お客様導入事例カタログ

第一生命保険が、オープン API に新しい認証方式を採用し、マネ―フォワード ME とのセキュアな連携を実現
個人顧客向け FinTech サービスの認証連携基盤に「IceWall MFA」を採用し、多要素認証などのセキュリティ強化と優れたユーザー体験を両立
業界
保険
目的

InsTech による個人顧客向けサービスの拡充。
次世代システム基盤「ホームクラウド」上に、外部 FinTech サービスとの認証連携基盤を整備する。
アプローチ「オープン API」を採用し認証情報を FinTech事業者に渡さない安全なサービス連携を実現するとともに、将来のサービス拡充や新技術へ柔軟に対応できる統合認証基盤を構築する。

IT の効果• 「IceWall MFA」を採用しオープン API ベースの安全かつ安定的なマネーフォワード MEとの連携を実現• アクセストークンを利用しマネーフォワード側に ID/ パスワード等の認証情報を渡さない仕組みを実現• 統合認証基盤 の 基本機能（ 認証・認可 ）に
IceWall MFA の豊富な標準機能を活用• 「利用同意管理」等、固有の要件にも IceWall
MFA のアーキテクチャーを活用したカスタマイズで柔軟に対応• FIDO や eKYC などの新しい認証技術にも対応可能にビジネスの効果

第一生命保険は、InsTech（Insurance ＋ Technology）を掲げて、デジタルトランスフォーメーション戦略を加速させている 。その一環として

Microsoft Azure 上に次世代システム基盤「ホームクラウド」を構築。ここから革新的な顧客サービスを次々と提供していく計画だ。2020年12月、新たなチャレンジとして、マネーフォワード ME による個人年金保険（確定年金）の情報連携サービスを開始した。その「安全なサービス連携」を支えているのは、日本ヒューレット・パッカードの「IceWall MFA」である。

• IceWall MFA を採用し、新しい認証方式でオープン API によるマネ―フォワード ME との連携を実現• 安全かつ安定的な情報・サービス連携によりチャレンジを 活 かしつ つクラウド活用 を 推進するた め、プリベンションへの取組みを通じて基盤「ホームクラウド」の運用を開始。生命保険

顧客の健康寿命の延伸に寄与

会社としてのサービス戦略を「プロテクションMicrosoft Azure 上に構築した次世代システム

顧客の利便性向上に寄与• オープン API を利用するサービス連携基盤の整備により、将来の多様な FinTech サービスとの連携を容易に• IceWall MFA の無制限ユーザーライセンスの活用によりコスト上限を設定• ソフトウェア（サーバー OS/IceWall MFA）の10年サポートにより長期間の運用が可能に

118年の歴史を持ち『一生涯のパートナー』をミッ （保障）」と「プリベンション（予防）」の2軸に再定
ションに掲げる第一生命保険（以下、第一生命） 義し、革新的な保険商品・サービスの提供に向けが、デジタルトランスフォーメーション（DX）へとた取り組みを強化している。IT ビジネスプロセス大きく舵を切った。2019年9月、中長期 IT 戦略

企画部 フェローの太田俊規氏は次のように話す。

として「バイモーダル」を掲げ、オンプレミス環境

Case study

業界

第一生命保険株式会社

保険Page 2“ 優れた個人金融資産管理サービスと連携して、積極的にこれらの動きを後押ししていきたいという機運がさらに高まりました。その実現に向けて私たちが最も重視したのは、『より安全で安心できるサービス連携の仕組み』を構築することでした ”
̶ 第一生命ホールディングス株式会社

第一生命保険株式会社

IT ビジネスプロセス企画部

フェロー シニアエグゼクティブ IT スペシャリスト 太田 俊規 氏

「第一生命は、生命保険を通じて時代の変化に 「保険とテクノロジー（Technology）（Insurance）応える『プロテクション』を長年にわたり提供してを融合させた『InsTech』を掲げ、生命保険事業きました。さらに、人生 100 年時代といわれるのイノベーションへの取り組みをグループ全社で社会に向けて、お客さまの健康増進や健康寿命の加速させています。お客さまの日々の健康づくり延伸に寄与する『プリベンション』にも力を注いでを応援するスマホアプリ『健康第一』の利用登録います。その一環として、多様なビジネスパート者数は、2017年3月の提供開始以来、150万＊1

