プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt）サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）

Size: px

Start display at page:

Download "プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt）サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）"

くうしょうしもとり
4 years ago
Views:

1 クラウド時代を見据えた次世代統合認証基盤と事例紹介企業のサービス事業強化を支える統合認証基盤 2012 年 10 月 19 日株式会社野村総合研究所情報技術本部オープンソースソリューション推進室 GM 寺田雄一横浜市保土ヶ谷区神戸町 134 NRI タワー

はじめに自己紹介 2003 年にオープンソースソリューションセンター (OSSC) を企画設立 2004 年に MySQL 社とパートナー契約 2005 年に旧 JBoss 社とパートナー契約 2006 年社内ベンチャーにて OSS サポート事業を外販を開始サービス名称を OpenStandia にオープンソースワンストップサービスを展開事業責任者として活動 2008 年 6 月

2 はじめに自己紹介 2003 年にオープンソースソリューションセンター (OSSC) を企画設立 2004 年に MySQL 社とパートナー契約 2005 年に旧 JBoss 社とパートナー契約 2006 年社内ベンチャーにて OSS サポート事業を外販を開始サービス名称を OpenStandia にオープンソースワンストップサービスを展開事業責任者として活動 2008 年 6 月オープンソースビジネス推進協議会 (OBCI) を企画設立事務局担当理事に就任 2008 年 9 月ミック経済研究所による調査にて野村総合研究所の OpenStandia が OSS ミドルウェアのサポートサービス分野でシェア No.1 を獲得 2010 年 10 月 JasperSoft 社とパートナー契約 2010 年 10 月 OpenSSO&OpenAM コンソーシアムを企画設立会長就任 2011 年累計の契約数が 1,000 を突破 1

はじめに企業における認証基盤へのニーズ業務の自動化 IT 環境の変化事業環境の変化 ID 管理の効率化内部統制コンプライアンス強化個人情報保護 SaaS クラウド基盤モバイル端末スマートフォンタブレットグループ企業間グローバル規模での情報システム共有企業合併社内認証基盤統合サービス統合サービス事業強化 ( 出所 )Tokyo, Japan - seen from

3 はじめに企業における認証基盤へのニーズ業務の自動化 IT 環境の変化事業環境の変化 ID 管理の効率化内部統制コンプライアンス強化個人情報保護 SaaS クラウド基盤モバイル端末スマートフォンタブレットグループ企業間グローバル規模での情報システム共有企業合併社内認証基盤統合サービス統合サービス事業強化 ( 出所 )Tokyo, Japan - seen from the North Observatory 45th floor - Tokyo Metropolitan Government Building in Shinjuku. By UggBoy UggGirl [ PHOTO // WORLD // TRAVEL ] 2

4 背景 (1) 商品 + サービスで差別化商品製品だけでは差別化が難しい商品製品にサービスを付加して差別化製品のライフサイクルがますます短くなっている新商品を投入してもすぐに同様の商品が市場に溢れる国際的な競争が激しくなっている過当な価格競争 3

5 背景 (1) 商品 + サービスで差別化商品製品だけでは差別化が難しい商品製品にサービスを付加して差別化 itunes( アップル ) の例 4

6 背景 (1) 商品 + サービスで差別化商品製品だけでは差別化が難しい商品製品にサービスを付加して差別化 Working Folder( 富士ゼロックス ) の例 5

7 背景 (1) 商品 + サービスで差別化商品製品だけでは差別化が難しい商品製品にサービスを付加して差別化ワタシプラス ( 資生堂 ) の例 tlg_kbn=2 6

8 背景 (1) 商品 + サービスで差別化商品製品だけでは差別化が難しい商品製品にサービスを付加して差別化機械稼働管理システム KOMTRAX ( コマツ ) の例 7

