OpenSSO&OpenAMコンソーシアム セミナー

オープンソースの動向と、OpenAM導入事例のご紹介
株式会社野村総合研究所
情報技術本部
オープンソースソリューション推進室
寺田 雄一
株式会社 野村総合研究所 情報技術本部 オープンソースソリューションセンター(OSSC)
オープンソースソリューションセンター(OSSC)
Mail ： ossc@nri.co.jp

Web：
Web： http://openstandia.jp/

はじめに

1
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

自己紹介
野村総合研究所にて、多くの大規模Webシステム構築プロジェクトに、ITアーキテクト（基盤リーダー）として従事、方式設計、基盤構築を行う。
2003年に、オープンソースソリューションセンター（OSSC）を企画、設立。
2004年にMySQL社とパートナー契約。
2005年に旧JBoss社とパートナー契約。
2006年、社内ベンチャーにてOSSサポート事業を外販を開始。サービス名称を、“OpenStandia”に。
オープンソース・ワンストップサービスを展開。
事業責任者として活動。
2008年6月、オープンソースビジネス推進協議会（OBCI）を企画、設立。事務局担当
理事に就任。
2008年6月、オープンスタンダード化支援コンソーシアム（OSAC）、理事就任。
2008年9月、ミック経済研究所による調査にて、
野村総合研究所のOpenStandiaがOSSミドルウェアのサポートサービス分野でシェアNo.1を獲得。
2010年10月、JasperSoft社とパートナー契約。
2010年10月、OpenSSO&OpenAMコンソーシアムを企画、設立。会長就任。
2
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

オープンソースとは？
ソースコードが、インターネット等で公開されているソフトウェア。
基本的には無償で利用できる。
近年、その機能や性能、品質が商用製品と比較しても遜色ないレベルになってきたことから、普及が促進している。
■オープンソースの特徴

カテゴリー

商用製品

オープンソース

・再配布の自由（無償である）
・ソースコードの公開（誰でも見れる）
・改変の自由（誰でも改変できる）
・“コミュニティ”と呼ばれる
ボランティアにより開発されている。
・非常に多くの利用者の手によってテスト＆改善がされ、機能と品質が向上する。
・基本的に、サポートが無い。自己責任により使用する。
→各社から有償サポートサービスが提供されている。

OS

Windows（Microsoft）
HP-UX（HP）

RedHatEnterprise LinuxCentOS

WebアプリケーションサーバWebLogic（Oracle）
WebSphere（IBM）

Tomcat
JBoss

データベース

Oracle（Oracle）
SQL Server（Microsoft）

MySQL
PostgreSQL

シングル
サインオン

HP IceWall（HP）
Tivoli Access Manager（IBM）

OpenＡＭ

企業情報
ポータル

SharePoint（Microsoft）
INSUITE（ドリーム・アーツ）

Liferay

情報分析

BusinessObjects（SAP）
Hyperion（IBM）

Pentaho
JasperSoft

3
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

OSから、ミドルウェア、業務アプリケーションの領域へ
・OS（Linux）、Webサーバ（Apache）、開発環境（Eclipse）はほぼ成熟。
・APサーバ（JBoss）、DBMS（PostgreSQL、MySQL他）も商用製品のシェアを次第に奪いつつある。
・業務アプリではSugarCRM（CRM）、Lifray（EIP）、JasperSoft（BI）などがよく使われている。
・一方、端末領域のOSS活用も進んでいる。

アプリケーション領域

CRM
SugarCRM

ERP
Compiere、ADmpiere

シングルサインオン
OpenAM

ミドルウェア領域

ポータル
Liferay

アプリケーションサーバー
Tomcat、JBossAS

BI
Jaspersoft
データベースMySQL、PostgreSQL

Webサーバー
Apacheオフィス
スイート
OpenOffice
LibreOffice

スマートフォン用
プラットフォーム
Android

オペレーティング
システム

オペレーティングシステム
Linux
サーバ領域

4
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

情報家電向けLinux
端末領域

なぜ、今「オープンソース」なのか？

5
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

コンシューマへのアプローチ

流通 ＝ ＥＣサイト
金融 ＝ ネットバンク、オンライントレード、ダイレクト損保

製造業 ＝ ファンサイト、コミュニティサイト、直販サイト
製品 × インターネット

6（出所）Tokyo, Japan - seen from the North Observatory 45th floor - Tokyo Metropolitan
Government Building in Shinjuku. By UggBoy♥UggGirl [ PHOTO // WORLD // TRAVEL ]http://www.flickr.com/photos/uggboy/5181846719/in/photostream/
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

