Case Study

横河レンタ・リースがワークスタイル変革の基盤としてセキュアな無線LAN環境を全社導入
統合認証基盤HPE Aruba ClearPassを採用しセキュアかつ利便性の高いモバイルアクセス環境を実現
HPE Aruba ClearPassは、ユーザーの利便性、セキュリティの強化、運用負荷の低減のすべてにメリットをもたらしました̶横河レンタ・リース株式会社
システム事業本部
エンジニアリング事業部
事業推進部 ソリューショングループ
システムエンジニア
工藤 拓光 氏

目的アプローチ

ビジネスのスピード化、ソリューション提案の高付加証明書ベースのユーザー・デバイス認証を実装す価値化を目指し、全社でワークスタイル変革を推進。 る。ただし、無線LAN環境のセキュリティ強化・維持これを支える基盤として、セキュアで高速な無線のために運用負荷を高めないことを条件とする。

LAN環境を整備する。

ITの効果

ビジネスの効果• HPE Aruba IAPを採用しコントローラー不要で• 武蔵野本社および新宿本社の導入から着手し全12数十台規模のアクセスポイント運用を実現

拠点へ段階的な展開を可能に• 統合認証基盤HPE Aruba ClearPassにより証明• HPE Aruba無線LANシステムの自社導入をショウ

書ベースのユーザー･デバイス認証を容易に導入ケースに「ワークスタイル変革」の顧客提案を推進• セキュリティを強化しつつ柔軟なアクセス、運用負荷・コストを抑えた無線LAN環境を実現• 独自のデータレスPCTMソリューション「Flex WorkPlace 」とHPE Arubaを組み合わせた提案が可能に• HPE Aruba AirWaveを利用した統合的な全社• 顧客企業へのHPE Aruba製品導入アセスメント・ネットワーク監視を実現

設計・構築・運用支援サービスを整備

Case study

業界

横河レンタ・リース
株式会社

ITPage 2

横河レンタ・リースが、ワークスタイル変革への取り組みを支える基盤として、セキュアかつ利便性の高い無線 LAN 環境の全社導入を進めている。
コントローラー不要で数十台規模のアクセスポイント運用を実現する「HPE Aruba Instant Access Point（IAP ）」を採用。統合認証基盤「HPEAruba ClearPass 」による証明書ベースのユーザー・デバイス認証を利用
横河レンタ・リース株式会社
執行役員
情報システムセンタ長髙倉 敏行 氏し、セキュリティを強化しつつ快適なモバイルアクセスを可能にしたことが大きなポイントだ。横河レンタ・リースでは、HPE Aruba製品の自社導入・運用の経験を生かして、顧客企業へのソリューション提案を強化している。
チャレンジ

横河レンタ・リース株式会社
システム事業本部
エンジニアリング事業部事業推進部長
松尾 太輔 氏横河レンタ・リースが選択した無線LANソリュー
ションは「HPE Aruba 」。中でも、無線LAN環境ビジネスのスピード化を目指してをセキュアかつ快適に利用するための統合認証
ワークスタイル変革を推進
基盤「 HPE Aruba ClearPass 」を高く評価しIT 機器・計測器を中心とするレンタルサービス た 。こ れら は 、日 本 ヒューレット・パッカ ード
事業、独自開発のソフトウェアに強みを持つシス （ HPE ）が「ワークプレイスの生産性向上」を実テムエンジニアリング事業を展開する横河レン 現するための中核と位置づける製品群である。
タ・リースが、全社を挙げて「ワークスタイル変革」に取り組んでいる。2017年1月に創業30周年 ソリューションを迎えた同社を突き動かしたのは、デジタル化がもたらす市場と顧客要求の急速な変化であ HPE Aruba無線LANる。執行役員であり情報システムセンタ長を務め ソリューションを採用る髙倉敏行氏は次のように話す。

「ハードウェアビジネスは堅調に伸びているものの、ITインフラやソフトウェアのクラウド化など『所有から利用へ 』という流れは着実に進展しています。私たちは、『 モノからコトへ 』を旗印に新しいサービスの創造に挑戦し、新しいお客さま価値を提供できる企業への変革を急いでいます」

