ＯｐｅｎＳＳＯ、ＯｐｅｎＡＭ事例紹介～ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ～
野村総合研究所 情報技術本部
オープンソースソリューションセンター
寺田雄一
OpenStandiaはミック経済研究所発行の「OSS活用ITソリューション市場の現状と展望
2008」で、データベースやWebアプリケーションサーバなどのOSSミドルウェア保守サポート
サービスシェアNo.1に選ばれました。

株式会社 野村総合研究所 情報技術本部 オープンソースソリューションセンター(OSSC)
オープンソースソリューションセンター(OSSC)
Mail ： ossc@nri.co.jp

Web：
Web： http://openstandia.jp/

自己紹介
野村総合研究所にて、多くの大規模Webシステム構築プロジェクトに、ITアーキテクト（基盤リーダー）として従事、方式設計、基盤構築を行う。
2003年に、オープンソースソリューションセンター（OSSC）を企画、設立。
2004年にMySQL社とパートナー契約。
2005年に旧JBoss社とパートナー契約。
2006年、社内ベンチャーにてOSSサポート事業を外販を開始。サービス名称を、“OpenStandia”に。
オープンソース・ワンストップサービスを展開。
事業責任者として活動。
2008年6月、オープンソースビジネス推進協議会（OBCI）を企画、設立。事務局担当理事に就任。
2008年6月、オープンスタンダード化支援コンソーシアム（OSAC）、理事就任。
2008年9月、ミック経済研究所による調査にて、野村総合研究所のOpenStandiaがOSSミドルウェアのサポートサービス分野でシェアNo.1を獲得。
2010年10月、JasperSoft社とパートナー契約。
2010年10月、OpenSSO&OpenAMコンソーシアムを企画、設立。会長就任。
1

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａとは

2

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

オープンソースの不安と対応サポートが無い（自己責任で使用）ことが課題。
障害時に問い合わせをする場所がない。
セキュリティ情報や、バグ情報も自力で収集するしかない。

NRIがNRIが有償サポートを有償サポートを提供
サポートを提供
OSSミドルウェアサポートシェアNo.1。
金融機関をはじめとした200以上の導入実績で安心。
約５０種類のオープンソースをワンストップで対応。

ミック経済研究所2008年調べ

ユーザ企業
ユーザ企業が企業が、「コスト削減」「長期利用」などのＯＳＳのメリットを享受できる！
3

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａサービス体系

ＯｐｅｎＳｔａｎｄｉａソリューション
ＯｐｅｎＳｔａｎｄｉａソリューション
ＳＳＯ・ＩＤ管理
ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ
情報共有
ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

情報分析
ＪａｓｐｅｒＳｏｆｔ

その他、計１８のソリューション群

Ｔｏｍｃａｔ、ＪＢｏｓｓ、ＭｙＳＱＬ、ＰｏｓｔｇｒｅＳＱＬなど、約５０種類のオープンソースを、ワンストップでサポート

OSS導入
OSS
導入サービス
導入サービス（サービス（技術支援）技術支援）
OSS年間保守
OSS年間保守サポートサービス
年間保守サポートサービス
4

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａサービス体系

ＯｐｅｎＳｔａｎｄｉａソリューション
ＳＳＯ・ＩＤ管理
ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ
情報共有
ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

情報分析ＪａｓｐｅｒＳｏｆｔ

その他、計１８のソリューション群

Ｔｏｍｃａｔ、ＪＢｏｓｓ、ＭｙＳＱＬ、ＰｏｓｔｇｒｅＳＱＬなど、約５０種類のオープンソースを、ワンストップでサポート

OSS導入
OSS
導入サービス
導入サービス（サービス（技術支援）技術支援）
OSS年間保守
OSS年間保守サポートサービス
年間保守サポートサービス
5

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

OpenStandiaのサポート対象オープンソース
OpenStandia
約50種類のオープンソースを、ワンストップでサポート

6■CentOS■RedHat Enterprise Linux■MySQL■PostgreSQL■Apache httpd■Perl■Squid■Ruby■その他LinuxOS
データベース■PHP■Ruby on Rails