コンシューマへのアプローチ

大量トランザクション（リクエスト）の処理
大量のログデータ（行動履歴）の分析
ビッグデータ
大量のコンピューティング・リソースを使用
クラウドサービスの利用（出所）Information By Schlüsselbein2007
http://www.flickr.com/photos/schluesselbein/4157426778/in/photostream/
7
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

コンシューマへのアプローチ

使用リソース（ノード、ＣＰＵ）の増大＝ソフトウェア・ライセンス費用の増大

オープンソースの活用

8（出所）Red Arrows By peter pearson
http://www.flickr.com/photos/peterpearson/2682433551/
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ビジネス/システムのグローバル化

9（出所）JJUAS 第17回 企業IT動向調査2011（10年度調査）
http://www.juas.or.jp/servey/it11/it11_presss_pp.pdf
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ビジネス/システムのグローバル化

10（出所）JUAS 第17回 企業IT動向調査2011（10年度調査）
http://www.juas.or.jp/servey/it11/it11_presss_pp.pdf
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ビジネス/システムのグローバル化

情報システムのグローバル化
グローバル規模での全体最適
グローバル・ビジネスのスピードアップ
サプライチェーン全体の品質向上
海外拠点のセキュリティ向上（出所）http://maps.google.co.jp

11
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ビジネス/システムのグローバル化

ユーザ数の増大（グローバル、取引先）＝ソフトウェア・ライセンス費用の増大

オープンソースの活用

12（出所）Red Arrows By peter pearson
http://www.flickr.com/photos/peterpearson/2682433551/
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

なぜ、今「オープンソース」なのか？

オープンソースを活用しないと、コンシューマにアプローチできない。
オープンソースを活用しないと、クラウドを十分に活用できない。
オープンソースを活用しないと、
グローバルビジネスに対応できない。
13
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

