由利本荘市 | Case Study

Case Study

LGWANから直接Microsoft Oﬃce 365へ、快適かつ安全な利用を実現
A10 Thunder CFW により「三層分離」の課題を克服した
円滑なコミュニケーション基盤を構築

顧客名：“ A10 Thunder CFW は、コミュニケーション活性化の点で働き方改革

地方自治体

A10 のソリューション：

由利本荘市
総務部 行政改革推進課 デジタル化推進班 主査 今野 薫氏

A10 Thunder CFW による負荷が生じていましたが、A10 Thunder CFW であればこの負荷を軽減できるとSSL/TLS 可視化機能（ SSL インサイト）によるテナント制御アカウントでのログインができてしまいます。A10 Thunder CFW であれば SSL/LGWAN
ルーターアカウントを制限し、セキュアな環境が維持できる点を評価しました。さらに、

LGWAN
ファイアウォール

TLS 可視化機能（SSL インサイト）によるテナント制御によって、ログインするマイクロソフトから直接聞いたため安心して利用できました」と検討初期の段階にマイクロソフトから紹介されたことも大きかったと語ります。

実際には入札要件に想定製品として A10 Thunder シリーズを提示し、地元のインテグレータが A10 Thunder CFW を踏まえた提案にて応札。その結果、働き方改革の中核基盤である Microsoft Oﬃce 365 の利活用を支えるソリューションとして、A10 Thunder CFW が採用されました。

• 働き方改革に資するコミュニケーション基盤の構築• テナント制御およびドメイン更新に自動追随できる環境の構築

導入効果：• A10 Thunder CFW のローカルブレイクアウト機
能により、LGWAN 環境からMicrosoft Oﬃce 365への快適な直接接続を実現• テナント制御によるセキュアな環境構築• Microsoft Office 365 のドメイン変更を自動追随し、運用負荷を軽減

可視化機能、サーバー負荷分散による可用性の確保やサイト間 IPsec VPN など、

しかし、「三層分離」の原則を守りながら、いかにコミュニケーション基盤を利活用した働き方改革を推進するか課題としていた同市は、A10 ネットワークス（以下、A10）のセキュリティプ

ラットフォーム「A10 Thunder® CFW」を採用し、LGWAN 環境におけるMicrosoft 365 の運用の最適化を可能にしました。

課題：場当たり的テレワーク対応ではなく、根本的な働き方改革を実現できる基盤の構築

組み込まれ、ソフトウェアとハードウェアによって高い性能で提供されます。

導入効果：Microsoft Office 365 の柔軟なオフロードによって1 億 5000 万円もの人件費削減に貢献

現在、在籍する約 1,500 人の職員全員が Microsoft Oﬃce 365 を活用しており、庁内で利用されている LGWAN 接続系の端末から Microsoft Oﬃce 365 にアクブレイクアウトできる環境が整備されました。

官を外部から招へいし、IT 調達改革や電子申請の基盤整備などの IT 戦略を推進してきました。そんななか、でのログインをブロックしています。また庁外からのテレワークの実施においては、化推進班 主査 今野 薫氏です。
「広大な面積を誇る由利本荘市では、合併の影響もあって7つの総合支所がセキュリティクラウドを経由せず、直接インターネット接続可能な形でローカル

また、SSL/TLS 可視化機能によるテナント制御にて、個人や無料アカウントなどIPA が開発元となっている「自治体テレワークシステム for LGWAN」を利用し、一部をインターネット環境に移すいわゆるβモデルでの自治体情報セキュリティ対策ではなく、LGWAN 接続系に閉じるというαモデルの原則を踏襲しながらクラウドサービスを活用できる環境構築を検討しました。

でも Microsoft Oﬃce 365 のライセンス費用をすぐに還元できたのは、ローカル利活用における要となっています。適切なネットワーク経路を案内してくれる
A10 Thunder CFW は、優秀なコンシェルジュだと感じています」