Web、ｽｸﾘﾌﾟﾄ系■Apache Tomcat■JBoss AS■JBoss Enterprise SOA Platform ■JBoss Enterprise Web Server■JBoss jBPM
■JBoss Seam
■Struts■Spring■Seasar2■Apache Axis

■JBoss EAP■JBoss Web Framework Kit■iBATIS
Java系■Hibernate■GlassFish■Samba■sendmail■CVS■OpenSSO■ZABBIX■OpenLDAP■postfix■Subversion■OpenAM
■DRBD

■BIND
■Dovecot■Heartbeat■Hinemos

ネット、
インフラ系

■Eclipse BIRT■OpenOLAP■Alfresco■JasperSoft■SugarCRM■OpenOffice■Pentaho■Liferay

アプリ系

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

OpenStandiaのサービス体系
OpenStandia
設計・構築から、保守・運用フェーズまで、ワンストップでサポート

オープンソース・ワンストップサービス OpenStandia

7

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

他社サービスとの比較
ＯｐｅｎＳｔａｎｄｉａ

8

他社ＯＳＳサポート

商用ベンダー

障害時の１次切り分け○

OSや周辺ソフトウェアとの切り分けはNRIが対応

×

お客様にて切り分け×

お客様にて切り分け

問い合わせ対応○

貴社システム構成を理解したNRIのエンジニアが直接対応△

サポートエンジニアが対
応

×

オペレータが一次対応

プロジェクト毎のQ&A管理○

お問い合わせをプロジェクトに関連付けて管理

×

なし

×

×なし

ソースコード調査○

日本サイドにてソースコード調査可能○

日本サイドにてソースコード調査可能△

海外へエスカレーション。
一般的には対応遅いパッチの提供○

定期的にパッチを提供○

定期的にパッチを提供○

定期的にパッチを提供

お客様環境でしか再現しない障害等に対する、独自パッチ提供△

オプションで対応可能

×

対応不可

×

対応不可

再現環境の構築、再現環境での障害調査△

オプションで対応可能

×

対応不可

×

対応不可

セキュリティ情報、バグFIX情報のメールアナウンス○

毎週レポートを発行

×

対応不可

△

対応不可
プレミアムサポートで可能

問い合わせ状況とセキュリティ情報、バグFIX情報のサマリレポートを発行○

３ヶ月ごとにレポートを発行

×対応不可

△

対応不可
プレミアムサポートで可能

定期診断

○

問題がなくても、障害予防のための定期診断を実施

×

対応不可

△

対応不可
プレミアムサポートで可能

リモートアクセス○

リモートアクセスして障害調査、対応等を実施

×対応不可

△

対応不可
プレミアムサポートで可能

サポート時間○

平日 9:00～18:00
２４H365Dも対応可能○

平日 9:00～1７:00
２４H365Dも対応可能○

平日 9:00～1７:00
２４H365Dも対応可能

サポート期間○オプションで、７年以上の長期間サポート対応可能△

７年（延長不可）△５年（＋３年の延長が可能）

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

OpenStandiaのサポートスキーム
OpenStandia
お客様
ベンダー・インテグレーター
約50
50種類のオープンソースを、ワンストップでサポート種類のオープンソースを、ワンストップでサポート