すでに普及している、オープンソース。

１，０００社
０００社

14
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

すでに普及している、オープンソース。

各業界の「トップ企業グループ」が、既にオープンソースを活用し、成果をあげている。（弊社事例）
業種

OSS

大手銀行、地銀、信用金庫

Tomcat、JBoss、他

大手証券会社

JBoss、MySQL、他

大手自動車メーカー

PostgreSQL、他

大手自動車部品メーカー

Apache、Tomcat、JBoss、OpenAM、Liferay、他

大手電子機器メーカー

Tomcat、JBoss、MySQL、OpenAM、Liferay、他

大手家電メーカー

Tomcat、Subversion、OpenAM、他

大手化学メーカー

Tomcat、PostgreSQL、他

通信会社

Tomcat、JBoss、OpenLDAP、他

電力会社、電力会社グループ企業

JBoss、PostgreSQL、OpenAM、Liferay、他

大手流通業

Apace、JBoss、Liferay、他

大手商社

JBoss、MySQL、他

大手メディア企業

JBoss、MySQL、他

大手システムインテグレーター

各種OSS、事例多数

15
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

高まるＳＳＯ・ＩＤ管理のニーズ

クラウド（ＳａａＳ）、ＡＳＰ事業者
クラウド（ＳａａＳ）、ＡＳＰ利用者・ユーザ企業
グループ企業、グローバル企業
既存のＳＳＯ・ＩＤ管理システムのリプレース

16
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

シングルサインオンについて
SSO認証を導入すると、様々なシステムへのSSOとアクセス制御が可能となり、利用者の利便性向上やセキュ
リティ向上につながる

ToTo-Be（
Be（SSO導入後）
SSO導入後）AsAs-Is（現状運用）
Is（現状運用）
SSO認証アクセス権限

各基幹
システム

販売ｼｽﾃﾑ

GW

ﾌｧｲﾙｻｰﾊﾞ（販売、在庫、人事システムなど）

ログイン（販売、在庫、人事システムなど）

SSO認証

各サービス系システム（ポータル、グループ
ウェア、eLearningなど）

利用者

各サービス系システム（ポータル、グループ
ウェア、eLearningなど）

利用者

各インフラ系
システム

各インフラ系
システム（ファイルサーバ、メールなど）（ファイルサーバ、メールなど）

各システム個別に、別々のID/パスワードで認証
ID/パスワードで認証

各基幹
システム

アクセス権限付与に基づく厳密なアクセス制御
セキュリティポリシに基づいた厳密な認証インタフェース
システムへのアクセスの認証の統合化による利便性向上
アクセスログの一括取得
多様化する認証方式への対応
 対象システム ： Web系システム、C/S系システム、OS…
 認証連携インタフェース ： ID/PWD、生体認証、PKIなど

17
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＩＤ管理について
入社・退社・人事異動時に、利用システム毎のアカウントの個別ID管理（登録/修正/削除/参照）に対して、導入後は統合的に管理することにより、運用効率化・負担＆ID管理ミス軽減となる

ToTo-Be（
Be（ID管理導入後）
ID管理導入後）

AsAs-Is（現状運用）
Is（現状運用）

各基幹
システム

各基幹
システム

管理者

（販売、在庫、人事システムなど）

ワークフロー

管理者

ワークフロー

各サービス
系システム（ポータル、ｸﾞﾙｰﾌﾟ
ｳｪｱ、eLearningなど）

人事システムマスタデータ

管理者

人事システムマスタデータ（ファイルサーバ、メールなど）

ID
一元
管理

各サービス
系システム
（ポータル、ｸﾞﾙｰﾌﾟ
ｳｪｱ、eLearningなど）

各インフラ
系システム

各インフラ
系システム
個別対応

（販売、在庫、人事システムなど）

個別対応（ファイルサーバ、メールなど）

管理者• システム毎の個別
システム毎の個別ID
ID管理（
管理（
追加/
追加/変更
変更//削除削除//参照）• システム毎のアカウント
ポリシー

 ID管理ライフサイクル（ユーザ情報の登録，変更，削除）の統合化⇒IDのプロビジョニング（ユーザアカウントの適切な管理・提供）
 監査・内部統制・セキュリティ対策⇒ワークフローによる申請・承認、定期パスワード管理 など
 ID管理操作に対するログの一元管理 人事システムなどマスタ情報との登録連携、セルフサービスでの自動管理 業務サーバ上の不正アカウント有無のチェック

18
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

オープンソースを活用した統合認証基盤の概要図
・フェデレーション（ＳＡＭＬ）
・品質向上（バグ修正）

お客様

シングルサインオン
ＯｐｅｎＡＭ

利用者

Ｃ／Ｓシステム
認証モジュール
Ｏｆｆｉｃｅ３６５
連携モジュール

管理者

人事システム又はＡＤなど・リバプロ型ＳＳＯ
・エージェント型ＳＳＯ
・代理認証
・Ｃ／Ｓ型ＳＳＯ
・アクセスコントロール
Ｓａｌｅｓｆｏｒｃｅ Ｏｆｆｉｃｅ３６５
パブリッククラウ その他ＳａａＳ

ド・パスワード変更、初期化
・ユーザ属性変更

・クラウド連携

統合認証
ポータル

・ヘルプデスク向け機能（パスワード初期化、アカウントロック解除）
・ＩＤ登録、変更、削除
・監査レポート（課金ログ：予定）

Ｇｏｏｇｌｅ

認証ログ
統合ディレクトリ
ＯｐｅｎＬＤＡＰ

監査ログ

貴社システムＡ 貴社システムＢ

・品質向上（バグ修正）

配信
ルール

源泉データ

ＩＤ管理（プロビジョニング）
ＬＩＳＭ
・品質向上
（バグ修正）
19
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ユーザＩＤ情報、組織、ロール等の配信

ＡＤ・・・ＮＲＩ独自拡張部分

ＮＲＩ付加機能

ＯＳＳでは
ＯＳＳでは不足
では不足している
不足している機能
している機能を、統合認証ポータルとしてご提供
機能
ＯｐｅｎＡＭカスタマイズ
・Ｃ／ＳシステムとのＳＳＯ
・Ｏｆｆｉｃｅ３６５とのＳＳＯ（予定）利用者向け機能の提供
・ポータル（ダイナミックメニュー）
・パスワード変更画面
・パスワード初期化機能
・その他
ヘルプデスク・管理者向け機能の提供
・ユーザ管理、一括登録
・組織管理、一括登録
・ロール管理・パスワードポリシーの変更
・パスワード初期化
・パスワード期限切れ通知メール
・アカウントロック解除
・承認ワークフロー・監査レポート
・課金ログ（予定）、その他