ナーとのつながりを通じて、お客さまが自分らしを突破しました」（太田氏）＊1：2020年11月時点

第一生命ホールディングス株式会社（Quality of Life）』を実現
い暮らしや人生『QOL

第一生命保険株式会社

したいという思いに応える商品・サービスのご提全社的なデジタルトランスフォーメーションを供に取り組んでいます」

推進するための基盤としての役割を担うのが、健康診断結果を提出することで保険料を割り引くウド」である

IT ビジネスプロセス企画部
フェロー

Microsoft Azure 上に構築された「ホームクラシニアエグゼクティブ IT スペシャリスト
太田 俊規 氏

「健康診断割引特約」を導入した保険商品「ジャスト」は、2018年4月の発売から1年で120万契 「既存の契約管理機能を中心とした基幹系システ約＊1を超える支持を得た。また、2018年12月に

ムについて、コアとなる顧客・契約データの管理・発売した「かんたん告知『認知症保険』」では、認保存等をオンプレミス環境に残しつつ、俊敏な知症予防・早期発見のために最新技術を採用しサービス提供やデータ活用を実現するハイブリッ

た生命保険業界初の「認知機能チェックツール」 ドな基盤として『ホームクラウド』を構築致しましを提供している。

た。第一生命の強みを活かした様々なお客さま

第一生命ホールディングス株式会社
第一生命保険株式会社

IT ビジネスプロセス企画部
IT 運用管理課
ラインマネージャーエグゼクティブ IT スペシャリスト

第一生命 ホームクラウド

吉留 栄太 氏Microsoft Azure

お客さま

統合認証基盤

IceWall
MFA

業務
ファンクション層

IaaS
VM

外部のFinTech
日本ヒューレット・パッカード株式会社

Pointnext 事業統括
アドバイザリー・プロフェッショナルサービス統括

サービス
金融サービス

PaaS
認証・認可

認証DB

オンプレミス

Web
App

ホスト

SQL
BLOB

SQL
BLOB

Express
Gateway
顧客DB

API連携基盤

業務機能

本部
クロス・インダストリ・ソリューション本部
認証コンサルティング部
山浦 廉 氏

住宅サービスAPI Management

年金情報アプリ

介護サービス

運用機能・共通機能層

契約 DB

Case study

業界

第一生命保険株式会社

保険

Page 3の向けサービスを、ここから提供していく計画

資産管理・運用などの経済活動や資産形成を行です。また、ホームクラウドを通じて API 連携をえるよう積極的に取り組み、国民の安定的な資産実現し、API を活かした利用拡大を進めていきた形成を促進していく、という国の方針にも合致いという狙いもありました」（太田氏）

するものです。第一生命でも、マネーフォワードをはじめとする優れた個人金融資産管理サービスと2020年12月、第一生命はオープン API による連携して、積極的にこれらの動きを後押ししてい（確定「マネーフォワード ME」への個人年金保険きたいという機運がさらに高まりました。その年金）の情報連携を開始した。その「安全なサー実現に向けて私たちが最も重視したのは、『よりビス連携」を支えているのは、日本ヒューレット・安全で安心できるサービス連携の仕組み』を構築パッカードの「IceWall MFA」である。

することでした」（太田氏）

ソリューション

具体的には「オープン API 方式による FinTechサービス連携」である。新たな FinTech サービス

マネーフォワード ME からが次々と登場しているが、オープン API の採用は個人年金保険の情報を照会可能に金融業界における標準とも言える流れとなって

マネーフォワード ME は、銀行やクレジットカード、 いる。オープン API を利用するサービス連携は、証券などの金融サービスから入出金履歴や残高法制度の後押しもあって銀行・証券業界が先行し情報を取得し、家計簿として自動集計するサーたが、生保の主要各社もこれに続く構えを見せてビスが人気を高めている。太田氏は、マネーフォいる。
「 IceWall MFA 」はオープン API にいち

ワード ME との連携の背景を次のように説明する。 早く対応しており、第一生命が求めた要件に最適なソリューションとなった。
「ライフスタイルが多様化するなか、第一生命ではを実現すること』と捉え、その実現のためにお客

IceWall MFA を採用しオープン API 方式のサービス連携を実現

さまの資産形成に寄与することは、私たちが取日本ヒューレット・パッカードが開発・提供する『QOL 向上』を『一人ひとりが望む人生や生き方り組む重要なテーマのひとつです。人生100年時 「IceWall MFA」は、Web アクセス管理の多様な代の到来とともに『生命寿命』が延伸しており、 ニーズに応える統合的な認証プラットフォーム製『資産寿命』がこれに届かないリスクが高まってい品である。クラウドと社内システムを横断するシンます。一方、個人金融資産管理サービスは、『老後グルサインオン（SSO）と認証連携（フェデレー資産の確保』という社会課題に対して、不安をション）で圧倒的な実績を持ち、アプリケーション軽減する手段として注目されております。これらやクラウドサービスを改修することなく多要素認のサービスと組むことで、お客さまが老後備える証を実装できる。SSO 製品としては、1997年の資産形成に取り組みやすくなります。第一生命と登場以来5,000万以上のユーザーライセンスをして、お客さまの老後の金融資産額の見える化を販売し、国内シェアは半数以上と他を大きく引き行い、老後への適切な備えを推進していきたいと離している＊2。