ミック経済研究所2008年調べ

代理店契約
エスカレーション
共同マーケティング

コミュニティへのフィードバック

各OSS
OSSコミュニティ
コミュニティ

9

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

事例
200社以上の導入実績 （累計）
業種

No

10

プロジェクト

業種No

プロジェクト91

サービス

業務システム136

サービス

業務システム92

サービス

プロジェクト管理

137

商社

業務システム93

通信

コンサルティング

138

メディア

基幹情報システム

94

証券オンライントレード139

通信

通信システム95

通信

コンサルティング

140

通信

通信システム96

金融

メールシステム141

サービス

業務システム

97

製造

ネット通販

142

サービス

業務システム

98

通信

通信システム

143

通信

通信システム

99

製造

基幹情報システム

144

製造

業務システム

100

金融

営業情報システム

145

通信

通信システム101

サービス

勤務管理システム

146

サービス

業務システム102

サービス

業務システム147

商社

業務システム103

メディア

情報配信システム

148

商社

業務システム104

金融

決済システム149

商社

業務システム105

製薬

MR向け情報システム150

流通

ネット通販

106

金融

カードシステム

151

流通

ネット通販

107

サービス

業務システム152

サービス

インターネットシステム

108

サービス

インターネットシステム

153

サービス

インターネットシステム

109

通信

メールシステム154

サービス

インターネットシステム

110

製造

構成管理システム

155

サービス

業務システム111

製造

業務システム

156

商社

文書管理

112

サービス

情報分析システム

157

サービス

インターネット会員システム

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａサービス体系

ＯｐｅｎＳｔａｎｄｉａソリューション
ＯｐｅｎＳｔａｎｄｉａソリューション
ＳＳＯ・ＩＤ管理
ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ
情報共有
ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

情報分析
ＪａｓｐｅｒＳｏｆｔ

その他、計１８のソリューション群

Ｔｏｍｃａｔ、ＪＢｏｓｓ、ＭｙＳＱＬ、ＰｏｓｔｇｒｅＳＱＬなど、約５０種類のオープンソースを、ワンストップでサポート

OSS導入
OSS
導入サービス
導入サービス（サービス（技術支援）技術支援）
OSS年間保守
OSS年間保守サポートサービス
年間保守サポートサービス
11

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａソリューション概要図ＳＳＯ・ＩＤ管理
ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ

情報共有
ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

ＳａｌｅｓｆｏｒｅｃｅＣＲＭ
ＧｏｏｇｌｅＡｐｐｓ
ＬｏｔｕｓＬｉｖｅＭＳ ＣＡＬ削減（ＡＤ、ファイルＳＶ、プリントＳＶ等リプレース）

情報分析（ＢＩ）
ＪａｓｐｅｒＳｏｆｔ
ＯｐｅｎＯｆｆｉｃｅＬｉｎｕｘＤｅｓｋｔｏｐ

12

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭ
シングルサインオン（ＳＳＯ）、ＩＤ管理、ＩＤ連携、認証、ＬＤＡＰ、ＡＤ
ＧｏｏｇｌｅＡｐｐｓ連携、ＳａｌｅｓｆｏｒｃｅＣＲＭ連携

13

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＩＤ管理について
入社・退社・人事異動時に、利用システム毎のアカウントの個別ID管理（登録/修正/削除/参照）に対して、導入後は統合的に管理することにより、運用効率化・負担＆ID管理ミス軽減となる

ToTo-Be（Be（ID管理導入後ID管理導入後）管理導入後）

AsAs-Is（Is（現状運用）
現状運用）

各基幹
システム

各基幹
システム

管理者

（販売、在庫、人事システムなど）

ワークフロー

管理者

ワークフロー

各サービス
系システム（ポータル、ｸﾞﾙｰﾌﾟｳｪｱ、eLearningなど）

人事システムマスタデータ

管理者

人事システムマスタデータ（ファイルサーバ、メールなど）

追加//変更/追加変更/削除/削除/参照）• システム毎のアカウント

14

各サービス
系システム
（ポータル、ｸﾞﾙｰﾌﾟｳｪｱ、eLearningなど）

個別対応（ファイルサーバ、メールなど）

管理者• システム毎の個別
システム毎の個別ID
ID管理（管理（ポリシーID
一元管理

各インフラ
系システム

各インフラ
系システム
個別対応

（販売、在庫、人事システムなど）

 ID管理ライフサイクル（ユーザ情報の登録，変更，削除）の統合化⇒IDのプロビジョニング（ユーザアカウントの適切な管理・提供）
 監査・内部統制・セキュリティ対策⇒ワークフローによる申請・承認、定期パスワード管理 など
 ID管理操作に対するログの一元管理 人事システムなどマスタ情報との登録連携、セルフサービスでの自動管理 業務サーバ上の不正アカウント有無のチェック

