Enterprise Architecture& Identity & Zerotrust
日本電信電話株式会社
IT推進室 駒沢健 ken.Komazawa@ntt.com

Today’s Message• 難しいIdentityのテクノロジの話じゃない• 経営から見たIdentityの位置づけの話– 働き方の中のIdentity– ゼロトラストの中のIdentity– Enterprise Architectureの中のIdentity2NTT Group Over View

売上高(億円) 連結売上 連結利益 社員数
 連結子会社

１１兆８，９９４億円
１兆５，６２２億円
３１万９，０５０人
９８２社

ﾃﾚｺﾑ事業
NTTドコモ46,513

SI事業

金融事業
建設・電力事業
NTTﾌｧｲﾅﾝｽ 先端技術
NTT
不動産事業

ﾌｧｼﾘﾃｨｰｽﾞ
NTT都市開発
NTT
物流事業
NTTｱﾄﾞ
1.479 ｲﾝﾌﾗﾈｯﾄ2,417
387
697
641
NTTﾛｼﾞｽｺ

広告事業

NTTアニュアルレポートより

4,538

NTT Ltd.
8,977

NTT-AT
236 579 ｻｲﾊﾞｰﾗﾎﾞ
NEL

NTT DATA
22,668

NTTｺﾑｳｪｱ
NI+C
1.758
458 473
NTTﾃｸﾉｸﾛｽ

主なグループ企業の事業内容と売上高

NTT東日本
16,771
NTT西日本
14,343
NTTｺﾐｭﾆ
ｹｰｼｮﾝｽﾞ
7,946

ICT
3

NTT Group Transformation
2018年

中期計画「新たなステージをめざして2.0」
グローバルビジネスの利益創出に向けて

2015年

中期計画「Your Value Partner 2025」
デジタルトランスフォーメーションにより社会的課題を解決

NTT再編成実施
東日本、西日本、コミュニケーションズ

1999年
1985年
1952年

日本電信電話株式会社
発足
日本電信電話公社発足

4

About me
日本電信電話株式会社 技術企画部門 IT推進室 次長
MissionNTTグループのITガバナンス・IT戦略・施策を推進
Policy• “Dxの要はデータ活用にあり“が根本的な私の捉え方• 多くのステークホルダを巻込むには共通の下敷きが必要• 常に世界の潮流と標準から学ぶ• 多くの仲間を巻込んで自由闊達にデータで遊び・楽しみながら“わかる“につなげていきたい5

• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity6• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity7

Use case of Enterprise Identity• 過去よりアイデンティティは、コンピュータにおけるログインアカウントのような単純な利用から、人事システムで管理されるようなもの、そしてクラウドアプリケーションを様々使い分ける非常な複雑な使い方・管理にまでなってきている。
取引先等も含めた様々なユーザと、クラウドサービスへのアクセスを統合管理
統合ID管理をグループ会社まで拡大し、クラウドサービスのアカウント管理まで行う

PCにログインするアカウントを端末ごとにローカル管理

人事システムを源泉とした統合
ID管理を行い、アカウントを社内システムに配信

社内のWebシステムにログインするアカウントをシステムごとに管理

8

• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity
9

withコロナで進むリモート化

IRDAY(20210930)より抜粋

ライフスタイル（個人）ワークスタイル（会社）

デジタルサービス（デリバリ・リモートワークへの動画配信等）の普及・加速

急速なシフト

社会基盤
オンライン化／デジタル化加速の必要性

リモート/オンラインを活用する社会の到来
NTTはリモートワークを今後も実践

10新たな経営スタイルへの変革

IRDAY(20210930)より抜粋

リモートワークを基本とする新しいスタイルへの変革①環境整備
リモートワークの推進③制度見直し②DXの推進ワークインライフ（健康経営）の推進
オープン、グローバル、イノベーティブな業務運営
11• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity12New Work Style Concept
コミュニケーション/コラボレーション