横河レンタ・リース株式会社
システム事業本部
エンジニアリング事業部
事業推進部 ソリューショングループ
システムエンジニア
工藤 拓光 氏

今あなたがいる場所がオフィスになる―― HPE
Arubaが提供するモビリティソリューションの価値は、このメッセージに集約されている。横河レンタ・
リースが採用したのは、無線LANコントローラー内蔵のアクセスポイント「HPE Aruba InstantAccess Point（IAP ）」、統合的なネットワーク監視を実現する「HPE Aruba AirWave 」、統合認証基盤「HPE Aruba ClearPass 」である。松尾氏は要求事項に落とし込む経緯を次のように話す。

全社を挙げて「ワークスタイル変革」に取り組む
目的は2 つある。まず、より柔軟な働き方を実現 「ビジネス要求を満たす高品質なアクセスが可し、社員の生産性とビジネススピードを高めるこ 能であることを大前提に、①導入にかかるコストと。もうひとつは、システムエンジニアリング事業 と工期を抑えられること、②スモールスタートとにおけるソリューション提案力の強化である。
拡張が容易なこと、③セキュアで快適なアクセス環境を維持するための運用負荷が低いことを重「より柔軟な働き方を実現する基盤として、社内 視しました」
外を問わずモバイルの活用を推進しています。
その一環として、2016 年 4 月に全社への無線 HPE Aruba 製品が提供する快適なモビリティ
LAN 環境の導入に着手しました。社員をデスク 体 験 は 、世 界 中 で 高く評 価 されて いる。同じから解放し、会議室や打ち合わせスペースなど、 IEEE802.11ac規格に基づく製品でも「ユーザー会社のどこにいても自分のデスクと同じように 体験」が大きく異なるのは、負荷分散や電波自動業務を行える――そうしたPCを活用できる環境 調整、デバイス接続とローミングの制御、アプリを整備することを目指したのです。これと並行し ケーション識別など、HPE Arubaが実装する機てフリーアクセスを試行したり、クラウドベース 能の違いが大きい。無線LAN環境の機器選定とのコミュニケーションツールにより情報へのア 設計を担当したシステム事業本部 エンジニア
クセスや共有をしやすくしたり、会議や打ち合わ リング事業部 事業推進部の工藤拓光氏は、次のせのやり方を見直すなど、社員が働き方に対す ように話す。
る意識を変えていけるよう包括的に取り組んで「 HPE Aruba の IAPは、コントローラー機能をいます」（髙倉氏）
内蔵したアクセスポイントです。コントローラー
システム事業本部 エンジニアリング事業部 事 製品が不要で、1 セグメントあたり50 台規模の業推進部長の松尾太輔氏は、「 セキュアな無線 IAPが自律的に動作し、かつ一元的に管理できるLAN環境を自社に導入し、設計・構築・運用に対 特長があります。コントローラー製品が必要な他してのノウハウを蓄積する狙いもありました。技 社製品の 6 割程度のコストで、無線 LAN 環境を術面だけにとどまらず、導入手順や運用方法、社 構築できるメリットは大きいですね。また、世界的員の働き方や勤務制度にも踏み込んだお客さま に評価の高いHPE Aruba製品が提供する先進への提案に生かす考えです」と話す。
機能を、ユーザーの快適なモビリティ体験に生かせる期待もありました」

Case study

業界

横河レンタ・リース
株式会社

IT

横河レンタ・リース株式会社
システム事業本部
エンジニアリング事業部
事業推進部 ソリューショングループ
システムエンジニア
黒田 功 氏

Page 3

武蔵野本社（16AP）

新宿本社（14AP）

全国9拠点（各3〜5AP）

HPE Aruba AP-200

HPE Aruba AP-200

HPE Aruba AP-200

データセンター

統合認証基盤

統合ネットワーク監視

HPE Aruba ClearPass
・ポリシーベースのAAAソリューション
・ロールベースのアクセスコントロール
・AEP-TLS認証による認証自動化
・セキュリティ機器との連携
・アクセスログ可視化

横河レンタ・リース株式会社
情報システムセンタ
インフラ・サポート部
インフラグループ
畑屋 央 氏HPE Aruba AirWave
HPE ArubaClearPass