シングルサインオン
OpenAM
・リバプロ型ＳＳＯ

・エージェント型ＳＳＯ
・ＳＡＭＬ対応・ＤｅｓｋｔｏｐＳＳＯ
・アクセス制御
統合認証
ポータル

20
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

統合ディレクトリ
OpenLDAP

・ＩＤ、Ｐｗ管理
・ＩＤ、Ｐｗ認証

監査ログ

配信
ルール

ID管理
（プロビジョニング）LISM

・プロビジョニング

統合認証ポータル（利用者向け）

ポータル機能、ダイナミックメニュー
所属する組織や、付与されている権限（ロール）によって、表示されるメニューを変えることができる。

お知らせ

申請・承認ワークフロー
パスワード変更、ユーザ属
性変更などの利用者向け
メニュー。
及びユーザ登録申請などの管理者向けメニュー。

申請・承認ワークフロー

21
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

統合認証ポータル（管理者／ヘルプデスク向け）

ユーザーの一覧
新規ユーザーの登録

ユーザー属性の追加
ユーザー一覧のＣＳＶダウンロード

ユーザーの検索複数ユーザーを選択してアカウン
トを停止

完全にユーザーを削除する場合は、
一旦停止にしてから、削除する。

22
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ユーザー情報の編集、及びアカウント停止

統合認証ポータル（管理者／ヘルプデスク向け）

パスワードポリシーの設定

23
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

申請・承認ワークフロー

申請画面
申請データ（ＣＳＶ）をアップロードする。

承認者のステップは複数設定可能。

24
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＣＳＶデータについて、
・必須項目チェック・メールアドレス等の型チェック
・組織やロールなどのマスタ存在
チェック
・申請権限の有無チェックなどを行なう。

監査レポート画面例

認証ログ・ユーザ情報・監査ログを分析「認証に失敗したユーザーの一覧」、「特定のユーザーの認証履歴」、「特定のシステムに対する認証の履歴」などを検索できる。

あるユーザに対して、いつ、だれが、どのような操作（権限付与、パスワード変更、・・・）を行ったのかを確認できる。

「一定期間ログインしていないユーザ」、「パスワードの有効期限が切れているユーザ」、「特定の権限を持つユーザ」、「アカウントロック中のユーザ」、などを検索できる。
25
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

（事例）サービスプラットフォームとしての提供
大手製造業など
サービスプラットフォーム
利用者

利用者向け
ポータル

・サービス申込

シングルサインオン・クラウドSSO（SAML、OpenID、
Oauth等）・オンプレミスSSO
認証ログ ・既存システムSSO
アクセスログ ・アクセス制御
課金ログ・サービスメニュー
・お知らせ
・パスワード管理
操作ログ
・問合せ

・契約管理
ヘルプ
デスク
オペレータ

事業者向け
ポータル

・ユーザ、組織、
ロール、パスワー
ド等管理

サービス群

各種ログ集計 統合ディレクトリ
顧客情報（ユーザ、組織）
問合せ履歴ID管理（プロビジョニング）・ワークフロー
システム
部門

監査ログ
マーケティ
ング部門

・ユーザID、組織、ロール等の配信

・問合せ履歴管理・監査レポート
・顧客行動分析

26
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

配信
ルール

GoogleApps
Salesforce等

パブリック
クラウド

効率化（文書管理、スケジュー
ル、・・・）
品質管理
人材育成
コミュニケーション
その他情報（事例）ＳａｌｅｓｆｏｒｃｅやＧｏｏｇｌｅＡｐｐｓとのシングルサインオン
大手家電メーカー、大手不動産会社など
ＳＡＭＬプロトコルが、クラウドサービスとの認証連携との標準プロトコルに。
ほぼ全てのクラウドサービスが、ＳＡＭＬに対応。
社内認証システムのＩＤ、パスワードで、各クラウドサービスが利用できる。
Ｓａｌｅｓｆｏｒｃｅ○×株式会社認証システム
ＩＤ
y-terada
パスワード （社内パスワード）
ログイン

