2014 OpenAM Conference
野村総合研究所が手掛けるエンタープライズ
最新事例とOpenAM最新動向
株式会社野村総合研究所
情報技術本部
オープンソースソリューション推進室
高橋 雅人

株式会社 野村総合研究所 情報技術本部 オープンソースソリューション推進室
Mail ： ossc@nri.co.jp

Web： http://openstandia.jp/

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

1
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

2
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

野村総合研究所のご紹介経営コンサル・システムコンサル～ＳＩ・運用・オープンソースソリューション、ビッグデータまで、グループ8000名で、経営課題を解決する企業です。
出所: http://www.nri.com/jp/company/pdf/company.pdf

グローバル展開も積極的に行っております。

出所: http://www.nri.com/jp/company/overseas.html
3
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

4
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenStandiaのご紹介

5
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenStandiaのご紹介

http://openstandia.jp

6
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

7
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

業務課題～システム利用の効率化、運用コスト低減
社内環境の変化、IT環境の変化、事業環境の変化に関連する業務課題
環境の変化

課題
①

乱立するシステム、ユーザアカウント②

内部統制、コンプライアンス強化、個人情報保護③

ＳａａＳの利用④

クラウド基盤の利用⑤

スマートフォン、タブレットの利用⑥

グループ企業間、グローバル規模での情報システム共有⑦

企業合併、社内認証基盤統合、サービス統合⑧

利用者（ID）の増大

社内環境の変化

ＩＴ環境の変化

事業環境の変化8
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.SSO/IDMが解決する業務課題の対象領域

SSO

IDM

③ＳａａＳの利用⑤

スマートフォン、タブレットの利用⑥

グループ企業間、グローバル規模での情報システム共有②

内部統制、コンプライアンス強化、個人情報保護④

クラウド基盤の利用⑦

企業合併、社内認証基盤統合、サービス統合⑧

利用者(ID)の増大① 乱立するシステム、ユーザアカウント9
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

10
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

業務課題解決事例紹介
環境の変化

社内環境の変化課題

事例1① 乱立するシステム、ユーザアカウント

事例2

事例3

事例4

○○

○

② 内部統制、コンプライアンス強化、個人情報保護③ SaaSの利用○④ クラウド基盤の利用○

IT環境の変化

⑤ スマートフォン、タブレットの利用⑥○

グループ企業間、グローバル規模での情報システム共有○

事業環境の変化⑦ 企業合併、社内認証基盤統合、サービス統合⑧ 利用者(ID)の増大

11
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

○

○
○

事例１．
大手不動産会社様 社内システムとSaaSのSSO連携
解決する課題③ ＳａａＳの利用④ クラウド基盤の利用⑦ 企業合併、社内認証基盤統合、サービス統合
③

④

⑦

SAML
協力会社社員

社内
LAN

The
Internet

DesktopSSO LDAP

Active Directory
社員
社内
システム

社員と協力会社社員の認証を統合
12
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

ADFS

事例２．
資格試験サイト様 数百万ユーザのシングルサインオン
解決する課題① 乱立するシステム、ユーザアカウント⑤⑤ スマートフォン、タブレットの利用⑧ 利用者（ID）の増大
シングルサインオン利用者

①
ＳＳＯ

①
ポップアップ
画面

認証ログ

IDM
監査ログ
各システム
管理者

ユーザ登録

ユーザ管理ポータルでユーザ登録、変更窓口を一元化
同期バッチでプロビジョニング⑧

ID/PASS

ユーザ管理
ポータル
・ユーザ管理・サービス利用履歴
・監査レポート

ID管理

同期用
パッチ

（プロビジョニング）RDBMSをユーザストアとして使用

13
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

事例３．
資格試験サイト様 リスクベース認証によるセキュリティ強化
解決する課題②

内部統制、コンプライアンス強化、個人情報保護

利用者

ログインID

シングル
サインオン

②

出所:
http://sankei.jp.msn.com/affairs/news/131031/crm1
3103113550008-n1.htm

パスワード
リスクベース認証

9.5.2
バックポート

利用者＋

新機能

ログインID

10.2
パスワード

リスクベース認証・・・「ユーザストアの大規模化」で紹介した顧客のシステムに対してOpenAMの最新版(当時は10.2)で追加されたリスクベース認証機能を追加。
認証履歴に無いIPアドレスや端末からのアクセスされた場合、通常のID/パスワードに加えて画による認証を行うことでセキュリティを強化。
リリース済みのシステムであり、機能追加にあたってはバージョンアップの影響範囲が懸念された。ver10.2から該当機能部分のソースを抽出し、ver9.5.2にバックポートすることで、影響範囲を極小化した。
14
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