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＳＳＯ認証について
SSO認証を導入すると、様々なシステムへのSSOとアクセス制御が可能となり、利用者の利便性向上やセキュリティ向上につながる

ToTo-Be（
Be（SSO導入後
SSO導入後）導入後）

AsAs-Is（Is（現状運用）
現状運用）
SSO認証アクセス権限

各基幹
システム

販売ｼｽﾃﾑ

GW

ﾌｧｲﾙｻｰﾊﾞ（販売、在庫、人事システムなど）

ログイン（販売、在庫、人事システムなど）

SSO認証

各サービス系システム（ポータル、グループウェア、eLearningなど）

利用者

各サービス系システム（ポータル、グループウェア、eLearningなど）

利用者

各インフラ系
システム

各インフラ系
システム（ファイルサーバ、メールなど）（ファイルサーバ、メールなど）

各システム個別に、別々のID/パスワードで認証
ID/パスワードで認証

各基幹システムアクセス権限付与に基づく厳密なアクセス制御
セキュリティポリシに基づいた厳密な認証インタフェース
システムへのアクセスの認証の統合化による利便性向上
アクセスログの一括取得
多様化する認証方式への対応
 対象システム ： Web系システム、C/S系システム、OS…
 認証連携インタフェース ： ID/PWD、生体認証、PKIなど

15

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭパッケージ全体図
・・・ＮＲＩ独自拡張部分
・品質向上（バグ修正）

シングルサインオン
アクセスコントロールの集中管理ログオン認証のログ記録

ＯｐｅｎＳＳＯ
ＯｐｅｎＡＭ

利用者

・代理認証機能統合認証
ポータル

・品質向上（バグ修正）

統合ディレクトリ
ＯｐｅｎＬＤＡＰ

管理者

アプリケーションＡ

人事システム・ユーザ属性変更
・パスワード変更、初期化
・ヘルプデスク向け機能
・ＩＤ登録等申請ワークフロー
・監査レポート

ＬＩＳＭ

16

クラウド／ＳａａＳ・ＳａｌｅｓｆｏｒｅｃｅＣＲＭ
・ＧｐｐｇｌｅＡｐｐｓ

・品質向上（バグ修正）

アプリケーションＢ

プロビジョニング
・統合ディレクトリと業務システムとの間 のＩＤ情報の同期
・人事マスタとの連携

・サイボウズ、Ｎｏｔｅｓなど連携先の種類が多い場合→ＬＩＳＭに代えて、「ＬＤＡＰ「ＬＤＡＰ Ｍａｎａｇｅｒ」を選択
Ｍａｎａｇｅｒ」
・管理するユーザ数が数万以上の大規模システムの場合→ＬＩＳＭに代えて、「Ｎｏｖｅｌｌ「Ｎｏｖｅｌｌ Ｉｄｅｎｔｉｔｙ Ｍａｎａｇｅｒ」を選択
Ｍａｎａｇｅｒ」
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭパッケージ機能

17

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭパッケージ機能

18

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭパッケージ機能

19NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／ＳＳＯ＆ＩＤＭパッケージ機能
ID登録/変更/削除申請 （ワークフロー）
データ

