Microsoft 365をはじめとするSaaS向け認証基盤をIP3-ACEで構築「いつでもどこでもどんなデバイスからでも、安全に使える環境づくり」に成功
イシダ

多要素認証製品

AuthWay
シングルサインオン製品

CloudLink

統合認証プラットフォーム

ID管理製品

IP3-ACE
先進の計量技術を核に、包装・検査・情報などへ事業領域を拡げ、世界100カ国以上で「食の安全・安心」を支える自動省力化メーカー。
近年では、京都と滋賀にまたがる如意ケ嶽にイシダグループが保有する森林を「イシダの森」として整備し、環境保全や自然体験を通じた次世代育成などのCSRに取り組んでいる。
●本社：京都府京都市左京区聖護院山王町44

EntryMaster

株式会社イシダは、Microsoft 365の全社導入を契機に、SaaS向けの新しい認証のしくみが不可欠であると判断。
シングルサインオン、電子証明書認証、ワンタイムパス
ワード認証を組み合わせた認証基盤を構築して、2019年7月からグループ全体約3800人で利用しています。

●滋賀事業所：滋賀県栗東市下鈎959-１

Microsoft 365を全社導入するために、セキュリ
ティ、利便性、グローバル対応、コスト、安定性などの要件を満たす新しい認証基盤が必要だった

SSO、MFAを実現する「IP3-ACE」を導入。Active
Directoryと認証基盤との二重メンテが不要で、運用管理の手間がきわめて少ないSaaS向け認証基盤を構築できた

SaaSを安全かつ便利に利用するために認証基盤を構築
株式会社イシダ（以下、イシダ）は、国内初の民間

同社が、Microsoft Ofﬁceのサブスクリプション

ハカリメーカーとして1893年に創業。
創業から現在サービス「Microsoft 365」
（旧Ofﬁce 365）の全に至るまで、時代の変化に対応して数々の計量機器社導入を決めたのは2018年のことです。

を開発し産業・経済を支えてきました。同社は1972「初めてのSaaS大規模利用に際し、認証をどうする年、世界初となる独自の『組み合わせ計量』技術をかが課題となりました」と、株式会社イシダ 滋賀事使った「コンピュータスケール」の開発に成功し、定業所 情報システム部 情報セキュリティ・ITインフラ

量自動計量を実現。
これまで不可能だった重さや形課 課長の岡田雅之氏は語ります。

状がばらばらのものを高速で同じ重さに計量するシ

インターネット上では不特定多数がアクセス可能で

株式会社イシダ
滋賀事業所
情報システム部
情報セキュリティ・ITインフラ課課長

岡田 雅之 氏「認証基盤は日々の業務を支える重要な『ビジネス・インフラ』です。
セキュリティと利便性を兼ね備えた認証基盤の構築は、情報セキュリティ戦略から見ても極めて重要であると考えています。
」

ステムは、世界の食品工場に革命をもたらしました。

あり、ID/パスワードだけでは悪意のある攻撃を受けイシダはこのコア技術に加え、包装や検査など常にる可能性があります。
一方で、オンプレミスからクラウSAML連携によりSaaSの利用範囲を広げられるよ

新技術の開発にチャレンジし、食品から物流、小売りドへの移行は大きな潮流であり、イシダのSaaS利用う、Active Directoryを含めた新たな認証基盤をなど幅広い分野の自動省力化に貢献しています。

も拡大が避けられません。

構築することにしました」（岡田氏）。

「Microsoft 365を安心して使えるよう、さらに電子証明書とワンタイムパスワードによる2種類の多要素認証を併用「当社が認証基盤/ID管理で重視したのは、『いつでの利用に限定し、電子証明書による厳重な本人確認も、どこでも、どんなデバイスからでも認証が可能であを行う方式としました。利用者は従来どおりIDとパ製品として、アイピーキューブの「IP3-ACE」を選定ること』です。
さらに、セキュリティ、利便性、多言語対スワードを入力するだけで、電子証明書の照合が自しました。

そして異なる多要素認証方式の両方に対応できる応、コスト、安定性といった様々な観点から、認証基盤動で行われ、多要素認証が成立するしくみです」

IP3-ACEは、多要素認証システム「AuthWay」、シのあり方を検討しました」（岡田氏）。

（岡田氏）。

ングルサインオンシステム「CloudLink」、ID統合管

セキュリティと利 便 性 の 両 立には 、多 要 素 認 証

一方、グループ会社の国内外約800人には、ネット理システム「EntryMaster」の3製品を組み合わせ（MFA）とシングルサインオン（SSO）が不可欠でし

ワーク環境が常時接続されているわけではないため、た統合認証基盤ソリューションです。電子証明書とOTPの両方による多要素認証に対応し、SAML連た。
しかし多要素認証の実現方法は、イシダ本体と電子証明書を確実に配布・管理するのが困難です。
そグループ会社で変えることにしました。