ＧｏｏｇｌｅＡｐｐｓ

ＬｏｔｕｓＬｉｖｅ・・・

ＳＡＭＬプロトコル
Ｉｎｔｅｒｎｅｔ

社内ネットワーク利用者
ようこそ y-terada さん
ＳａｌｅｓｆｏｃｅＣＲＭや
ＧｏｏｇｌｅＡｐｐｓの画面

27
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＡＭ

社内システム社内システム社内システム（事例）大手製造業 グローバル統合認証基盤
各拠点のユーザＩＤをＯｐｅｎＳｔａｎｄｉａで統合し、さらに本社のＴＡＭ（既存）
と連携。
本社

日本

ご提案範囲

ＴＡＭ
（ＩＢＭ）

アジア

北米

欧州

OpenStandia
SSO&IDM

OpenStandia
SSO&IDM

OpenStandia
SSO&IDM

OpenStandia
SSO&IDM

地域サーバ

地域サーバ

地域サーバ

地域サーバ

拠点社員

サプライヤ

拠点社員

サプライヤ

28
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

拠点社員

サプライヤ

拠点社員

サプライヤ

（事例）大手製造業 グローバル統合認証基盤
システム構成概要
リバース
プロキシ

地域社
員・サプ
ライヤ

シングルサインオン
アクセスコントロールの集中管理ログオン認証のログ記録
・代理認証 or ＳＡＭＬ

統合認証
ポータル

OpenSSO
OpenAM

本社
地域サーバ 地域サーバ 認証システム(TAM)

管理者
統合ディレクトリ
OpenLDAP

・ユーザ属性変更
・パスワード変更、初期化
・ヘルプデスク向け機能
・監査レポート
LISM

29
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

▼プロビジョニング
地域統合ディレクトリと地域サーバ、
本社認証システム(TAM)とのID/ユーザ
ユーザ情報の同期
ユーザその他の主な事例＃

1

時期

2012/01
～

業種

医療機
器メーカ
ー

提供ソリュ
ーション

OpenStan
dia/SSO&
IDM

ユーザ
数

使用OSS

タイトル

システムの概要

10,000OpenAM, OpenLDAP,
LISM, Liferay, Apache,
Tomcat, JBossAS,
MySQL

次世代サービス・プラットフォーム
における統合認
証基盤を構築

品質管理や情報共有、コミュニケーション
といった様々なサービスを、グローバルの顧客に対して提供するための、「サービスプラットフォーム」。契約管理、顧客管
理、行動分析などの提供も予定されるが、ベースとなる統合認証基盤を構築。

6,000

OpenAM, OpenLDAP,
LISM, Liferay, Apache,
Tomcat, JBossAS,
MySQL

人事異動時のID管理業務を大幅に効率化、GoogleAppsにも対応

人事、会計など、基幹業務システムと、
AD、NotesなどのOA系・情報共有系シス
テム。GoogleAppsの利用や、スマートフォ
ンからの情報照会を新たに開始。

グローバル・サー
ビス提供のための統合認証基盤を構築

自社顧客にインターネット経由で提供している複数サービスに関する統合認証基盤。統合ID管理、及びシングルサインオンを提供。顧客（消費者）の利便性を高めるとともに、高度なCRMを実現。

2011/12～

不動産

OpenStan
dia/SSO&
IDM

3

2011/07
～

電子機
器メーカ
ー

OpenStan
dia/SSO&
IDM

500,000

OpenAM, OpenLDAP,
LISM, Liferay, Apache,
Tomcat, JBossAS,
MySQL

4

2011/09～

教育機
関OpenStan
dia/SSO&
IDM

1,000,00
0

OpenAM, Liferay,
Apache, Tomcat,
JBossAS, MySQL

大規模会員サイトのシングルサインオン

会員数約100万人の大手教育機関。会員向けの各種サービスにおける、シングル
サインオン導入プロジェクト。

建材メ
ーカー

OpenStan
dia/SSO&
IDM

10,000OpenAM, OpenLDAP,
LISM, Liferay, Apache,
Tomcat, JBossAS,
MySQL

取引先を含めた
情報システムの活用を支える、統合認証基盤

取引先などを含めたシステム。クラウド提供。取引先を含めたIDを管理し、取引先が情報システムにセキュアにアクセスできるようにすることで、ビジネスのスピードアップを図る。