データ

データ

承認済みデータを自動的にＬＤＡＰに格納

ワークフロー

各社
ＩＤ担当者

各社
ＩＤ管理者

メタディレクトリ
ＬＤＡＰ

各社
承認者

Ｅｘｃｅｌで管理しているマスタ（全件）を添付する。
会社
コード

20

ＩＤ

氏名

メール

所属

N1096

寺田雄一

y-terada@nri.co.jp

OSS推進室NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

・・・事例 インターネット会員サイト
オープンソースによるシングルサインオン

21

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

＜会員サイト＞OSSによるシングルサインオン

プロジェクト及びシステムの概要
インターネット上にある複数の会員サイト間で、シングルサインオン、及びアクセスコントロールを実現したい。
会員数、約３万名。

お客様の課題商用製品を検討していたが、コストが高額で予算をオーバー。

コストを抑えてシングルサインオンを実現できないか？

なぜ、OSSを検討したのか？
システムコストを削減したい。

有償サービスで解決！
ＯｐｅｎＳＳＯを活用し、低コストでシングルサインオンを実現。
22

実行環境として必要な、TomcatやOpenLDAP（今回はMicrosoft ADを利用）を含めて、ワンストップサポートが可能。
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

＜会員サイト＞OSSによるシングルサインオン
新システム
新サイト
新サイト

既存サイト エージェント

エージェントエージェント

既存サイト エージェント

負荷分散装置OpenSSO

OpenSSO

TomcatTomcatWindowsWindows

既存サイト エージェント
クロスドメインSSO
クロスドメイン
SSO

Microsoft AD

通常、SSOでは認証済みチケットをCookieで送信する。
ドメインが異なるサイトではCookieが共有できないため、「クロスドメイン・シングルサインオン」機能を利用する。

23

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

インターネットシステムでリクエ
スト数が多いため、性能を考慮してエージェント方式を採用。

事例 大手製造業
ＳａｌｅｓｆｏｒｃｅＣＲＭ、ＧｏｏｇｌｅＡｐｐｓとのＳＳＯ

24

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

（事例）ＳａｌｅｓｆｏｒｃｅＣＲＭ、ＧｏｏｇｌｅＡｐｐｓとのＳＳＯ（要件）
・社内システムのＩＤ、Ｐｗを使って、ＳａｌｅｓｆｏｒｃｅＣＲＭやＧｏｏｇｌｅＡｐｐｓにログインしたい。
・パスワードは社外（ＳａｌｅｓｆｏｒｃｅＣＲＭなど）に置きたくない。

インターネット（ソリューション）
・業界標準の「ＳＡＭＬ」プロトコルを用いて、社内システムとＳａｌｅｓｆｏｒｅｃｅＣＲＭ、ＧｏｏｇｌｅＡｐｐｓとを接続（シングルサインオン）。
・社内ＬＤＡＰのＩＤ／Ｐｗを使って、Ｓａｌｅｓｆｏｒｅｃｅ
ＣＲＭ、ＧｏｏｇｌｅＡｐｐｓにログイン可能に。

ＳａｌｅｓｆｏｒｃｅＣＲＭ ＧｏｏｇｌｅＡｐｐｓインターネット

社内ネットワーク
ＯｐｅｎＳＳＯ

利用者

ユーザ数
当初約３０００名
今後グローバル展開

25

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＬＤＡＰ

社内システム社内システム事例
人事システムとＳａｌｅｓｆｏｒｃｅＣＲＭとのＳＳＯ

26

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

（事例）人事システムとＳａｌｅｓｆｏｒｅｃｅＣＲＭとのＳＳＯ
構築範囲
ロードバランサー

セールスフォース

リバースプロキシー

利用者
ＳＳＯ（ＳＡＭＬ）

ＤＢ

ユーザ数
数万名

LDAP

ＯＳＳ
ＩＤ管理ツール

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

人事申請（１）

ＤＢＩＤ連携

27

ＤＢ

LDAP

（要件）
・人事システムと、ＳａｌｅｓｆｏｒｅｃｅＣＲＭとをシングルサインオンし、利用者の利便性を高めたい。
・ユーザＩＤは、人事システムのものを利用し、連携する周辺システムと同期させたい。
（ソリューション）
・業界標準の「ＳＡＭＬ」プロトコルを用いて、人事システムとＳａｌｅｓｆｏｒｅｃｅＣＲＭとを接続（シングルサインオン）。
・ＯＳＳ ＩＤ管理ツールである「ＬＩＳＭ」を利用して、周辺システムのＩＤを同期。