こでワンタイムパスワード（OTP）のソフトウェアトー

携したクラウドサービスに対してスムーズなシングル「イシダ本体の約3,000人には、会社支給のPCからクンによる多要素認証を採用しました。

サインオンを実現します。

株式会社イシダ
イシダではMicrosoft製品で全てを実装することも検

また、
IP3-ACEはユーザー数に応じた価格設定では討しましたが、必要となるサーバー台数が多く、運用管なく、大規模システム向けのスペシャルプライスが適用

理の手間が膨大になりそうだったので断念。
IP3-ACEされたため、コストパフォーマンスに優れていました。

なら1台のサーバーに搭載でき、冗長化しても2台で済「大規模ユーザー向けの価格設定は大変助かりましみます。
Linuxサーバーならアップデートも自動処理さた」(岡田氏) 。

株式会社イシダ
滋賀事業所
情報システム部
情報セキュリティ・ITインフラ課

池田 大智 氏れ、運用管理の手間がほとんどかかりません。

「Active DirectoryとEntryMasterの自動連携は非常に便利です。人事からCSVファイルをもらってEntryMasterに投入し、Active Directoryも自動同期されるという使い方にもチャレンジしたいと思います。」

Active Directoryとの連携で、IDデータの二重メンテナンスが不要にイシダのSaaS向け認証基盤は、約半年の構築期間を管理体制を整備しています。

自動的に同期されます。
パスワード変更を促すメール経て、2019年7月に本番稼働を開始しました。

「デバイスへの電子証明書の配布と運用ルールづくりも、EntryMasterの機能で自動配信しています。

新規に構築したActive Directoryは、認証基盤のでは、試行錯誤の末、1台ずつ確認する作業を行う時

また、グループ会社にはユーザーID数に応じて課金し、E n t r y M a s t e rとデ ータ連 携します。A c t i v e期もありました」と、情報セキュリティ・ITインフラ課の実費を請求しています。

DirectoryでIDデータの追加や削除を行えば、データ池田大智氏は振り返ります。

「課金することで、不要なIDが放置されずにグループ会変更が自動検知されEntryMasterに反映され同期が一方、グループ会社では一定期間ごとにパスワード変社が精査してくれる効果もあります」（岡田氏）。

維持されます。
Active Directoryと認証基盤の二重更を義務付け、変更がない場合は自動的に無効化する

IDの棚卸しとグループ会社別のユーザーID数のレメンテナンスは不要になりました。
イシダ本体で使う電ことにしました。
利用者がEntryMasterでパスワードポート作成・送信は、EntryMasterに機能を追加し子証明書については、セキュリティを最優先に、厳重な変更を行うと、変更データはActive Directoryへて自動化しました。

稼働から約5年、認証基盤に関するセキュリティインシデントは発生していない
2019年の稼働開始から5年近く経ちますが、クラウド常に優れていることを5年が経って実感しています」とサービスの認証に関するセキュリティインシデントは語るのは、情報セキュリティ・ITインフラ課の中村俊仁

次の課題としては、グループ会社の多要素認証手段と発生していません。
IP3-ACEも安定稼働を維持し、業氏です。

してパスワードレス認証の導入も検討中です。

を受けたことが印象に残っています」（岡田氏）。

務をストップさせたことはありません。

オプションやサポート費用を含めてIDaaSと比較した「いつでも、どこでも、どんなデバイスからでも、安全にイシダ本体では、従来と同様のID/パスワード入力操結果、5年間で5,000万円以上のコスト削減効果がアクセスできる認証基盤」
は、今後も進化を重ね、イシ作だけで多要素認証ができる、利便性の高い認証基あったそうです。
5年前の選択が正しかったことが証明

ダグループ全体の情報セキュリティレベル向上を下支盤を構築できました。

されました。

えしていくことでしょう。

「ほぼメンテナンスフリーと言えるほど、本当に手間がアイピーキューブの迅速なサポート体制にも満足してかかりません。
IDaaSとは違ってオンプレミス運用です

いるとのことです。

が、Linuxサーバーは自動でセキュリティ更新を適用し「認証基盤に関する問題や新たな要求があれば、まずてくれるので、自社運用の負担を感じることはありませアイピーキューブに連絡すれば、ワンストップで迅速なん」（池田氏）。

対応を受けられます。特に、他システムのバージョン「一般的なIDaaSと比べて、コストパフォーマンスが非アップに伴うセキュリティ対策では、的確なアドバイス

株式会社イシダ
滋賀事業所
情報システム部
情報セキュリティ・ITインフラ課

中村 俊仁 氏株式会社イシダ様
海外グループ会社

国内グループ会社「利用者用/管理者用画面で、ブラッシュアップしたい点も出てきました。
IP3-ACE最新版では画面も制御しやすくなるそうなので、バージョンアップを積極的に行いたいと考えています。
」

クラウドサービス

ワンタイム
パスワード

資産管理システム（AWS Cognito）

生成AI システム（AWS Cognito）

Microsoft 365

ワンタイム
パスワード

多要素認証
多要素認証

電子証明書

多要素認証
多要素認証

シングルサインオン

パスワード変更
多要素認証

利用者

SSO
SSO

IDID管理管理

ユーザー情報ActiveDirectory

LDAP
ID統合管理

ID
ID
管理
管理

管理者

社内ネットワーク

https://www.ip3.co.jp/