イノベート『既存の積上げ』から『革新/創造』へ

共通IT• 決裁 • 財務• 調達 • 請求

ナレッジシェア
非通信業分野において• 文書情報新たなサービス・付加価値• エキスパート情報
ダッシュボード ・・・を創造/デジタルPF

アプリ• Office• 便利アプリ/ツール
• RPA

アジャイル
『リスク重視』から『やってみよう精神』へ

トライ＆エラーを前提に、顧客/社員からのFBに基づき高速PDCAを回す

API

グループ内社員

AI

対話中心

RPA

RPA (チャット/Web会議)

AIAI

RPA

RPA

社外パートナーAPI（業務領域別）『縦割り』から『フラットで自律的』へ

プロジェクトチーム
AIAPI• 経営管理指標• 組織・個人のKPI・・・
みんなのAI• 会議調整• リスク分析• 意思決定支援・・・

シームレス/
シングルインプット

AIAI

RPA

グループ内外から必要な人材集め、フラットで自律的なチームを組成。
現場中心の意思決定

RPA

私と私のAI

API

AI

RPA

デジタル（クラウド）

デジタルツイン『私』から『私と私のAI』へ

個人に最適化されたAIによる行動/ナレッジの予測型レコメンドや事務処理代行により人間は付加価値業務へシフト

リアル

オール イン クラウド

ナレッジシェアリング

『ファースト』から『オール』へ『形式知』から『暗黙知』へ

対話・協働作業・タスク管理・情報管理をクラウド上で実施（社内外含む）『探す』から『届く』へ

個人に紐付く知見/ノウハウをオープン化し、必要な人に届ける13

Persona
X月X日10:00-10:30
http://webex.com/xx…

AI使った業務効率化を考えましょう

承知しました!

施策発生施策企画

ナレッジデータ
ベースで検索専門家と討議（chat/Web）

上司もchatに追加、Web会議

簡易的な資料作成*1

意思決定会議の設定
意思決定会議
（Web）

T1
中間承認①
目視チェック

XXについて補足して下さい
XXX…

決裁資料の作成/AIによる決裁関
連資料のチェック
起案者からの補足（chat）

決裁サマリをAIで作成

AIによるリスク評価*2

起案（決裁PF入力）

中間承認➁
自動承認
承認者からの不明点確認（chat）
モバイル端末で決裁

条件付き決裁内
容の修正・入力

電子契約

資料をデータベースに格納

意思決定ｽﾋﾟｰﾄﾞ
可視化・Web会議

迅速な意思決定を実現

14

New Work Style Use Case
アサインマッチング

ナレッジシェアリング

ケイパビリティにマッチしてる、やってみたいな！

PJにマッチしそうだな、一度会ってみよう！

PJ情報登録マネージャ 人材ﾚｺﾒﾝﾄﾞ
マッチ率〇〇%

業務指示社内メンバ
マッチ率〇〇%

マネージャ ﾅﾚｯｼﾞﾚｺﾒﾝﾄﾞおススメ
資料XXを購入してよろしいでしょうか？

：承認します！
ｺﾐｭﾆｹｰｼｮﾝﾂｰﾙ

ｺﾐｭﾆｹｰｼｮﾝﾂｰﾙ

ｹｲﾊﾟﾋﾞﾘﾃｨ登録
PJﾚｺﾒﾝﾄﾞ

相棒（私のAI）のおかけで付加価値業務に集中できるぞ！

〇〇について調べて！

ﾀﾞｲﾚｸﾄｱｻｲﾝPF

各種決裁

業務指示

社内メンバ
マネージャ
ﾅﾚｯｼﾞﾚｺﾒﾝﾄﾞ
おススメ
資料

ﾅﾚｯｼﾞｺﾒﾝﾄ
社外メンバ

承認
済

お伺いお伺い

結果FB

結果FB

決裁自動起案/承認

社内メンバ
承認
済

共通
決裁PF

 ナレッジのオープン化
 適材適所なチーム作り シームレスなプロセス
 個人に紐付く知見/ノウハウがオープン化さ PJTのデマンドとスタッフのケイパビリティを コミュニケーションアプリでの会話内容かれ、必要な情報が必要なタイミングで必要加味し、AIがレコメンド＆自動マッチング
ら決裁を自動起案し、承認まで自動な人に届く化 適材適所な人員配置の実現により、
 シェアされたナレッジを組織全体で活かすこ
PJT効率やメンバのエンゲージメントが向 利用者は手続き業務から解放され、とによって、意思決定の迅速化やリソース
上高付加価値業務へシフトの最適化を実現