事例４．
大手グループ企業（ホールディングス）統合認証基盤
解決する課題② 内部統制、コンプライアンス強化、個人情報保護⑥ グループ企業間、グローバル規模での情報システム共有⑦ 企業合併、社内認証基盤統合、サービス統合
グループ共通システム

②

⑥

申請書

監査・棚卸しシステム

共通メール
グループ
eラーニング（Domino）
アドレス帳

利用者向け
管理画面

管理ツール

AD

グループ統合
認証DB

データ
同期

⑦

利用者
グループウェア

グループ会社（数十社）

データ取り込み
人事システム連携

A社

B社

C社

15
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

認証DB（LDAP）

SSO

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

16
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

今後のOpenAMに求められる要件
簡単にインストール、設定、動作確認まで出来るマニュアルやウィザードの充実
OpenAMは高機能だが、導入までの敷居はまだまだ高い。
誰でも簡単に導入出来るマニュアル、ウィザードがあれば普及の促進が期待出来る。
エージェントや他社製OAM連携モジュールの充実
SharePointやサイボウズ、NTT Data intra-martといった国内で普及しているポータルやグループウェアと連携するエージェントやHP IcewallやOracle Access
Manager、IBM Tivoli Access Managerとの連携モジュールを充実していくことで、新たな利用促進が期待出来る。
Office365連携（のアナウンス）
昨今は、Office365とのSSO要件が多い。
理屈上はSAML標準をサポートしているOffice365との連携は可能なはずだが、マニュアルに明記されていないため、顧客も二の足を踏んでいる。
本家本元のForgeRockのお墨付きがあれば、顧客も安心してOpenAMを選択できるだろう。
17
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

アジェンダ
１．野村総合研究所のご紹介
２．OpenStandiaのご紹介
３．SSO/IDMに求められる解決すべき業務課題
４．業務課題解決事例紹介
５．今後のOpenAMに求められる要件
６．OpenAM普及に向けたOpenStandiaの取り組み

18
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenAM普及に向けたOpenStandiaの取り組み

 OpenAMの方式設計、導入手順書を公開しております。
http://openstandia.jp/oss_info/openam/index.html

導入手順書

方式設計書
19
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenAM普及に向けたOpenStandiaの取り組み コミュニティへの貢献
バグの報告及びバグFixを行っております。

導入手順書
バグFixの一例 OPENAM-3116 エージェントログが抜ける不具合の改修
出所: http://sources.forgerock.org/

20
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenAM普及に向けたOpenStandiaの取り組み ニーズが高くOSSでは不足している機能を、OpenStandiaで付加しています。
過去、OpenAMに対して付加機能を開発してきましたが、昨今はIdMの領域について、日本固有の要件を満たす製品が存在しない、また「適切なIdM無くしてSSO(OpenAM)の普及無し」という課題認識の下、OpenIDMの付加機能開発を推進しております。
NRI付加機能レレレレレレ

IDライフサイクル管理
権限管理
拡張ワークフロー
履歴管理
監査レポート/棚卸し拡張APIレレレ

21
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

C/SシステムとのSSO
RDBMS認証
代理認証

OpenIDM NRI付加機能について
１．プロビジョニング（ID連携）と企業内IDライフサイクル管理
２．企業内IDライフサイクル管理に求められる要件
３．OpenIDM NRI付加機能

22
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenIDM NRI付加機能について
１．プロビジョニング（ID連携）と企業内IDライフサイクル管理
２．企業内IDライフサイクル管理に求められる要件
３．OpenIDM NRI付加機能