25

2011/04～30
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

その他の主な事例
＃

時期

業種

提供ソリュ
ーション

ユーザ
数

使用OSS

タイトル

システムの概要

10,000OpenAM, OpenLDAP,
LISM, Liferay, Apache,
Tomcat, JBossAS,MySQL

ISPによるサービ
ス提供プラットフ
ォームの構築ISPが自社顧客に、SaaSを提供する基盤。自社開発の各アプリと、Salesforceなどのパブリッククラウドとの統合認証基盤。
各サービスの玄関口となるポータルも提供。
インターネット上に複数のサービス（サイト）を展開している。

6

2010/12～ISP

OpenStan
dia/SSO&IDM

7

2011/01～

ヘルス
ケア

OpenStan
dia/SSO&I
DM

10,000OpenAM、Tomcat

自社サービスと顧客システムとのシ
ングルサインオン
を実現

8

2010/12～

家電メーカー

OpenStan
dia/SSO&I
DM

5000
～
100000OpenAM、Tomcat

自社認証基盤と、クラウドサービス
を、SAML連携

既に、自社に統合認証基盤を構築済み。これと外部のサービス（LotusLive）と統合認証したい。

9

2009/11～

家電メーカー

OpenStan
dia/SSO&I
DM

3,000

OpenAM、Tomcat

自社認証基盤と、クラウドサービス
を、SAML連携

既に、自社に統合認証基盤を構築済み。これと外部のサービス（Salesforce、
GoogleApps）と統合認証したい。

10

2010/08～

会員サ
イト

OpenStan
dia/SSO&I
DM

5500
～
40000

OpenAM, OpenLDAP,
Apache, Tomcat

インターネット・サービス向け認証
基盤をSaaS提供

インターネット上に複数の会員サイトを保有している。

11

2010

パッケ
ージベ
ンダー

OpenStan
dia/SSO&I
DM

不明

OpenSSO

アプリケーション・
パッケージのSAML対応を支援

自社パッケージをSAMLに対応するため
の改修。

12

2010

大学

OpenStan
dia/SSO&I
DM

3,000

OpenSSO、Tomcat

大学の学内シス
テムをシングルサ
インオン対応学生、教職員あわせてユーザ数約３０００名。複数の学内システム。

31
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

その他の主な事例
＃

時期

業種

提供ソリュ
ーション

ユーザ
数

使用OSS

タイトル

システムの概要

13

2009

大手法
人

OpenStan
dia/SSO&I
DM

100,000

OpenAM, OpenLDAP,
LISM, Tomcat

１０万人規模の統合ID管理システ
ム

数万名の大手法人。人事システムとSalesforceCRMとをシングルサインオン。

14

2009

外資系
企業

OpenStan
dia/SSO&I
DM

500

－

SOX法対応のための統合ID管理

米国上場企業の国内法人の社内システ
ム。

15

2009

会員サ
イト

OpenStan
dia/SSO&I
DM

30,000OpenSSO、Tomcat

３万人規模の会
員サイトをシング
ルサインオン対応

インターネット上に、会員数３万名の、複数のサイト保有。認証サーバとしては、ActiveDirectoryを利用。

SaaSベ
ンダー

OpenStan
dia/SSO&I
DM
OpenStan
dia/Portal

30,000OpenSSO、Liferay

SaaSプラットフォームとしての認証基盤とポータル

新しいSaaSビジネスを開始するにあたり、プラットフォームとして認証基盤とポー
タルを検討。

16

2008

32
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ご参考

33
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ機能
＃

機能

説明

OpenAM

Open
LDAP

NRI独自
拡張

1

統合認証ポータル（利用者向け機能）

2

ポータル機能各機能を統合された画面から利用できるようにする機能。お知らせ機能やファイル共有機能などもある。

○

3

ダイナミックメニュー機能

所属している組織や、付与されている権限（ロール）によって、メニューの表示/非表示を制御する。

○

4

ユーザー属性変更機能

利用者自身がユーザー属性を変更する。

○

5