考えておりました」「オープン API を利用することで、ID/ パスワード第一生命の個人年金保険に加入している顧客は、 を FinTech 企業に渡さなくていいセキュアな保険証券番号や契約日などの基本情報、自分の認証・認可が可能になります。
『より安全で安心で年金額や受け取り開始時期などの契約情報をきるサービス連携』を実現するために、オープンマネーフォワード ME から参照できる。自己資金データの統合的な管理は、ライフプランにおけるAPI への対応は必須の要件なのです。また、今後幅広い FinTech 企業との協力を進め、API を資産形成の着実な一歩となるだろう。

介したビジネスエコシステムを確立するためにも「生命保険会社も本格的なオープンイノベーション欠かせません」と IT ビジネスプロセス企画部
IT 運用管理課 ラインマネージャーの吉留栄太氏

トーマツ ミック経済研究所「個人認証・アクセスの時代に突入しました。保険会社も FinTechは話す。

管理型セキュリティソリューション市場の現状と企業と連携し、国民がより合理的な選択の下で＊2 Web シングルサインオンパッケージ 市場
シェア 2018年度（実績 / 出荷金額ベース）
日本
ヒューレット・パッカード：52.6% 出典：デロイト

将来展望 2019年度版」

Case study

業界

第一生命保険株式会社

保険

Page 4

IceWall MFAによる認証フロー
第一生命 ホームクラウド③ログイン

統合認証基盤

IceWall MFA
お客さま（初回＆1年後メール二段階認証）

業務ファンクション層

API連携基盤②マネ―フォワードMEから第一生命へ認証を要求④アクセストークン(OpenID Connect/OAuth)⑤サービス連携（オープンAPI）①サービスへアクセス

マネーフォワードME

IceWall MFA は OpenID Connect/OAuth 「IceWall MFA は日本国内で開発・サポートを技術による認証・認可を製品機能として提供。 行っており、最新の認証テクノロジーにいち早くユーザー認証を起点に、ID/ パスワードの代わり対応するとともに、お客さまからの要望を採り入となる「アクセストークン」の発行、FinTech アプ

れながら使いやすく進化してきた製品です。標

リへのアクセス権限の付与、API（システム接続準機能で幅広い認証方式にお応えしますが、第口）へのアクセス許可に至るプロセス全体をコン一生命様固有の要件にも柔軟に対応できることトロールする。これにより、安全・安心と利便性をが高くご評価いただけたと思っています。本プロ両立させた FinTech 連携サービスの提供が可能

ジェクトでは、SCIM/OAuth を利用したアカウンになる。

ト管理、個人情報保護法に対応する『利用同意「ソリューション選定に際しては、機能要件に加えワンタイムパスワードによる『二段階認証』、シン

信頼性・可用性への評価、生保業界内外の実績グルページアプリケーションにも対応しています」

管理』、第一生命様のご要件にあわせたメールまでを調べて慎重に検討しました。IceWall MFAを採用する決め手となったのは、①日本国内でのIceWall MFA は そ の 名 の 通 り「 多 要 素 認 証」に標準で対応一貫した製品開発・技術支援体制 ②幅広い認証 （Multi Factor Authentication）
方式に対応可能でカスタマイズも容易 ③大規模、しており、ソーシャルログイン（SNS ID での認証）導入のメリットであるユーザー無制限ライセンス

FIDO（生体認証）、eKYC（オンラインでの本人の 3 点です。
『保険会社共同ゲートウェイ』での確認）などにもオプションモジュールで対応可能

実績も大きな安心材料でした」（吉留氏）だ。モジュールアーキテクチャーを採用した提案段階から参画し、プロジェクト開始後は PM対応できる資質を備えている。

IceWall MFA は、様々な要件に柔軟かつ迅速にとして現場をリードした日本ヒューレット・パッカー
ド Pointnext 事業統括 認証コンサルティング部 「IceWall MFAとサーバー OS を含めてHPE が10の山浦廉氏は次のように振り返る。