23
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

プロビジョニング（ＩＤ連携)と企業内IDライフサイクル管理

レ プロビジョニング
社内システムやクラウド上のサービスへのアイデンティティ連携
連携プロトコル
SCIM(Systems for Cross-domain Identity Management)
JDBC、LDAP、AD、CSV etc…

狭義のプロビジョニング(ID連携)は、指示された通りに連携先システムに対象のアイデンティティを転送することが主な役割。
プロビジョニング製品にはID連携にフォーカスがあたったものが多い。

レ 企業内のアイデンティティ管理
日本固有、企業個別の様々なアイデンティティ、様々なイベント、様々な手続き…
企業内には、プロビジョニングの前にやるべきことが沢山ある。
24
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

プロビジョニング（ＩＤ連携)と企業内IDライフサイクル管理

レ 様々なアイデンティティ
正社員、派遣社員、海外拠点社員、グループ会社社員、協力会社社員…

レ 様々なイベント
入社、人事異動、退社、転籍、入場、退場、組織改編、M&A…

レ 様々な手続き
ＩＤ／電話番号／メールアドレス付与、システム利用権限付与、確認作業及びそれに伴う申請～承認フロー
企業によって手続きのやり方は異なる。
適切なIDライフサイクル管理を実現する為には、企業の組織構造に合った適切なID管理業務の整理が不可欠。
多くの事例でここで四苦八苦。

適切なIDライフサイクル管理を実現すると、適切に管理されたアイデンティティを適切なタイミングでプロビジョニング(ID連携)出来る様になる。
25
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

企業内IDライフサイクル管理に求められる要件
１．プロビジョニング（ID連携）と企業内IDライフサイクル管理
２．企業内IDライフサイクル管理に求められる要件
３．OpenIDM NRI付加機能

26
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

企業内IDライフサイクル管理に求められる要件
顧客企業（１０数社）の共通要件

レ IDライフサイクル管理
 IDの作成(入社)、削除/無効化(退社）、変更（異動） 発令日ベースのIDライフサイクル管理
 兼務／出向対応

レ 権限管理 役職と所属による権限管理 権限の個別設定(上と矛盾する概念だが、実際には良くある)レ 内部統制対応
 ワークフロー 履歴管理 棚卸し
 監査ログ27
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

企業内IDライフサイクル管理に求められる要件
補足 発令日ベースのIDライフサイクル管理

 一般的にID管理システムにアイデンティティが登録されるタイミングと、プロビジョニングのタイミングにはズレがある。
 また、発令日直後は業務引継のため、着任日まで一時的に兼務とするケースが多い。

入社

人事異動

事前登録

入社日

事前異動登録

発令日

着任日
組織A所属

引継期間
アカウントはまだ無効(プロビジョニングされない)

着任日に兼務状態を解除

組織B所属
入社日にプロビジョニング

配属はまだ無効(プロビジョニングされない)
発令日にプロビジョニング

図２．発令日ベースのIDライフサイクル管理の一例
28
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenIDM NRI付加機能
１．プロビジョニング（ID連携）と企業内IDライフサイクル管理
２．企業内IDライフサイクル管理に求められる要件
３．OpenIDM NRI付加機能

29
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

OpenIDM NRI付加機能
ForgeRock社のID管理製品である、OpenIDMの優れたプロビジョニング機能に、NRI独自の企業内IDライフサイクル管理／内部統制機能をアドオン開発。
2014年4月提供開始予定
カスタマイズUI

シングルサイオンオン・ID管理を低コストで実現

プロビジョニング

NRI付加機能
派遣・協力会社
社員登録

人事システム

ID、組織情報連携

レ
レ

IDライフサイクル管理

レ

拡張ワークフロー

レ

履歴管理

レ

監査レポート/棚卸し

レ

拡張API

権限管理

The
Internet

社内
LAN
Active Directory
メールサーバ業務システム30
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

本資料に掲載されている会社名、製品名、サービス名は各社の登録商標、又は商標です。

 OpenStandiaは、「攻めのIT」を支援します。
 オープンソースのことなら、なんでもご相談ください！

お問い合わせは、NRIオープンソースソリューション推進室へ
ossc@nri.co.jp
31
株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved.

http://openstandia.jp/