パスワード変更機能

利用者自身がパスワードを変更する。

○

6

初回ログイン時、パスワード初期化後のパスワード強制変更機能

初回ログイン時や、パスワード初期化直後について、パスワードを強制的に変更させる。

○

7

パスワード忘れ対応（初期化）機能

利用者がパスワードを忘れた際に、利用者自身がパスワードを初期化する。

○

8

統合認証ポータル（ヘルプデスク向け機能）

9

ユーザー登録/削除機能

Webブラウザで、ユーザーを登録する。

○

10

組織、ロール（LDAPグループ）の作成、変更

11

ユーザーの組織、ロール（LDAPグループ）への配属

組織（LDAPグループ）へ、ユーザIDを配属させる。また権限（ロール、LDAPグループ）をユーザIDに付与する。

○

12

パスワードポリシーの設定画面

英字＋数字の混合、８文字以上、など、パスワードを類推されにくくするための機能○

13

パスワードの有効期限設定画面

有効期限が切れたパスワードは使用できなくなる（ログイン画面で、パスワード変更を促す）○

14

過去利用したパスワードの再利用の禁止設定画面

過去利用したパスワードの再利用の禁止○

15

組織ごとに異なるパスワードポリシーの設定

組織ごとに、別々のパスワードポリシーを提供できる○

16

パスワード有効期限切れ通知メール機能

利用者のパスワードの有効期限が切れる前（３ヶ月前、１
週間前、３日前など）に、自動的に利用者にメールで通知（警告）する。
また、画面

○

17

ユーザー検索機能

ユーザーを検索する。

○

18

パスワード初期化機能

利用者からの依頼を受けて、利用者のパスワードを初期
化する。

○

19

アカウントロック/ロック解除機能

利用者のアカウントをロック、及びロック解除する。

○

20

アカウントロックポリシーの設定画面

アカウントロックの有無、アカウントをロックする認証失敗
回数の設定、などの設定。

○

21

アカウントロック自動解除機能

アカウントロックを夜間バッチなどで自動的に解除する。

○

○

34
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＬＩＳＭ

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ機能
＃

機能

説明

OpenAM

Open
LDAP

NRI独自拡張22

申請・承認ワークフロー機能

23

ユーザー一括登録/削除登録

CSVデータによるユーザーの一括登録、削除について、ワークフローによる承認を経てからこれを実施する。

○

24

ユーザー属性一括変更機能

CSVデータによるユーザーの一括変更について、ワークフ
ローによる承認を経てからこれを実施する。

○

25

ユーザーの組織、ロール（LDAPグループ）への配属情報の一括登録CSVデータによるユーザーの一括変更について、ワークフ
ローによる承認を経てからこれを実施する。

○

26

一括登録データ値チェック機能

CSVデータによるユーザの一括登録、変更、削除について、CSVデータのフォーマットや値の正当性をチェックする。

○

27

監査レポート機能28

監査ログ

監査レポート。

○

29

ユーザーアカウント一覧

監査レポート。

○

30

管理者権限ユーザーアカウント一覧

監査レポート。

○

31

申請承認イベント一覧

監査レポート。

○

32

特定ユーザー認証成功/失敗イベント一覧

監査レポート。

○

33

特定システム認証成功/失敗イベント一覧

監査レポート。

○

34

長期間未ログインユーザー一覧

監査レポート。

○

35

パスワード有効期限切れユーザー一覧

監査レポート。

○

36

アカウントロックユーザー一覧

監査レポート。

○

37

棚卸し機能

アカウントの正当性を、各部や利用者本人に確認させる。

オプション

38

不正ＩＤ確認機能

統合ＩＤ管理の管理対象外で作成されたＩＤの一覧を表示
する。

オプション

35
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＬＩＳＭ

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ機能
＃

機能

説明

OpenSSO
OpenAM39

認証・シングルサインオン

40

エージェント型のシングルサインオン

連携先の業務システムに、認証のためのエージェントを組
み込むことで、シングルサインオンを実現する。

○

41

リバースプロキシー型のシングルサインオン

通信経路上のリバースプロキシーに、認証のためのエージ
ェントを組み込むことで、シングルサインオンを実現する。
代理認証機能がない場合は、連携先システムに改修が必要になるケースがある。