15

Analytics How to Communicate

WhoWho16• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity
17

Zero Trust Position
EA DomainOpen Data Architecture

業務

SoE

（BusinessArchitecture）

microservice

データ

顧客（ApplicationArchitecture）

テクノロジ（TechnologyArchitecture）

SoC

SOA

MDM&HUB

Business & Backoffice(DataArchitecture）

システム

SoR

パートナ企業

機器

Customer Management
EngagementManagement

Product/Service Management
Service/ResourceManagement

CommonIntelligence
Management

Platform

ルール・組織・文化
18

Transformation for Remotework 1/2
従来の働き方

今後のワークスタイル

働く場所

原則オフィス＋出張＋リモートワーク（対象：一部社員）

あらゆる場所（常にオフィス外と協働）（対象：従業員・派遣社員・パートナー全員)

情報アクセス

原則企業NW内（閉域、難）

あらゆる場所からアクセス（セキュア、易）システム・NW ペリメタセキュリティ
安全性・セキュ （確保できる前提）
NW境界で防御
リティの考え方ゼロトラストセキュリティ（確保できない前提）

ボトルネック（分散）（クラウド）

リモートアクセス（自社設備）

全てのアクセスを検査
Identityで防御

19

Transformation for Remotework 2/2
オフィス中心のITシステム

リモート型ワークスタイルを支えるITシステム

クラウドサービス（限定的利用）
SaaS（パブリッククラウド）
IaaS（プライベート利用）

クラウドサービス（本格利用）
IaaS（プライベート利用）

業務システム業務システムインターネット

インターネット

業務/OA網業務システムSaaS（パブリッククラウド）

ファイルサーバ

メール
スケジューラRAS
VPN

ゼロトラスト セキュリティ マネジメント
業務網業務
システム

日常業務

出張等

オフィス

外出先

日常業務

オフィス
自社設備・システム

自宅（従業員・派遣等）
パートナー・協業（自宅等）
クラウドサービス（グループ内サービス含）20

Zero Trust Security
Zero Trust eXtended (ZTX)
ネットワーク・セキュリティ

SWG（Secure Web Gateway）、SDP（Software Defined Perimeter）

デバイス・セキュリティ

EDR（Endpoint Detection and Response）、EPP（Endpoint Protection Platform）、
MDM（Mobile Device Management）

アイデンティティ・セキュリティ

IAM（Identity and Access Management）

ワークロード・セキュリティ

CWPP（Cloud Workload Protection Platform）

データ・セキュリティ

DLP（Data Loss Prevention）

可視化と分析CASB（Cloud Access Security Broker）、SIEM（Security Information and Event Management）

自動化

SOAR（Security Orchestration and Automation Response）

Forrester Research

CWPP

SIEM+SOAR

CASB/DLP

SWG

認証統合
可視化・分析、自動化
による全体の監視（IaaS/PaaS）（SaaS）

IAM

その他
インターネット

業務システムオフィスIT環境

クラウドの設定を統合的に管理・監視

統合的なインターネッ
トアクセス制御
EDR+EPP

シャドーIT

SD-WAN/SDP

統合的なクラウドアクセス
制御と情報保護MDM

端末の統合的な管理・監視

ネットワーク境界のボーダレス化

モバイル端末の管理・監視21

Just Trust Identity

WhoWhat22

• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity
23

What’s Digital Transformation (Dx)

進化したデジタル技術を浸透させることで人々の生活をより良いものへと変革すること

INFORMATION TECHINOLOGY AND GOOD LIFE Eric Stolterman @Umed University
http://www8.informatik.umu.se/~acroon/Publikationer%20Anna/Stolterman.pdf

24What’s Digital Transformation (Dx)