人事申請（２）

ＳＳＯサーバ事例 学校法人
学内ポータルと学内業務システムとのＳＳＯ

28

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

（事例）学内ポータルと学内業務システムとのＳＳＯ
構築範囲
ロードバランサー

リバースプロキシー

学内ポータル

利用者

ユーザ数
約３０００名ＳＳＯサーバ（要件）
・学内ポータルと、学内の業務システムとをシングルサインオンし、学生や学校職員の利便性を高めたい。
・ユーザＩＤ、パスワードを管理するＬＤＡＰは、既存のものをそのまま利用したい。

（ソリューション）
・リバースプロキシー方式を利用し、既存システムの改変なしに、シングルサインオンを実現。
・ＯｐｅｎＳＳＯを既存のＬＤＡＰサーバと接続し、従来のユーザＩＤ、パスワードをそのまま利用。
29

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

Ｏｕｔｌｏｏｋ Ｗｅｂ Ａｃｃｅｓｓ
ユニバーサルパスポート
業務システム、掲示板など

既存ＬＤＡＰ事例 パッケージベンダー
業務パッケージのＳＡＭＬ対応

30

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

（事例）業務パッケージのＳＡＭＬ対応

標準プロトコル（ＳＡＭＬ）Ｂ社

Ａ社
貴社ＰＫＧ①

Ａ社認証基盤（ＳＳＯ製品）貴社ＰＫＧ②

貴社ＰＫＧ③

他社ＰＫＧ

31

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

Ｂ社認証基盤（ＳＳＯ製品）（事例）業務パッケージのＳＡＭＬ対応
弊社にて、ＳＡＭＬプロトコルに対応する部品を提供し、業務パッケージに組み込むことで、ＳＡＭＬ対応が可能となる。

⑤ＰＫＧへリダイレクト⑥認証ＯＫ①ＰＫＧへのリクエスト③リダイレクト④ログイン画面の表示と認証

ＯｐｅｎＳＳＯ、又は他のＳＳＯ製品

ＳＡＭＬ②未ログインエージェント ⑦ＰＫＧ内のログイン処理

業務パッケージＩＤ

ＬＤＡＰ

ＩＤの体系は異なっていてもＩＤは同期されていなくてもよい。但し、メールアドレスなど、両ＩＤをひも付ける項目が必要。

32

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

事例 大手企業グループ
グループ企業全体でのＩＤ管理、ＳＳＯ

33

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

グループ統合認証基盤の目的

内部統制の強化
各社に任せるのではなく、グループとしてＩＤ管理、認証、認可の機能を提供することで、品質を確保。
但し、既に高度なＩＤ管理を実現できている会社については、その仕組みを継続利用。

管理業務の効率化
各社に対してＩＤ管理業務をシェアードサービスとして提供することで、グループ全体のＩＤ管理業務を効率化する。

情報共有の強化
グループ内の情報共有を強化する（グループ内で共有するシステムが増える）にあたり、グループとしての認証基盤、シングルサインオン基盤を整備する。
34