9 背景 (2) 商品毎のマーケティングから顧客視点のマーケティングへ商品毎のマーケティングから顧客セグメント毎のマーケティングが主流に < 現在 > 企業顧客携帯電話パソコンテレビ営業マーケティング本部顧客顧客 8

10 背景 (2) 商品毎のマーケティングから顧客視点のマーケティングへ一方 Web サイトでは未だに商品製品毎のサイトが多いかつ統合されていない <Web サイトでは > 携帯電話製品紹介サイトサポートサイトコミュニティサイト ( ファンサイト ) 顧客パソコンテレビ製品紹介サイト直販サイト製品紹介サイト直販サイトサポートサイトサポートサイト顧客が個人情報などを何度もサイトに登録し顧客なければならず不快にさせているのでは? 顧客に対して同じような DM が何通も届いて不快にさせているのでは? 顧客マーケティング予算を効率的に使えていないのでは? 顧客に対してプロダクトミックスでの提案ができていないのでは? 9

11 目指すべき姿と課題顧客情報を連携統合管理し企業が顧客にサービスを提供するためのプラットフォーム企業のサービス事業を強化するためのプラットフォームが必要ではないか? それにより商品製品の価値を高め競争力を強化する必要があるのではないか? 10

12 目指すべき姿と課題顧客情報を連携統合管理し企業が顧客にサービスを提供するためのプラットフォームそのためには以下のようなことを検討する必要があるのではないか? インターネット上に散在している顧客情報を統合管理し CRM を強化できないか? 顧客から見て 1 つのサイトに見せるために個人情報などの登録は 1 箇所にまとめるべきではないか? またログイン認証は 1 回で済ませたほうが利便性がよいのではないか? 顧客からの問い合わせ窓口も一元化したほうがよいのではないか? サイトを全部再構築できればよいがそれは現実的ではない現在のサイトを活用しながら実現できないか? 今後も全体として統合しつつサイトは早いサイクルで追加する必要があるすべてのサイトのアクセスログを統合的に分析したい 11

目指すべき姿と課題顧客情報を連携統合管理し企業が顧客にサービスを提供するためのプラットフォーム利用者利用者向けポータル操作ログサービス申込サービスメニューお知らせパスワード管理問合せサービスプラットフォームシングルサインオンクラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ既存システムSSO アクセスログ

13 目指すべき姿と課題顧客情報を連携統合管理し企業が顧客にサービスを提供するためのプラットフォーム利用者利用者向けポータル操作ログサービス申込サービスメニューお知らせパスワード管理問合せサービスプラットフォームシングルサインオンクラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ既存システムSSO アクセスログアクセス制御課金ログサービス群 GoogleApps Salesforce 等パブリッククラウドヘルプデスクオペレータシステム部門マーケティング部門事業者向けポータル監査ログ契約管理ユーザ組織ロールパスワード等管理ワークフロー問合せ履歴管理監査レポート各種ログ集計顧客情報問合せ履歴 ID 管理 ( プロビジョニング ) 統合ディレクトリ ( ユーザ組織 ) 配信ルールユーザ ID 組織ロール等の配信効率化 ( 文書管理スケジュール ) 品質管理人材育成コミュニケーションその他サービス顧客行動分析 12

14 目指すべき姿と課題課題 ~ 顧客 ( 利用者 ) が増えると IT コストの負担増 ~ このようなプラットフォームは従来の技術製品でも十分に実現可能必要となる主な製品シングルサインオン ID 管理ポータル問い合わせ管理情報分析 (BI) しかしこのような製品の多くはユーザ課金であるためサービスが成功する = 顧客 ( 利用者 ) が増加すると企業のコスト負担は大きくなるソフトウェアコストオープンソースの活用顧客数 ( 利用者数 ) 13

