多様なシステムのID管理をEntryMasterで統合。
運用管理の自動化で、日々の作業が「1時間」から「5分」へと大幅に短縮
近畿労働金庫ID統合管理システム

EntryMaster
勤労者が互いを助け合うためにつくった非営利の協同組織金融機関が労働金庫。全国に13の労働金庫があるが、近畿労働金庫は、近畿2府4県を営業エリアとして、54店舗を展開している。
本店：大阪府大阪市西区江戸堀一丁目12番1号

近畿労働金庫では、ID管理を担ってきた権限管理システム
およびActive Directoryを、メールなどの社内システムとスムーズに連携させるために、新しいID統合管理システムを構築しました。多様なシステム間連携が自動処理されるようになり、運用管理にかかる時間は劇的に短縮しました。

メール、グループウェア、ワークフローなど社内システムが増加。権限管理システムおよびActive Directoryとの連携は手動作業中心で、運用負荷が増大していた。

EntryMasterで新しいID統合管理システムを構築。
多様なシステム間連携をほぼすべて自動化して、日々の運用管理にかかる時間が劇的に短縮した。

社内システムの増加とともにID管理の運用負荷が増大1950年にスタートした「労働金庫」
は、日本で唯一権限管理システムは、社内システムの権限管理情報の勤労者のための福祉金融機関です。全国13の労を一元管理しており、勘定系システムへも権限管理働金庫は、2014年から「他金融機関含めたATMでデータを連携しています。の入出金手数料をすべて実質無料」にするなど、非「従来は権限管理システムで管理するシステムは数

営利金融機関ならではの利用者本位の事業を実践件でしたが、2007年ごろから、社内システムが増しています。

え、連携パターンが複雑になってきました」と、デジさらに、近畿2府4県を営業エリアとする近畿労働タル推進部 担当部長の岸田晃治氏。

金庫は、2024年4月に第9次中期経営計画（2024

問題点は、権限管理システムは長年にわたって運用年度〜2026年度）をスタートさせ、DX（デジタルトしてきたシステムであるため、他システムのデータをランスフォーメーション）の推進によって、より効率投入する前にはまず手作業でデータ加工しなけれ的かつ効果的に、より利用者ニーズに密着したサーばならないなど、手動操作が多かったことです。まビスを提供していくという方針を打ち出しました。

た、メールなどの各システムを権限管理システムと今後のデジタル化、事務改革など、新たな取り組みつなぐには、個別に連携スクリプトを開発していまに裏打ちされたDXの進展が注目されます。

した。権限管理システムを使うシステムが追加され近畿労働金庫では、勘定系システムは、13労働金

れば、そのつど異なる連携スクリプトをプログラミン庫共通のシステムを利用しています。そのほかの労グしていたのです。

働金庫ごとに異なる業務、部門固有の業務などをカ「権限管理システムとActive Directoryとの連携もバーするのが、社内システムです。

大変でした。改修を重ねているうちに、連携スクリプ「社内システムは、近畿労働金庫だけで使うシステトの内容が理解しにくくなり、誰も修正できないといムであり、メール、グループウェア、ワークフロー、稟う事態に陥っていました」と、デジタル推進部 次席専議書、文書管理、各種申請、ナレッジデータベースな任役の松宮正直氏は語ります。

どがあります」と、近畿労働金庫 デジタル推進部 次

社内システムのID管理を根本から見直して、運用しや長の岩本純氏は紹介します。

すい体制を作りたい、運用管理にかかる手間と時間を社内システムのID管理の中核を担ってきたのが、権削減したいと、デジタル推進部は考えていました。

限管理システムです。

近畿労働金庫デジタル推進部
次長（業務システム）

岩本 純 氏「既存システムのクラウド化やSaaS利用も視野に入れています。
金融機関ですので慎重に取り組んでいきますが、もしクラウドを導入すれば、EntryMasterの役割も大きく拡大します。
」

近畿労働金庫デジタル推進部
担当部長

岸田 晃治 氏

「第9次中期計画では、DXを進めていく方針を打ち出しており、リモート活用、事務の改革など、具体的な課題もあがっています。
セキュリティの要であるID管理についても、新しい技術へ挑戦していきたい。」

近畿労働金庫
必要不可欠な機能だけが凝縮され、他製品の3分の1の低価格ID管理製品をWeb上で探して、比較検討したのはました」と松宮氏。

2021年のことです。

「そもそもID管理システムを自前で開発せずに、パッ4製品をピックアップして比較・検討した結果、多様ケージ製品を導入しようと考えたのは、Activeなシステムとの連携に幅広く対応できる拡張性の高Directory連携部分の開発がむずかしかったからい製品として、アイピーキューブのID統合管理システです。
アイピーキューブのEntryMasterは、Activeム「EntryMaster」を選択しました。

