アイピーキューブの製品とシステムインテグレーション支援で新規クラウドサービス認証基盤のスピード開発に成功
富士通

多要素認証システム

トータルソリューションビジネスを提 供する総合 I Tベンダー。IC T分 野において各 種 サービスを提 供するとともに、サービスを支えるプロダクトおよび電子デバイスを開発、製 造、販 売、保守運 用。
設 立1935年。資本金3, 24 6億円（2016年3月末現在）。
●本店：神奈川県川崎市中原区上小田中四丁目１番１号●本社：東京都港区東新橋一丁目5番2号 汐留シティセンター

シングルサインオンシステム

富士通は、クラウドサービス「FUJITSU Cloud ServiceK5」の認証基盤をCloudLinkとAuthWayを用いて構築。
アイピーキューブは豊富な経験と技術力を発揮して短期開発をサポートしました。

新規クラウドサービスの認証基盤を、強固に、しかも、相互接続性を確保しながら、スピード感をもって開発したい。

アイピーキューブがシステムインテグレーションをサポート。実質４カ月の短期間で、強固かつ柔軟な認証基盤開発に成功。

基盤技術の「ホワイトボックス化」
がクラウド移行を促進する「FUJITSU Cloud Service K5（以下、K5）」は、富士通のス需要の変化に応じてプロビジョニングを自動的に行いなパブリッククラウドサービスです。
OpenStackをはじめとがら、大きなコストメリットを得られることに多くの企業はするオープン技術と、富士通が培ってきた知見やノウハウと気づいています。けれども、従来のパブリッククラウドサーを融合して、利用企業のビジネスの加速に貢献するIaaSとビスは、運用実態がブラックボックスであり、障害の原因がPaaSを提供します。

詳細に説明されないなどの不安があるため、移行に踏み切「IaaSのオーケストレーションをはじめ基盤構築をオープることができませんでした。
特に富士通の顧客は、社会インン技術で一貫させ、運用のしくみまでお客様に見えるようフラ的なサービスを提供する企業、ミッションクリティカルにしました。この『ホワイトボックス化』こそが、K5の強みでなシステムを抱える企業などが多いのです。

あり、特長なのです」と、デジタルビジネスプラットフォーム「パブリッククラウドサービスでありながら説明責任まで果事業本部 ビジネスプラットフォームサービス統括部 シニ

たすK5ならば、これまではクラウド化を断念していたシスアマネージャーの松本修氏。

テムでも、安心して移行することができるのです」と松本氏

企業内システムをパブリッククラウドへ移行すれば、リソーは思いを語ります。

富士通株式会社
デジタルビジネス
プラットフォーム
事業本部
ビジネスプラットフォーム
サービス統括部
シニアマネージャー
松本 修 氏
「アイピーキューブの製品を導入したというより、一緒に走りながらシステムインテグレーションしました」

認証基盤の構築もオープンな世界標準技術で一貫できるような相互接続性も不足していました。

K5は、IaaSやPaaSのさまざまなコンポーネントを備えておくべきと判断した機能は、シングルサイン

クラウドサービス利用者へタイムリーに提供するオン（SSO）、電子証明書認証のほか、ワンタイムパ

そこで、慎重な検討を経て行き着いたのが、アイサービスであり、利用者の利便性とセキュリティをスワード（OTP）
や、スマートデバイスを利用した二ピーキューブのSSOシステム「CloudLink」と多要確保するために、認証基盤の確立が不可欠です。

経路認証などの多要素認証にまで及びます。

素認証システム「AuthWay」の組み合わせです。

「信頼性と、拡張性・相互接続性に富んだ認証基盤

Keystone、OpenAMなどのオープン技術も検討「SSO、業界標準OATHに準拠したOTPなど、K5がを、短期間かつ低コストで開発しなければなりましましたが、多様な機能を信頼性の高い事業基盤必要とする技術を最初から標準で網羅しているた

せんでした。
また、新規事業の立ち上げですから、として実現するには、相当な工数のインテグレーめ、追加開発が必要ありません。
また、世界標準のスピード感を重視しました」と松本氏は言います。

ションが必要でしたし、レガシーシステムまで包含

LDAP認証とSAML認証連携を２本柱にすることで、

富士通
拡張性・相互接続性に富んだ認証基盤を、ホワイト

ジネスプラットフォームサービス統括部の工藤大介公開に間に合わせてくれました。
こういう小回りのボックスとして構築できる点も評価しました」と松氏は当時を振り返ります。