15 OSS を活用した統合顧客情報管理ソリューション顧客情報を連携統合管理しオープンソースで実現する統合顧客管理 + 統合認証企業が顧客にサービスを提供するためのプラットフォーム利用者 Liferay 利用者向けポータル OpenStandia クラウドサービスプラットフォーム操作ログサービス申込サービスメニューお知らせパスワード管理問合せサービスプラットフォーム OTRS OpenAM シングルサインオンクラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ既存システムSSO アクセスログアクセス制御課金ログ OpenLDAP サービス群 GoogleApps Salesforce 等パブリッククラウドヘルプデスクオペレータシステム部門マーケティング部門 Liferay 事業者向けポータル監査ログ契約管理ユーザ組織ロールパスワード等管理ワークフロー Liferay 問合せ履歴管理 OTRS 監査レポート JasperSoft 顧客行動分析各種ログ集計顧客情報問合せ履歴 ID 管理 ( プロビジョニング ) 統合ディレクトリ ( ユーザ組織 ) LISM 配信ルールユーザ ID 組織ロール等の配信効率化 ( 文書管理スケジュール ) 品質管理人材育成コミュニケーションその他サービス 14

16 OSS を活用した統合顧客情報管理ソリューションオープンソースだけでは不足している機能を NRIが独自に拡張 ( 拡張部分もオープンソース ) 利用者向け機能の提供ポータル ( ダイナミックメニュー ) パスワード変更画面パスワード初期化機能その他ヘルプデスク管理者向け機能の提供ユーザ管理一括登録組織管理一括登録ロール管理パスワードポリシーの変更パスワード初期化パスワード期限切れ通知メールアカウントロック解除承認ワークフロー監査レポート課金ログ ( 予定 ) その他統合認証ポータル監査ログ OpenAM カスタマイズ代理認証 C/S システムとの SSO シングルサインオン OpenAM 統合ディレクトリ OpenLDAP 配信ルール ID 管理 ( プロビジョニング ) LISM リバプロ型 SSO エージェント型 SSO SAML 対応 DesktopSSO アクセス制御 ID Pw 管理 ID Pw 認証プロビジョニング 15

com/loginaction userid=n1096 password=12345 userid N1096 password 12345 連携先システム APL01 OpenLDAP (MySQL) UID=y-terada

17 OSS を活用した統合顧客情報管理ソリューション様々な Web システムと柔軟に認証連携 ~ 代理認証型 ~ ( 機能 1) 認証済みか判断認証済みなら通過未認証ならログイン画面表示利用者 OpenAM ( 機能 2) 所属やロールによって連携先システムへのアクセスを許可する ( 例 ) 課長なら OK ( 機能 3) 連携先システムのログイン画面に対して代理認証用の ID パスワードをセットして送信 userid=n1096 password=12345 userid N1096 password 連携先システム APL01 OpenLDAP (MySQL) UID=y-terada UserName= 寺田雄一 Organization=OSS 推進室 Role= 課長 Apl01ID=N1096 Apl01Pw=12345 NRI 独自の代理認証エンジンでほぼ全ての Web システムに対して改修なしで連携可能. 16

18 新規ユーザーの登録ユーザー属性の追加ユーザー一覧の CSV ダウンロード Liferay と OpenAM OpenLDAP とを統合複数ユーザーを選択してアカウントを停止ユーザーの検索ユーザー情報の編集及びアカウント停止完全にユーザーを削除する場合は一旦停止にしてから削除する 17

19 Liferay と OpenAM OpenLDAP とを統合所属する組織や付与されている権限 ( ロール ) によって表示されるメニューを変えることができるお知らせ申請承認ワークフローパスワード変更ユーザ属性変更などの利用者向けメニュー及びユーザ登録申請などの管理者向けメニュー申請承認ワークフロー 18

20 申請データ (CSV) をアップロードする CSV データについて必須項目チェックメールアドレス等の型チェック組織やロールなどのマスタ存在チェック申請権限の有無チェックなどを行なう承認者のステップは複数設定可能 19