HPE Aruba
AirWave（仮想アプライアンス）

HPE ArubaのIAPは、小規模な環境から始めて段階的に利用範囲を拡大していくことも容易だ。横河レンタ・リースでは、情報システム部門でのテスト運用を経て武蔵野本社全体へ展開し、その後全国拠点へと導入を進めるアプローチを採用した。無線 LAN 環境の構築を担当した同部の黒田功氏は、その過程を次のように振り返る。

・ユーザー視点での可視化
・IAPごとの負荷状況
・アプリケーションごとの帯域使用量
・ユーザーデバイスのヘルス状態
・Wi-Fiの有効範囲示すヒートマップ「HPE Aruba ClearPass 」による証明書ベースのユーザー・デバイス認証
無線 LAN 環境の導入において、強固なネットワークセキュリティの実現は最も重要なテーマのひとつである。横河レンタ・リースではこの課題をどのように解決したのか。

「私たちが重視したのはユーザー・デバイス認証です。未登録のユーザーやデバイスにネットワークを接続させないようにすることはもちろん、ノート型 PCやスマートデバイスなど、登録済みの端末を正しく認証して端末ごとにアクセス権限を割り当てられるよう設計しました。証明書にHPE Aruba AirWaveは、ネットワークサービス よるユーザー・デバイス認証を実現する『 HPEの状態監視を行うソリューションである。IAPご Aruba ClearPass 』は、まさにこの要件に合致しとの負荷状況、アプリケーションごとの帯域使用 たソリューションでした」（工藤氏）
量、ユーザーやデバイスのヘルス状態などを分かりやすく可視化する。Wi-Fiの有効範囲を可視 HPE Aruba ClearPassは、ポリシーベースの化するヒートマップをサポートしており、構築前 AAA（認証・認可・アカウンティング ）ソリューのアセスメントにも活用できる。
ションとして、あらゆるユーザー・デバイスに対し「まず、3 台の HPE Aruba IAPを情報システム部門のエリアに設置し、さまざまなテストを重ねました 。ここ で 威 力 を 実 感した の が『 H P E
Aruba AirWave 』です」

適切なネットワークアクセスを実現する。不審な「社外のアクセスポイントからの電波干渉が原因 挙動を検知して自動的にブロックするなど、アクで、快適に通信できないエリアがあることが分か セス権限を変更するような実運用に即した機能りましたが、チャネルボンディングの設定変更で も備えている。
速やかに解決できました。HPE Aruba AirWave
を使えば、問題発生時の原因特定から解決まで 「無線LAN環境の運用開始に際して大きな威力をスピーディに行えます」（黒田氏）を発揮したのは『 ClearPass Onboard 』です。この 機 能を利 用することで、ユー ザ ーが自身 の実運用を担当する情報システムセンタ インフラ・ ユーザー IDで登録用 SSIDにアクセスし、デバイサポート部の畑屋央氏は、「 検証期間、試用期間 スのネットワーク設定とクライアント証明書が自を経て 9 月末には本番運用をスタートさせまし 動的にデバイスにインストール・適用される仕組た。検証機を兼ねた3台のHPE Aruba IAPの設 みを用意しました。ユーザー・デバイス認証のた定情報を引き継ぎ、IAPを増設するだけで武蔵 めの設定作業を安全・確実に、しかもセルフサー野本社の展開を行えました。この圧倒的なスピー ビスで実現したのです」（工藤氏）
ド感と用途に合わせて自由に拡張できるのは、HPE Aruba の大きなメリットだと思います」と評価する。

Case study

業界

横河レンタ・リース
株式会社IT

ソリューション概略

私たちは、お客さまの働き方や働く場所の可能性を広げ、業務効率を高導入ハードウェア• HPE Aruba IAP-200シリーズ

め、ムダやストレスを解消し、より大きなビジネスの成果を手にしていた導入ソフトウェア

だけるよう、HPE Aruba製品を活用したセキュアかつ高速な無線LAN• HPE Aruba ClearPass• HPE Aruba AirWave

ソリューションの価値を磨き上げていきたいと考えています
横河レンタ・リース株式会社 執行役員 情報システムセンタ長髙倉 敏行 氏横河レンタ・リースが推進する「Workspace as a Service」
データレスPC（Flex Work Place）