○

42

代理認証機能連携先業務システムの認証画面に対して、ID、パスワードを自動的に代理入力することによって、業務システム側の変更無しにシングルサインオンを実現する。

43

SAML対応フェデレーションを実現するための、業界標準の認証プロ
トコル「SAML」への対応。

44

SAMLエージェント

連携先の業務システムを、「SAML対応」にするためのエー
ジェント。

45

SalesforceCRM、GoogleAppsなどとのシングルサイ
ンオン

SAMLを利用した、クラウドやSaaSとのシングルサインオン。

46

C/SシステムとのSSO

C/Sシステムとのシングルサインオン。

オプション

47

WindowsデスクトップSSO

Windowsドメインへの認証をもって、連携先の各業務シス
テムや、クラウド/SaaSなどへシングルサインオンする機能
。

オプション

48

認証失敗時のアカウントロック

認証失敗時のアカウントロック○

49

タイムアウトシステムを一定期間使用していない場合に、自動的にロ
グオフ。

○

50

アクセスコントロール

ユーザが、URLに対してアクセスを許可するかどうかを設定。通常は、組織や権限（ロール）ごとに設定を行なう。

○

51

認証ログの記録日時、ユーザID、成功/失敗、IPアドレスなど○

36
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

Open
LDAP

NRI独自拡
張

○

○
オプション
○

ＬＩＳＭ

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ機能
＃

機能

説明

OpenSSOOpenAM

Open
LDAP

NRI独自
拡張

ＬＩＳＭ

52

ID管理、プロビジョニング

53

源泉データの取り込み

CSVによる源泉データの取り込み○

54

AD、LDAP、Oracleなどへのプロビジョニング

メタディレクトリのID情報と、各システムのID情報とを同期
する。

○

55

Notes、サイボウズなどへのプロビジョニング

メタディレクトリのID情報と、各システムのID情報とを同期
する。

オプション

56

SalesforceCRM、GoogleAppsなどへのプロビジョニ
ング

メタディレクトリのID情報と、各システムのID情報とを同期
する。

オプション

57

その他のシステムへのプロビジョニング

メタディレクトリのID情報と、各システムのID情報とを同期
する。

オプション

58

パスワードのリアルタイム同期

パスワードのリアルタイム同期

59

ADパスワードのリアルタイム同期

ADのパスワード変更を、統合認証DBにリアルタイム同期

60

パスワードの暗号化

パスワードの暗号化○

61

パスワードポリシーの設定

英字＋数字の混合、８文字以上、など、パスワードを類推されにくくするための機能○

62

パスワードの有効期限設定

有効期限が切れたパスワードは使用できなくなる（ログイン画面で、パスワード変更を促す）○

37
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

○
オプション

その他のソリューション

38
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

オープンソースによる情報共有基盤
ポータル、グループウェア、情報共有、ＣＭＳ、文書管理、ワークフロー、マッシュアップ、アクセス制御、Ｎ
ｏｔｅｓ連携、ＧｏｏｇｌｅＡｐｐｓ連携、Ｓａｌｅｓｆｏｒｃｅ連携

39
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

Ｊａｓｐｅｒｓｏｆｔとはオープンソース（ＯＳＳ）の統合ＢＩ製品。
Ｊａｓｐｅｒｓｏｆｔの特徴
・レポーティング、多次元情報
分析、ＥＴＬまで、必要な機能が全て含まれたスイート製品。
・大規模ユーザにも対応。柔軟かつ強力な閲覧制御。
・ユーザ数に依存しない価格体系であり、将来のユーザ数増加時にも対応。
・ＯＳＳであるため、初期ライ
センス費用が不要。米
Jaspersoft社が開発し、サポートを提供、高い品質の製品を低価格で提供。
・日本市場では、ＮＲＩが包括的なパートナーシップに基づき、
日本語サポートを提供。

40
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2012 Nomura Research Institute, Ltd. All rights reserved.

本資料に掲載されている会社名、製品名、サービス名
は各社の登録商標、又は商標です。

お問い合わせは、NRIオープンソースソリューションセンターへ
ossc@nri.co.jp
41
NRIオープンソースソリューションセンター
Copyright©2012
Research
Institute,
Allreserved.
rights reserved.
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター
オープンソースソリューションセンター
Copyright©2012
NomuraNomura
Research
Institute,Ltd. AllLtd.
rights
NRI

http://openstandia.jp/