今後の展開：クラウド活用における要として重要性が高まる
A10 Thunder CFW

今後は、特定の省庁が設置している環境やその他のクラウドサービスなどの特定通信に対しても、A10 Thunder CFW によるオフロードを適用するか検討中です。

「相手先が信頼できるクラウドサービスであるかどうかを適切に評価したうえで、特定通信を追加していきたい」と今野氏。L7 におけるオフロード処理の中核を担う環境として、A10 Thunder の活用範囲はさらに拡大していく予定です。

政府の方針として�クラウドバイデフォルト�が掲げられるなか、パブリックラウド利用に大きく舵を切り、業務の効率化を加速させることが求められています。

もちろんβモデルを中心としたゼロトラスト環境を構築することも想定されていますが、完全な移行には高額な予算が必要となるため、αモデルから特定通信をオフロードする体制が現時点では費用対効果も高いと今野氏。
「パブリックラウドを柔軟に活用するには必要不可欠ですし、L7 処理も含めてさまざまな用途で活用しながら、A10 Thunder CFW のパフォーマンスを引き出していきたい」と今後について語っていただきました。

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で確保します。高度な分析や機械学習、インテリジェントな自動化機能により、A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに
A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングブレイクアウトができたからこそです」と今野氏は高く評価します。

ソリューションをご提供することを使命としています。

働き方改革という視点で試算した削減費に含まれない効果も期待できると今野氏はFacebook：https://www.facebook.com/A10networksjapan

現場で撮影された写真の共有などもOneDrive にて手軽に実施できるようになり、

www.a10networks.co.jp/

記載された内容は 2021 年 5 月時点の情報です。

LEARN MORE

そこで注目したのが特定通信をオフロードできるA10 Thunder CFW でした。
「LGWAN-ASP からパブリック

ABOUT A10 NETWORKSしました」と今野氏は言います。

お問い合わせ：a10networks.co.jp/contact

クラウドの認証を可能にするサービスもありますが柔軟性が乏しく、手元でオフロードできる環境を模索

通信のオフロードが可能という面でも、A10 Thunder CFW がクラウドサービス本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

ケーションが活性化されるなど、働き方改革にも大きく貢献します。人件費の削減求められ、使い勝手の面で働き方改革が阻害されることを危惧していた今野氏。そこで、業務システムの扱ったことのない地元のパートナー企業からも好評で、手厚いサポートも評価ほどの人件費削減が見込まれています。
「セキュリティを維持したままコミュニでき、効率的な会議運営で意思決定が迅速化できることを目指しました」と今野氏は力説します。コミュ

すると、テレワーク時に VPN で庁内にアクセスした上でオンライン会議に接続するといった煩雑な操作が対応でき、運用面の負担軽減にも大きく寄与しています。

ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。

きるようになり、移動せずとも会議開催が可能になるなど、年間で1 億 5000 万円

検証：ドメイン変更への自動追随による効率化やテナント制御によるセキュリティ強化を高く評価

力説します。頻繁に行われるMicrosoft Oﬃce 365 のドメイン更新にも自動的に画面転送などの環境を経由せずとも Microsoft Oﬃce 365 に円滑にアクセスではなく、根本的な働き方改革です。
「テレワークは目的ではなく、あくまでデジタル化による働き方改革の結オンライン会議システムの利活用にあたって、閉じられた LGWAN（統合行政ネットワーク）接続系で運用

インターネット デバイス

インターネット系

利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティを

A10 Thunder CFW のオフロード機能によって、インターネット分離によるVDI やニケーション基盤として選択されたのが、多くの企業や自治体で活用されているMicrosoft Oﬃce 365でした。

LGWAN デバイス

LGWAN系

インターネットAD インターネットプロキシ

立ち上げ、SharePoint や Exchange などはこれから活用していく予定です。

上記の課題だけではなく、コロナ禍によってテレワークの重要性が高まったことから、チャットやオンライン
果の 1 つに過ぎません。物理的に離れた環境でも部署横断的な、風通しの良いコミュニケーションが実現

マイナンバー系

LGWAN
接続系

SBC/VDI

ファイアウォール

A10 Networks / A10 ネットワークス株式会社について

いてはコラボレーションプラットフォームとしての Microsoft Teams を優先的に会議に対応する環境を検討し始めました。ただし同市が目指したのは、場当たり的なテレワークの実現で