HPE Aruba 無線LANソリューション
セキュリティ

生産性

運用とコスト

情報漏えい/
標的型攻撃ワークスタイル変革

ハイブリッドクラウド

レンタルPCサービス（デバイスと運用のサービス化）

日本ヒューレット・パッカード
公式ソーシャルメディア

facebook.com/HPEJapan
twitter.com/HPEJapan

一般に、デジタル証明書の発行・導入・管理はIT 「 PCレンタルサービス、データレスPCソリュー部門にとって大きな負担となるが、HPE Aruba ション、HPE Arubaの無線LANソリューションをClearPass Onboardによる「認証設定のセルフ 組み合わせ、お客さまが求めるワークスペースのサービス化 」は運用負荷の軽減に極めて有効 すべてをサービスとして提供する『 Workspaceだ。中規模以上の無線LAN環境を運用するため as a Service 』のコンセプトを具現化していきます。
『 所有から利用へ 』という潮流は、私たちがには、欠かせないソリューションとなるだろう。
レンタルビジネスで培ったノウハウを生かせる領「一度クライアント証明書を適用してしまえば、 域です。大きなビジネスチャンスがあると考えてユーザーはログインのたびに資格情報の入力を います」
（松尾氏）
求 められることは ありませ ん 。HPE Aruba「自社導入プロジェクトを通じClearPassは、ユーザーの利便性、セキュリティ 工藤氏、黒田氏は、の強化、運用負荷の低減のすべてにメリットをも て得たノウハウを、HPE Aruba製品の導入アセ
スメント・設計・構築・運用支援などのサービスとたらしました」（工藤氏）して整備しつつ、お客さまへの『ワークスタイル新たに構築された無線 LAN 環境では、起点と 変革ソリューション』提案を強化していく」と意気なった武蔵野本社に16台のHPE Aruba IAPが 込みを話す。
設置された。続く新宿本社では14台が配備され、2017年3月を目標に全国計12拠点に順次展開す 最後に、髙倉氏が次のように抱負を語って締めくる予定だ。すべての HPE Aruba IAPは、HPE くった。
Aruba AirWave の Web ベースの管理インタフェースにより稼働状況が把握できる。設定情報 「ネットワークにつながらなければ仕事にならない、いわばモバイルファーストの時代が到来しまやファームウェアの一元管理・更新も可能だ。
した。私たちは、お客さまの働き方や働く場所の「既存の環境にHPE Aruba IAP 、HPE Aruba 可能性を広げ、業務効率を高め、ムダやストレス
AirWave サーバー、HPE Aruba ClearPass を解消し、より大きなビジネスの成果を手にしてサーバーを追加するだけで、セキュアかつ快適 いただけるよう、HPE Aruba製品を活用したセな無線 LAN 環境を実現しました。他社製品で同 キュアかつ高速な無線 LANソリューションの価等の環境を構築するよりもはるかにシンプルな 値を磨き上げていきたいと考えています。HPEより競争力の高い製品とテクノロジーを期構成で済み、コストも大幅に抑えることができま には、待しています」
した」
（畑屋氏）

ベネフィット

詳しい情報データレスPCソリューションと組み合わせ「Workspace as a Service 」を具現化

HPE Arubaについてはこちら

横河レンタ・リースは、独自開発のデータレスPCソリューション「Flex Work Place 」を軸にした新しいビジネスチャレンジを始 めて いる。Flex
Work Place は、PC上のデータを自動的・強制的にファイルサーバーやクラウドストレージに保存し、PC内にデータを残さないソリューションである。手軽にシンクライアント環境を実現する選択として人気を博している。

www.hpe.com/jp/networking

記載されている会社名および商品名は、各社の商標または登録商標です。Intel、インテル、Intelロゴ、Xeon、Xeon Insideは、アメリカ合衆国およびその他の国におけるIntel Corporationの商標です。記載事項は2017年3月現在のものです。本カタログに記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。
予めご了承下さい。

© Copyright 2017 Hewlett Packard Enterprise Development LP〒136-8711 東京都江東区大島2丁目2番 1号

CNT13581-01 2017年3月

日本ヒューレット・パッカード株式会社