21 認証に失敗したユーザーの一覧特定のユーザーの認証履歴特定のシステムに対する認証の履歴などを検索できるあるユーザに対していつだれがどのような操作 ( 権限付与パスワード変更 ) を行ったのかを確認できる一定期間ログインしていないユーザパスワードの有効期限が切れているユーザ特定の権限を持つユーザアカウントロック中のユーザなどを検索できる 20

22 オープンソース (OSS) の活用オープンソースの不安と対策 ~ 商用製品レベルのサポートサービスで安心 ~ 企業で利用する際にはサポートが無い ( 自己責任 ) ことが課題 NRI が有償サポートサービスを提供金融機関や大手製造業をはじめとして 1,000 社以上の導入実績 50 種類以上のオープンソースをワンストップでサポート 10 年以上の長期サポート (OSS 毎に異なる ) 万が一不具合があった場合には NRI がパッチを開発提供 (OpenStandia パッケージとして提供したものが対象 ) 企業が安心してオープンソースを活用し低コスト長期利用といったメリットを享受 21

23 オープンソース (OSS) の活用約 50 種類のオープンソースをワンストップでサポート機能オープンソース機能オープンソース OS CentOS RedHat Enterprise Linux DNS BIND データベース MySQL MySQL Cluster 言語 PHP Ruby Web サーバプロキシサーバ AP サーバフレームワーク Apache httpd Squid Apache Tomcat JBossAS PostgreSQL JBossEAP JBoss EWP JBossEWS Struts Spring Seasar2 JBoss Seam Ruby on Rails OR マッピング Hibernate MyBATIS ログ管理 SOAP Log4j Apache Axis ファイルサーバ Samba 認証サーバ OpenLDAP メールサーバ Postfix POP3/IMAP Dovecot Courier-IMAP バージョン / 課題管理 Subversion Redmine クラスタリング Heartbeat Pacemaker DRBD シングルサインオン OpenSSO OpenAM ID 管理 LISM 運用監視 Hinemos ZABBIX JasperSoft JasperReports ireport BI レポート作成 Pentaho ビジネスプロセス JBoss jbpm ポータル文書管理 Liferay Alfresco Joomla! ルールエンジン JBoss BRMS グループウェア Aipo SOA JBossSOA オフィススイート OpenOffice 22

24 オープンソース (OSS) の活用企業の情報システム部門情報子会社へのサポートシステムインテグレーター様のバックエンドでサポートお客様システムインテグレーター様約 50 種類のオープンソースをワンストップでサポートミック経済研究所 2008 年調べ代理店契約エスカレーション共同マーケティングコミュニティへのフィードバック各 OSS コミュニティ 23

25 事例紹介競合他社と差別化し将来の収益の柱として顧客へのサービスを強化 ( 医療機器メーカー ) 企業概要大手医療機器メーカー導入目的競合他社との差別化のためサービス提供に力を入れている顧客である医療機関に対して製品情報医療機関同士の情報交換医療機関の事務効率化などを目的としたサービスの提供を計画既存のパッケージやクラウドサービスをフルに活用し短期間に多くのサービスを提供できるようにするためのプラットフォームを構築導入効果プラットフォームが完成し今後様々なサービスを短期間に提供することが可能に. 今後情報分析 (BI) も導入し効果を測定しながらサービスを追加 24

26 事例紹介光回線の契約顧客に回線 + サービスを提供 (ISP) 企業概要大手 ISP( インターネットサービスプロバイダ ) 導入目的光回線を契約している顧客に対して様々なサービスの提供を行う新たなビジネスを計画既存のパッケージやクラウドサービスをフルに活用し短期間に多くのサービスを提供できるようにするためのプラットフォームを構築アプリケーションのユーザ管理のみならず特権 ID(OS ユーザ ID) の管理も視野に導入効果プラットフォームが完成し今後様々なサービスを短期間に提供することが可能に. 今後情報分析 (BI) も導入し効果を測定しながらサービスを追加 25