年の長期サポートを提供します。ライフサイクルの長期化は、お客さまサービス基盤の TCO 低減に貢献できるものと考えています」（HPE 山浦氏）

Case study

業界

第一生命保険株式会社

保険

Page 5

お客さま画面フローイメージ

マネーフォワードME で利用

連 携 先 一覧 から「第一 生命外部ブラウザーが起動。

マネーフォワードのサービスするサービスから「連携する」（個人年金保険）」を選択。

第一 生命のログイン画 面にを介して第一生命のデータをアクセスし、第一生命のIDで利用。

をタップ。

ログイン。
※実際の画面とは異なる可能性があります。

「 第一生命 グ ル ー プ 全体 で の ご 契約者様 は2020 年 12月、マネーフォワード ME に対する1,000 万人を超えています。ホームクラウドを第一生命の「個人年金保険（確定年金）」の API通じて提供されるサービスには、それだけの方式による情報連携がリリースされた。

ポテンシャルがあるわけです。IceWall MFA は『ユーザー無制限ライセンス』を選べますので、コ 「当初計画の半分の期間で開発を完了させ、何とストの上限を設定できるメリットも高く評価しましか予定通りにリリースすることができました。プロた。IceWall MFA は数 100 万ユーザー規模のジェクトには多くの困難が伴いましたが、IceWall
B2C 環境でも採用実績が豊富で、スケーラビリ MFA の優れた製品機能と、HPE Pointnext チー

ティと性能面ともに不安はありません」と吉留氏

ムが高い技術力を発揮してくれたおかげで、短期は話す。

間で開発を完了させることができたのだと思います」（吉留氏）

コロナ禍での困難なプロジェクトをチーム一丸となって推進

ベネフィット2020年4月、ソリューション選定が完了し、いよいよプロジェクトを始動させようというタイミング

今日も明日も変わらず

で、新型コロナウイルス感染症拡大による緊急事動き続けることがインフラの使命

態宣言が発令された。この影響で、進めていた事吉留氏は、統合認証プラットフォームとしての前検討を中断せざるを得なくなったという。5月

IceWall MFA を次のように評価する。に宣言が解除されてからも行動制限が続いたが、太田氏・吉留氏らは開発をスタートさせる決断を 「企画段階では認証基盤の自社開発も検討しましした。

たが、刻々と進化する認証技術にタイムリーに対応していくにはパッケージ製品を利用すること「オンライン会議を中心とするプロジェクト運営はが最も合理的と判断しました。IceWall MFA は、初めての経験でした。技術的なディスカッション

実績に裏づけられた信頼性、新しい認証技術へを対面で行うことができないため、私たちはコミュの適応、カスタマイズを含む迅速な技術支援にニケーションギャップのリスクを慎重に回避しなおいて、最適な選択だったと思っています」

がら議論を重ね、着実にプロジェクトを前進させていきました」と吉留氏は振り返る。

Case study

業界

第一生命保険株式会社

保険“IceWall MFA は、実績に裏づけられた信頼性、新しい認証技術への適応、カスタマイズを含む迅速な技術支援において、最適な選択だったと思っています ”
̶ 第一生命ホールディングス株式会社 第一生命保険株式会社

IT ビジネスプロセス企画部 IT 運用管理課

ラインマネージャー エグゼクティブ IT スペシャリスト 吉留 栄太 氏

導入製品 / サービス
導入ソフトウェア• IceWall MFA

IceWall MFA による認証基盤・サービス連携基盤
は、ホームクラウドから提供されるすべての顧客向けサービスの起点となる。
「昨日と同じ今日、今日と同じ明日が当たり前に来ること。変わらず動き続けることがインフラの使命」と言う太田氏が、次のように話して締めくくった。
「複雑な要件、短期のスケジュール、非対面でのプロジェクト進行という状況下 に お い て、HPE

Pointnext のプロフェッショナルが、私たちとひとつのチームとして取り組んでもらえたことに感謝しています。ホームクラウドでは、お客さま価値の高いサービスを次々と提供していく計画です。

HPE には継続的なご支援を期待しています」

詳しくはこちら
hpe.com/jp/icewall

お問い合わせはこちら
カスタマー・インフォメーションセンター

0120-268-186（または03-5749-8279）

Call

月曜日〜金曜日 9：00 〜 19：00（土曜日、日曜日、祝日、年末年始、および5月1日お休み）

日本ヒューレット・パッカード株式会社〒136-8711 東京都江東区大島 2-2-1© Copyright 2021 Hewlett Packard Enterprise Development LP
本書の内容は、将来予告なく変更されることがあります。日本ヒューレット・パッカード製品およびサービスに対する保証については、当該製品およびサービスの保証規定書に記載されています。本書のいかなる内容も、新たな保証を追加するものではありません。日本ヒューレット・パッカー
ドは、本書中の技術的あるいは校正上の誤り、脱字に対して、責任を負いかねますのでご了承ください。記載されている会社名および商品名は、各社の商標または登録商標です。

CSO13010-01 記載事項は個別に明記された場合を除き2020年9月現在のものです。