https://www.nttcom.co.jp/

6/6

Copyright (c) NTT COMWARE CORPORATION