個人番号
利用事務系

LGWANプロキシ

インターネット
ルーター

持ち出し専用の端末からアクセスしています。なお、Microsoft Oﬃce 365 につ

市内のあちこちに点在しており、移動に車で片道 1 時間ほどかかることもあります。たとえば各支所長が集まる会議を実施する際には、移動時間含めて多くの人件費がかかっていました。
」

由利本荘市

これらの機能は、独自 OS であるACOS（Advanced Core Operating System）にまで貫流する一級河川の子吉川が流れる、美しい自然に恵まれています。

コミュニケーションの効率化が課題として顕在化していたと語るのは、総務部 行政改革推進課 デジタル

総務部 行政改革推進課
デジタル化推進班
主査 今野 薫氏備えています。

セスする際のオフロード処理をA10 Thunder CFW が担っています。自治体情報

そんな同市は、2013 年に情報通信技術利活用推進本部を設置して CIO 体制を確立、翌年には CIO 補佐

由利本荘市

自治体のクラウドサービスの利活用を支援する多様な機能をオールインワンで

秋田県南西部に位置し、2005 年に本荘市と由利郡の 7 つの町が合併して誕生した由利本荘市。秋田県のおよそ10％を占める広大な面積を誇り、南に秀麗な山容を誇る鳥海山、東に出羽丘陵を望み、日本海にファイアウォールされています。
「Microsoft Oﬃce 365 に限らず、ホワイトリスト方式にて特定機能、暗号化通信を悪用する攻撃の対策やテナント制御を実現する SSL/TLS

改革の実現を目指し、コミュニケーションの活性化に貢献するMicrosoft Oﬃce 365 を導入。

ファイアウォール

LGWAN AD

インターネットルーター

ローカルブレイクアウト

セキュリティプラットフォームです。

サービスの利用やトラフィックの負荷軽減を実現するクラウドアクセスプロキシ

由利本荘市では、デジタルトランスフォーメーション（DX）による抜本的な業務効率化や働き方

特定クラウド接続系

ファイアウォール（略）

セキュリティ
クラウド

特定通信のみオフロード

また運用に関しては、GUI で簡単に設定できるため、A10 のソリューションをクラウドアプリケーションの通信を振り分けて LGWAN 接続系からのクラウド• LGWAN 環境におけるMicrosoft Oﬃce 365 の運用の最適化

Azure
AD Connect

持出用
Surface

A10 Thunder CFW は、サービス・クラウド事業者だけではなく企業や自治体まで、さまざまな組織の可用性とセキュリティを確保するための機能を統合した

課題：

LGWANまた、Microsoft Oﬃce 365 はパブリッククラウドサービスであるがゆえに、個人「A10 は Microsoft Office 365 利用のためのオフロード実績が豊富にあるとインターネット

A10 Thunder CFW考えました」と今野氏は評価します。

ソリューション：自治体のクラウドサービスによる変革を支えるセキュリティプラットフォーム

Microsoft Oﬃce 365トラフィックのオフロードと、自治体
テレワークシステムfor LGWAN

トライアル時には、頻繁に変更される URL に手作業にて対応していたため運用

ネットワー ク 分 離

業種：にも大きく貢献しています。年額 1 億 5000 万円ほどの人件費の削減を見込むことができたのも、優秀なコンシェルジュである
A10 Thunder CFW のおかげです。“

システム構成図ネットワー ク 分 離

由利本荘市

なかでも必須要件の 1 つとして挙げられたのが、頻繁に更新される Microsoft

Oﬃce 365 のドメインに自動追随できる仕組みでした。
「Microsoft Oﬃce 365 のA10ネットワークス株式会社
www.a10networks.co.jp©2021 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10-CS-Yurihonjyo City-01 May 2021

由利
本荘
市
観光情報

もっと詳しい情報は由利本荘市観光協会へ

矢島駅からシャトルバスもあります！

ガイド付きトレッキングもおすすめ！
由利本荘市〒015-8501 秋田県由利本荘市尾崎17番地

https://www.city.yurihonjo.lg.jp/kanko/