きいた対応があったからこそ、実質4カ月という短本氏。

ところがPOCの途中で、最初に提供する予定の期間で、強固で拡張性に富んだ認証基盤を開発す

もうひとつ重要なポイントは、アイピーキューブは、サービスのうちの１つが、SAML認証に対応できることができたのです」と工藤氏は言います。

パッケージ製品を提供するだけでなく、システムインず、そのままではSSOに組み込めないことが判明しさらに松本氏は、「事業そのものの開発と改造を繰テグレーションを担当できる人材がそろっており、新たのです。

り返しながらの認証基盤開発ですから、難易度は事業の基盤開発をSIerとして支援できることでした。

「ちょうどアイピーキューブは、SAML未対応のサー高かったと思います。走りながら意思決定を重ねて「2015年5月からテスト環境を作り、アイピービスに対して、CloudLinkからID/パスワードを送いくことで、なんとかサービス公開に間に合わせまキューブの技術者に立ち会ってもらってPOC（機能信する『代理認証機能』をリリースする予定で開発した。
アイピーキューブも、われわれと一緒に走りな検証）をやりながら、基盤構築を進めていきました」

中でした。
代理認証がわれわれに必要だとわかったがら、豊富な実績に基づくアドバイスをたくさん提と、デジタルビジネスプラットフォーム事業本部 ビので、開発を前倒しに進めてくれて、K5のサービス供してくれました」と付け加えました。

レガシーシステムまで含めた全サービスの共通認証基盤構築に成功
2015年12月、IaaSのサービスエンハンスおよびPaaSのサーとができます。

富士通株式会社
デジタルビジネス
プラットフォーム
事業本部

ビス提供が順次始まり、K5は順調にサービス拡大中です。

さらに2016年7月には、ジャパンリージョンに加えて英国「アイピーキューブを選択してよかったと思ったのは、事業立リージョンがオープン。
2016年度中にはシンガポールをはち上げのスピード感と、もうひとつ、すべてのサービスの認じめとする4拠点も追加オープンする予定です。

証基盤として機能できるシステムを構築できたことです」と「富士通のナレッジ（Knowledge）を五大陸へ展開していビジネスプラットフォームサービス統括部

松本氏。
世界標準の技術で一貫させ、代理認証もできる認証く」という思いを込めた「K5」
は、その本来構想であるグロー

工藤 大介 氏基盤は、今後の新規サービスへもスムーズに適用していくこバルな姿へとどんどん近づいているのです。

「今後もサービスのエンハンスが続いていきますが、拡張や変化への対応のキーとなる認証基盤を構築できました」

富士通グループの全システムがK5へ移行中、代理認証機能が活躍
2015年2月、富士通は、レガシーシステムを含むすべての取り込みです。
まずはスマホ認証を連携させる予定であり、社内システムをK5へ移行するという方針を打ち出しましさら に 、静 脈 、顔 、声 な どの バ イオメトリック 認 証 をた。国内外グループ会社が持つ約640システム、サーバー

CloudLinkと連携させていくことになります。

約1万3000台規模のシステムを、約5年間かけてK5へ移「事業基盤を一緒に開発してきたビジネスパートナーであ行する計画です。高い信頼性で運用を継続できるパブリッ

るアイピーキューブには、今後の展開でも的確な支援を期ククラウドサービスであることを、自社利用によって実証し待しています。グローバル展開への対応、ディザスタリカバようという意気込みだといえるでしょう。

リ体制のさらなる強化も、相談しながら進めていきたい」と認証基盤における次の課題は、パスワードレス認証技術の松本氏は力強く語りました。

富士通株式会社

統合認証基盤

CloudLink/AuthWay

統合 ID 管理

IaaS ポータル

顧客 DB
アカウント登録・変更・削除

アカウント同期

メタディレクトリに格納

管理者
アカウント情報を一元管理

シングルサインオン

LDAP Manager

認証 LDAPサービス
サービス
サービス

PaaS ポータル
サービス
サービス

IaaS/PaaSの認証情報を格納

サービス

FUJITSU Cloud Service K5
メタディレクトリ /LDAP

IaaS

PaaS

契約企業管理者