27 事例紹介シングルサインオン ID 管理に関する主要事例 ~ 国内で数十社の導入実績 ~ # 業種ユーザ数システムの概要課題効果 1 大手建設業 3,000 2 データセンター事業者 5,000 3 サービス業 1,000 4 大手不動産 6,000 5 大手電子機器メーカー 500,000 旧サンマイクロシステムズ ( 現オラクル ) のシングルサインオン製品から OpenAM へのリプレースデータセンター事業者が顧客向けに提供する複数のサービスにおいて統合 ID 管理統合認証ポータル機能提供を実現顧客へのサービス提供のためのプラットフォームとして ID 管理シングルサインオンポータルといった機能を提供人事会計など基幹業務システムと AD Notes などの OA 系情報共有系システム GoogleApps の利用やスマートフォンからの情報照会を新たに開始自社顧客にインターネット経由で提供している複数サービスに関する統合認証基盤統合 ID 管理及びシングルサインオンを提供顧客 ( 消費者 ) の利便性を高めるとともに高度な CRM を実現製品ベンダーの買収にともないリプレースを検討商用製品だとライセンス費用が高額にまたポータル機能まで含めてサービスプラットフォーム機能を提供する製品は存在しない商用製品だとライセンス費用が高額に従来は人事異動時のユーザ ID の更新業務を全て人手で行っており情報システム部の大きな負担となっていた GoogleApps の利用を開始するにあたりさらなる負担増を避ける必要があった従来の商用製品は品質が悪くトラブルが頻発また今後グローバル規模での統合認証基盤を構築するにあたりユーザライセンスが高額になり事業の大きな負担になる懸念があった OpenAM は Sun AccessManager がベースとなっているためスムースに移行複数システムのシームレスな連携を実現し今後のサービス追加のための拡張性も確保導入実績が多く安定しており NRI がソースコードを全て管理している OpenStandia/SSO&IDM を導入することで高い品質を確保またオープンソースの活用で大幅にソフトウェアコストを削減ばらばらだった ID を統合管理し人事システムとも連携異動業務を自動化し大幅に効率化従来紙で行っていた各事業部との人事異動に関するやりとりもシステム化ワークフロー化導入実績が多く安定しており NRI がソースコードを全て管理している OpenStandia/SSO&IDM を導入することで高い品質を確保またオープンソースの活用で大幅にソフトウェアコストを削減 NRI のクラウドサービス上で運用維持管理サービスを提供 26

28 事例紹介シングルサインオン ID 管理に関する主要事例 ~ 国内で数十社の導入実績 ~ # 業種ユーザ数システムの概要課題効果 6 大手教育機関 1,000,000 7 大手建材メーカー 10,000 8 ヘルスケア 10,000 9 大手家電メーカー 5000 ~ 大手家電メーカー 3,000 会員数約 100 万人の大手教育機関会員向けの各種サービスにおけるシングルサインオン導入プロジェクト取引先などを含めたシステムクラウド提供取引先を含めた ID を管理し取引先が情報システムにセキュアにアクセスできるようにすることでビジネスのスピードアップを図るインターネット上に複数のサービス ( サイト ) を展開している既に自社に統合認証基盤を構築済みこれと外部のサービス (LotusLive) と統合認証したい既に自社に統合認証基盤を構築済みこれと外部のサービス (Salesforce GoogleApps) と統合認証したいユーザ数が多く商用製品ではライセンス費用が億円単位となりコストが合わないまたオープンソースベースでは大規模ユーザに耐えられない取引先に ID を発番しシステムを活用しようとするとユーザ数が増加し商用製品ではライセンス費用が億円単位となりコストが合わない顧客の利便性を向上させるため複数のサービスと顧客システムとをシングルサインオン対応したい自社サービス (SaaS) と顧客システムとのシングルサインオンは従来の商用製品では技術的に実現が難しいグローバル規模でのシングルサインオンになるため商用製品ではライセンス費用が高額にグローバル規模でのシングルサインオンになるため商用製品ではライセンス費用が高額に NRI がオープンソースのシングルサインオンツールである OpenAM を大規模サイト向けにカスタマイズユーザ情報のマスタに LDAP ではなく DBMS を用いることで大規模サイトでも耐えうる性能品質を実現オープンソースを活用することでユーザが増えてもソフトウェアコストが変わらない課金モデルを実現取引先を含めた情報システムの活用の実現に貢献オープンソースをベースにカスタマイズ対応なども交えてお客様の要求を実現オープンソースを活用しコスト削減グローバル規模での情報共有に貢献オープンソースを活用しコスト削減グローバル規模での情報共有に貢献 27