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

グループ統合認証基盤の目的
グループ共通システム
申請書
共通メール
グループｅラーニング（Ｄｏｍｉｎｏ）
アドレス帳

小規模会社（数十社）
利用者

利用者
管理ツール

共用ＡＤ

グループ統合
認証ＤＢ

データ同期
同期

監査・棚卸し
システム

利用者向け
管理画面
グループウェア

（当面なし）

中規模会社（数社）
利用者
ＡＤ

グループウェア

ＳＳＯ

中規模会社（数社）

データ取り込み

利用者

管理者
人事システム連携ＡＤグループウェア

大規模会社
Ａ社

35

Ｂ社

Ｃ社

管理者
ＡＤ

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

利用者
認証ＤＢ（ＬＤＡＰ） グループウェア

ベストプラクティス（ベストプラクティス（パターン１パターン１）
全面的な業務システム再構築と同時にＩＤ管理を整備する場合
範囲：本社、関連会社、海外拠点、正社員、派遣会社、協力会社など
属性：ＩＤ、パスワード、ユーザ属性、組織、認可情報

源泉データ
グループ
人事システム

ＩＤ管理
シングルサインオン
派遣、協力会社はSalesforece
Googleなど管理業務が異なる
ため別システム
集中／分散
両方あり

集中ヘルプデスク
派遣社員
管理システム36

連携先システム

パブリック
クラウド
情報共有

統合認証ＤＢ

業務システム

協力会社
管理システム・ＩＤ、パスワード・属性・組織、所属・役職

Ａ社ＡＤ
Ｂ社ＡＤ
海外拠点ＡＤ・ＩＤ、属性・組織、所属・役職・権限、システムロール
認可情報は、ＩＤ管理システムで管理

ＡＤは統合／分散両方あり
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

★
認証 ★
認可 ★
監査 ★
源泉

ヘルプ
デスク

分散
（現実）

集中
（理想）

グループ統合の人事システムと連携
シングルサインオン
で統合
ＩＤ管理システムで認可情報を一元管理
ＩＤ管理システムで統合★

集中、分散、両方あり。

（事例）
・大手金融（１万８千人）
全面的なシステム再構築にあわせて、統合認証システムを整備。
各システムの細かな認可情報も管理。

・大手製造業（１万５千人）
全面的なシステム再構築にあわせて、統合認証システムを整備。
多くの情報を人事システムで管理。

ベストプラクティス（ベストプラクティス（パターン２パターン２）
既存システムを活用する場合
範囲：本社、関連会社、海外拠点、正社員、派遣会社、協力会社など
属性：ＩＤ、パスワード、ユーザ属性、組織 （認可情報は各システムで管理）