Directory連携やLDAP連携について、高度な専門

近畿労働金庫デジタル推進部
次席専任役

松宮 正直 氏

「EntryMaster導入・設計時、要件定義の次工程になってから、追加要件などが出て困りました。
アイピーキューブはそのつど、できることと有償対応の線引きを明確に示してくれて助かりました。」「EntryMasterで一番気に入ったのは、Active知識と技術力が駆使されていました」と、株式会社イDirectory連携機能の奥が深いことでした」と松宮氏。

ンテック ソリューション パワーの主任 田中大樹氏ました」と岩本氏。

「LDAPコネクタというモジュールを利用することは指摘します。同社は、近畿労働金庫に常駐して社「つなぐシステムが増えると料金が上がっていく製品

で、Active DirectoryとEntryMasterは、直接接内システムの保守運用を引き受けており、連携スクが多いなかで、EntryMasterは接続数では課金さ続できます。そしてActive DirectoryのID情報をリプトの多くも開発してきました。

れません。他社製品と比べて、わずか3分の1の価格

細かく制御・加工でき、かつ当社が作ったスクリプトもうひとつ重視したのは、コストです。

で導入できました」と松宮氏は語ります。

を呼び出すことができるのです。
わたしたちが求める「EntryMasterは、優先度の高い機能に絞って凝縮しそして、検討の決定打となったのが、豊富な導入実

Active Directory連携はかなり複雑ですが、連携た製品です。
使わない余分な機能はないので、低価格績です。
アイピーキューブの製品は、金融機関も含めさせたい項目を要件定義したら、スムーズに動かせで、わたしたちに必要な機能を過不足なくそろえられた多くの企業で稼働しています。

複雑なデータ連携をほぼすべて自動化
2022年9月、新しいID管理システムが本稼働を開接続されています。

システムとも連携しています。

始しました。利用者は、職員、子会社の社員、イン連携方法はシステムに応じてさまざまです。
メールシ

そして、こうした複雑なデータ連携は、ほぼすべて自テック ソリューション パワーをはじめとする常駐ベステムは、従来からの連携スクリプトを使って連携し動処理されているのが重要なポイントです。

ンダーなど、合わせて1500〜1600人です。

ます。
ワークフローシステムは、EntryMasterから出「EntryMasterには運用管理者用のWeb-UI画面

EntryMasterは、権限管理システムからCSVファ力したCSVファイルを、従来からの連携スクリプトでがついていますが、最近ほとんど使いません。
なにしイルで最新データを受け取り、ユーザ情報とグルー加工してから取り込むしくみです。

ろ自動連携で、時間のかかる処理も夜間のうちにプ情報を管理します。

こうした社内システム運用を通じてEntryMasterやっておいてくれますから。手動でやらなければならまた、EntryMasterとActive Directory間は上に発生したデータ変更は、CSV出力してから権限ない作業が、最近はほとんどなくなりました」と松宮氏LDAPコネクタで直接接続され、Active Directory管理システムにフィードバックして同期をとります。

は喜んでいます。にはグループウェアなどの各種アプリケーションが

さらに権限管理システムは、13金庫共通の勘定系予約登録機能の活用で人事異動期の膨大なデータ更新作業も残業ナシ
また田中氏は、「グループを階層構造で管理する『グEntryMaster導入から約1年半が経ちました。ID

現在も、事前準備には2週間ほどかかっていますが、管理の作業はほぼ自動化され、日々の管理工数は大前日の深夜作業はなくなりました。更新実行日時はループのネスト対応』
は、1年半前にはまだ開発中で幅に削減されました。

予約登録しておくからです。
当日は、実行結果を6人した。
しかしわたしたちに必要な機能だったので、
ア「以前は、毎日1時間程度、IDデータのメンテナンスで約3時間チェックしますが、作業は業務時間内でイピーキューブは次バージョンの機能を前倒しで取にかかっていました。
ところが今は、朝の5分間で完完了します。

り込んでくれました。
とても柔軟な対応で助かりまし了です」と松宮氏。

「アイピーキューブの迅速なサポートには満足していた」と語ります。

また、IDデータの更新が集中するのは、年2回の人事ます。脆弱性チェックで問題がみつかったときも、非これから3年計画でDXに取り組む近畿労働金庫に異動の時期です。従来は、更新前日に17時から深夜常に素早く修正プログラムを提供してくれました」とおいて、社内システムは、ますます増えていくでしょ

2時までの9時間、7人で集中作業をしていました。

岸田氏。

う。拡張性が豊かなEntryMasterはこうした将来の変化も、確実に支えていきます。

近畿労働金庫様ExchangeServer

統合D管理
EntryMaster

人事システム株式会社インテック ソリューション パワー
金融システム事業部
第四金融システム部
システム四課主任

CSV
権限管理
システム

管理者

利用者

社内ネットワークCSV

田中 大樹 氏Active Directory

お客様作成
スクリプト

CSV

LDAP
・ユーザ情報・グループ情報

SharePoint

ワークフローシステム「Active Directoryは、間違って更新を走らせてしまうと大変なことになります。EntryMasterは、実際に書き込んでしまう前に処理結果を『テストモード』で確認できて、とても便利です。」

権限管理システム

https://www.ip3.co.jp/