29 関連ソリューション企業内 ( 社内システム SaaS) のユーザ ID を統合管理クラウド認証連携グローバル統合認証での活用利用者 NRI 独自拡張部分 OpenSSO OpenAM OpenStandia/SSO&IDM 品質向上 ( バグ修正 ) シングルサインオンアクセスコントロールの集中管理ログオン認証のログ記録管理者統合認証ポータル統合ディレクトリ OpenLDAP 代理認証機能クラウド /SaaS SalesforceCRM GoogleApps アプリケーションA アプリケーションB 品質向上 ( バグ修正 ) 人事システムユーザ属性変更パスワード変更初期化ヘルプデスク向け機能 ID 登録等申請ワークフロー監査レポート LISM 品質向上 ( バグ修正 ) プロビジョニング統合ディレクトリと業務システムとの間の ID 情報の同期人事マスタとの連携 28

関連ソリューション OpenStandia/HR&IDM 人事システム + 統合 ID 管理企業の人事異動に伴う社内システムの対応を自動化 ( 特徴 ) OSS の人事パッケージである MosP を活用することにより商用人事パッケージを購入するのと比較してライセンス費用を大幅に削減できる

30 関連ソリューション OpenStandia/HR&IDM 人事システム + 統合 ID 管理企業の人事異動に伴う社内システムの対応を自動化 ( 特徴 ) OSS の人事パッケージである MosP を活用することにより商用人事パッケージを購入するのと比較してライセンス費用を大幅に削減できる基本的な人事情報の管理に加えて人事異動の情報を AD や Notes などの各種情報共有システムやクラウドシステムに自動的に連携することが可能これによりシステム管理者の負担を大幅に軽減しかつ内部統制やセキュリティの強化を実現できるオプションとして勤怠管理機能や給与管理機能も提供できる 29

31 まとめオープンソースを活用し事業拡大や他社との差別化を実現するサービスプラットフォームの構築へ 2012 年 11 月 7 日 ( 水 ) オープンソースは重要な社会インフラ企業にとって必要不可欠となったオープンソース ( サービス事業強化による競争力強化の先のサービス連携のかたち ) 詳しいサービス紹介事例紹介はまでクラウドとモバイルはエンタープライズ ID 管理をどう変える? ~ 新たな ID / API 連携仕様が目指す SSO NRI OpenStandia はオープンソースを社会インフラとして普及発展させます 30

32 本資料に掲載されている会社名製品名サービス名は各社の登録商標又は商標です

プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt）サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）

プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt）サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）大手医療機器メーカーシスメックス様 OpenAM 導入事例製造業におけるサービスによる製品差別化 ~ オープンソースを活用し低コストで実現 ~ 2013 年 4 月 12 日株式会社野村総合研究所情報技術本部オープンソースソリューション推進室寺田雄一 244-0005 横浜市保土ヶ谷区神戸町 134 NRI タワーはじめに自己紹介 2003 年にオープンソースソリューションセンター

プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt） サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）

プロジェクトタイトル（HGP創英角ｺﾞｼｯｸUB 24pt）サブタイトル（定例資料など、HGP創英角ｺﾞｼｯｸUB 18pt）