源泉データ

ＩＤ管理
シングルサインオン
既存の各システムからデータを集めＡ社る。
人事システムＢ社
人事システム

Ａ社派遣管理システム
Ｂ社派遣管理システム
海外拠点
人事システム

協力会社データ

37

連携先システム
Salesforece
Googleなど

・役職、権限・システムロール
ＩＤ登録、権限付与は現場に委任。

源泉認証

★

認可パブリック
クラウド

監査

情報共有

ヘルプ
デスク

統合認証ＤＢ・ＩＤ、パスワード・属性・組織、所属

集中
（理想）

業務システム

Ａ社ＡＤ
Ｂ社ＡＤ
海外拠点ＡＤヘルプデスク

ヘルプデスクNRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ヘルプ
デスク

★

分散（現実）

複数の人事システ
ムから接続★

シングルサインオン
で統合
各社、各システムで制御★

ＩＤ管理システムで統合
各社、各拠点で実施★

（事例）
・大手企業グループ（４万人）
ＩＤ管理製品で統合ＩＤ管理を実現。
ＩＤ登録、権限付与は現場に委任。

・大手製造業（７万人）
ＩＤ管理製品、ＳＳＯ製品で統合ＩＤ管理、統合認証を実現。
ＩＤ登録、権限付与は現場に委任。
一部取引先とも認証連携。

（ご参考）グループ／グローバル統合認証基盤の例
利用者
利用者

ＮＲＩ統合認証
クラウドサービス・フェデレーション（ＳＡＭＬ）
・リバプロ型ＳＳＯ
・エージェント型ＳＳＯ
・アクセスコントロール

シングルサインオン

ＢＰＯＳ

１０システム程度

統合認証
ポータル
関連Ａ社
管理者 マルチテナント機能

管理者
本社
管理者

Ｂ社向け
画面
本社向け
画面

認証ログ

統合認証ＤＢ
業務システムＡ 業務システムＢ

業務システムＣ

監査ログ
・ヘルプデスク向け機能
・監査レポート
・ＩＤ登録等申請
ワークフロー

グローバル
人事システム38

他ＳａａＳ

パブリッククラウド・ユーザ属性変更
・パスワード変更、初期化

Ａ社向け
海外Ｂ社 ＩＤマスタ 画面

Ｓａｌｅｓｆｏｒｃｅ

配信
ルール

ＩＤ管理（プロビジョニング）
ユーザＩＤ情報、組織、ロール等の配信

本社ＡＤ

関連Ａ社ＡＤ

海外Ｂ社ＡＤ

数社
NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

その他の事例

ＳａａＳインフラ
数万ユーザーのサービスプラットフォーム
ポータル（Ｌｉｆｅｒａｙ）、文書管理（Ａｌｆｒｅｓｃｏ）、ＧｏｏｇｌｅＡｐｐｓをシングルサインオン

大手製造業 ポータルとＯｐｅｎＳＳＯを連携
ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ（Ｌｉｆｅｒａｙ）を使ったカスタマーポータルとＯｐｅｎＳＳＯとを連携

外資系企業 内部統制の強化
米国上場企業の国内法人。
ＳＯＸ法監査での指摘事項について改善するため、ＩＤ管理を導入。

39

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

コスト比較
統合ID管理 3年間コスト比較（千円）
60,000
３年間保守費ライセンス費50,00040,00030,00020,00010,000
0
商用製品A

商用製品Ｂ

※１,０００ユーザを想定
40

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ

ＯｐｅｎＳｔａｎｄｉａ（Ｐｏｒｔａｌ、ＳＳＯ）が選択される理由

低コスト
低コスト
商用製品は、ユーザ数による課金体系。
1000ユーザ以上では、オープンソースのコスト削減効果は高い。
クラウド、SaaSなどでは、ユーザ数が数万人、数十万人になり、商用製品では実現が難しい。

長期サポート
長期サポート
商用製品の場合、サポート期限は３年～５年。
オープンソースの場合、７年、１０年といったサポート期間も設定可能。

業務を支援する拡張機能
提案・要件定義からサポート
お客様の業務を効率化するための、様々な機能拡張。
お客様の課題やニーズをヒアリングし、最適なご提案。
41

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

情報共有（ポータル）
情報分析・レポーティング（ＢＩ）
クラウド

42

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＯｐｅｎＳｔａｎｄｉａ／Ｐｏｒｔａｌ

43

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ＪａｓｐｅｒＳｏｆｔ（オープンソースのビジネスインテリジェンス）
アドバンスドレポート

エンドユーザー向け
アドホッククエリー
プロダクション&レポート
レポート

Operational RDBMSorPOJO, EJB, XML,Hibernate, MDX,
Custom44

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

ダッシュボード

データ分析 / エクスプローション

Data Mart /Warehouse / ODSＯｐｅｎＳｔａｎｄｉａ ｏｎ クラウド

TM

45

Ｉｎｔｅｒｎｅｔ

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

最後にオープンソースのことなら、なんでもご相談ください！

46

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター Copyright©2008 Nomura Research Institute, Ltd. All rights reserved.

お問い合わせは、NRIオープンソースソリューションセンターへ
ossc@nri.co.jp
47

NRIオープンソースソリューションセンター
NRIオープンソースソリューションセンター
Copyright©2008
ResearchInstitute,Allreserved.
rights reserved.
NRIオープンソースソリューションセンター
オープンソースソリューションセンター
NRI
Copyright©2008
NomuraNomura
ResearchInstitute,Ltd. AllLtd.
rightshttp://openstandia.jp/