Digitalization = 業務が改善される
Digital Transformation = ビジネス/業務が変わる

25

Luck for 2025

経済産業省 Dxレポートより

Dx Report

26

Business Architecture Position
EA DomainOpen Data Architecture

業務

SoE

（BusinessArchitecture）

microservice

データ

顧客（ApplicationArchitecture）

テクノロジ（TechnologyArchitecture）

SoC

SOA

MDM&HUB

Business & Backoffice(DataArchitecture）

システム

SoR

パートナ企業

機器

Customer Management
Engagement
Management

Product/Service Management
Service/ResourceManagement

CommonIntelligence
Management

Platform

ルール・組織・文化
27

About Business ArchitectureDxのビジネスゴールはなにか
いかにオペレーションが自動化するか
プロセスがどう標準化されるか
業務がいかにシンプルになるか28

Connected Value Chain
Eco System

Value Chain

株主/株式市場

Data Analytics

財務・経理

サービス別
収支

グループ従業員
人事

ベンチャー企業（開発パートナー）

機材スペックサービス仕様Master Data

従業員情報
技術仕様

技術者コミュニティ

“共通言語”

金融機関・
サービサー

機器ベンダ

RFP情報
調達価格

通建会社

販売
販売代理店

調達・物流
サプライヤ

製造

資材在庫
OPEX

エンゲージメント
店頭在庫

請求情報
与信情報

決済・与信

商品開発

物流会社

29

Relationship of Organization＆Identity＆Process

Role(役割)
Swimlane※※BPMN2.0

Value Chain

Business &Backoffice

Platform(IDM)

People(人)Process(業務)MDM

Position(役職)HR

Structure(組織)(Profit Centor,CostCentor,Sales,ProductDesign …)

Eco System

30

Analytics How to X

WhoHow to use X

31

• History of Identity Use• Current NTT’s Situation• New Work Style & Identity• Zero Trust & Identity• Digital Transformation & Identity• Enterprise Architecture & Identity32How can we success for Dx
To-Be

As-Is

DX

BA(Biz Architecture)

アーキテクチャなしIT推進DA(Data Architecture)AA(App Architecture)
TA(Tech Architecture)

経営者

IT

業務

経営者

IT

業務

Governance/CoE事
業会社

Silos System

個別最適なシステムが乱立

Optimized system

ITシステムを全体最適化、共通化

33

EA Domain

Principle

業務（BusinessArchitecture）

データ(DataArchitecture）

システム（ApplicationArchitecture）

標準アーキテクチャ
 Fit-to-Standard(ReadyMade) Data Driven

テクノロジ（TechnologyArchitecture）

ルール・組織・文化（Rule・Organization・Culture）

チェンジマネジメント
 CoE & Governance34

Open Digital Architecture from TMF
SoE

SoC

SoR

microservice

MDM&HUB

SOA

Business & Backoffice
顧客

パートナ企業EngagementManagement

機器1Intelligence
Management

Customer Management

顧客、パートナー企業、社内オペレーター等とのあらゆるタッチポ
イントを一元的に担う領域

Product/Service Management
Service/Resource
Management

2

Identity

Common

あらゆるバックオフィス業務を実現する領域

Platform3

バックオフィス業務実現にあたり必要となる共通的な要素（情報管理、環境）

35

EA Global Standard Framework

TOGAF(The Open Group Architecture Framework) ビジネスとITを一体的に表現する
 グローバルなフレームワーク
 特定のベンダーに依存しない
 認定者数144ヵ国８万7842人(2019年4月1日)
36

TOGAF FW Overview
TOGAF FrameworkKen‘s Point of View

Preli
minar
y

Pre：誰を巻込むかが生死をわける
Vision：シンプルでずっと言える言葉

A.

H.

G.

ArchitectureChang
eManagement

ArchitectureVisionB.

Business
ArchitectureF.

Migration
Planning

C.

Inform
ation
Syste
ms
ArchitectureRequire
ments
Manag
ement

InplementaionGovernance

Biz～Tec：Bizの目的セットが肝心
Exec：PJ間課題やシステム接続は注意

D.

E.

Opportunitie
s&Soluti
ons

Techn
ology
Architecture

Opp・Migre：スケジュールとコスト
37

Most Important Issue about Enterprise Architecture

WhoWhere

WhatWhenWhenHow38