オージス総研のご紹介 オージス総研データセンター全景 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社 100% 出資 ) 売上実績 509 億円 ( 連結 ) 257 億円 ( 単独 ) ( 2009 年度 ) 従業

Transcription

1 OpenSSO&OpenAM コンソーシアム技術セミナー OSS 活用型認証基盤構築事例のご紹介 ( 認証基盤の作り方と広げ方 ) 株式会社オージス総研 IT 基盤ソリューション第一部 八幡孝 2010 年 11 月 18 日

2 オージス総研のご紹介 オージス総研データセンター全景 社名 代表者 設立 株式会社オージス総研 取締役社長平山輝 1983 年 6 月 29 日 資本金 4 億円 ( 大阪ガス株式会社 100% 出資 ) 売上実績 509 億円 ( 連結 ) 257 億円 ( 単独 ) ( 2009 年度 ) 従業員数 2,841 名 ( 連結 ) 1,186 名 ( 単独 ) ( 2010 年 3 月 31 日現在 ) 連結対象 事業内容 さくら情報システム ( 株 ) ( 株 ) 宇部情報システム ( 株 ) システムアンサー OGIS International, Inc. ソフトウェア開発 情報処理サービス コンピュータ機器 ソフトウェアの販売 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 2

3 オージス総研の組織図 (2010 年 4 月現在 ) 営業本部 東日本営業部中部日本営業部西日本営業部 OG ク ルーフ 営業部営業企画部 ソリューション開発本部 ク ローハ ルヒ シ ネス推進部 アト ハ ンストモテ リンク ソリューション部 組み込みソリューション部 ヒ シ ネスソリューション第一部 エネルキ ーソリューション第一部 エンターフ ライス ソリューション第一部 ヒ シ ネスソリューション第二部 エネルキ ーソリューション第二部 エンターフ ライス ソリューション第二部 ヒ シ ネスソリューション第三部 社長 エネルキ ーソリューション第三部 エネルキ ーソリューション第四部 エンターフ ライス ソリューション第三部 エンターフ ライス ソリューション第四部 トヨタソリューション部 計画部 プラットフォームサービス本部 IT 基盤ソリューション第一部 IT 基盤ソリューション第二部 IT 基盤ソリューション第三部 計画部 サーヒ スヒ シ ネス第一部 サーヒ スヒ シ ネス第二部 ソーシンク ヒ シ ネス部 技術部 PCR 部 QA 統括部 ヒ シ ネスイノヘ ーションセンター エンターフ ライス オーフ ンソース センター クラウト インテク レーションセンター ソフトウェア工学センター コンフ ライアンス統括 セキュリティ統括 技術統括 監査室 経理部 業務部 経営企画部 人事部 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 3 IT スキルセンター

4 エンタープライズ オープンソース センター (EOSC) のご紹介 ミッション SI やサービスビジネスなどへの OSS 利用実績 ノウハウの蓄積 オージス総研における OSS 活用の促進 先端技術の提供 取り組み OSS の動向調査 OSS リファレンススタックの整備 商用プロダクトとの相互運用性検証 オープンソースコミュニティへの貢献 次世代ソリューションへの OSS 適用技術開発 OSS ライセンスリスクの削減診断ソリューション サービスの提供 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved 年 4 月設立

5 インフラストラクチャ インテグレーション アプリケーションコア アプリケーション OGIS OSS リファレンススタック ポータル Liferay ビジネスインテリジェンス Jasper Server 帳票出力 Jasper Reports 開発支援 統合開発環境 Eclipse CMS Alfresco Web UI テスト自動化 Selenium Web Tier SAStruts DI コンテナ Seaser2 O/R マッパ S2Dao プロジェクト支援 ルールエンジン JBoss BRMS Web サービス Apache CXF メッセージキュー Apache AcitiveMQ ワークフロー jbpm BPEL Intalio BPMS Mule 関連 S2Mule(Serser2 連携 ) Transport (SAP, JPA SSH 等 ) クラウド連携 (Amazon S3, EC2, Force.com) 継続ビルド Hudson バグトラッキング Trac 構成管理 Subversion メッセージキュー JBoss Messaging Enterprise Service Bus Mule ESB 運用 監視 セキュリティ HTTPD Apache RDBMS PostgreSQL 分散ストレジ DRBD Java EE アプリケーションサーバ JBoss Enterprise Application Platform (Hibernate, JBoss Messaging, Tomcat ) RDBMS MySQL HA クラスタ Heartbeat シングルサインオン OpenSSO(AM) 統合監視 Hyperic HQ 統合監視 Hinemos ThemiStruct シリーズとして提供 OS Red Hat Enterprise Linux 統合監視 Zabbix Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 5

6 アジェンダ 1. 大阪ガスの認証基盤 2. 認証基盤展開の歴史 3. 認証基盤実現のねらい メリット 4. 認証基盤のアーキテクチャ 5. 認証基盤を活用する 6. なぜOSS 活用なのか? 7. 開発したSSOソフトウェアのアーキテクチャ 8. 今後の展開 9. ソリューション展開の方向性 10. ThemiStruct-WAM としてのソリューション化 11. ThemiStruct-WAM のアーキテクチャ 12. ThemiStruct-WAM での機能エンハンスメント 13. 弊社での他の構築実績 14. まとめ Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 6

7 1. 大阪ガスの認証基盤 用途に応じて 5つの認証基盤を構築 1. 社内システム向け 2. 代理店システム向け 3. 携帯アプリケーション向け 4. B2B 顧客向け 5. マイ大阪ガス ( 一般家庭顧客向け ) いずれも OSS 活用型 リバースプロキシ構成で実現 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 7

8 1. 大阪ガスの認証基盤 社内システム向け 社内ポータル (Liferay) 社内業務アプリ (Web) 利用時の認証 アプリ単位でのアクセス制御 社員証を使った認証 (PKI) グループ会社向けへも提供 代理店システム向け 代理店向け業務アプリ (Web) 利用時の認証 アクセス制御 PKI と ID/ パスワードの併用 総ユーザ数約 25,000 ユーザ総アプリケーション数約 600 システム 携帯アプリケーション向け i モード用 Web アプリ利用時の認証 携帯電話向けの操作が簡易となる認証方式 B2B 顧客向け 法人契約顧客向けアプリ (Web) 利用時の認証 アクセス制御 マイ大阪ガス ( 一般家庭顧客向け ) 大阪ガス利用の家庭ユーザ向けの情報サイトの認証 複数の情報画面 ( アプリ ) 間でのシングルサインオン マイ大阪ガス URL: Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 8

9 2. 認証基盤展開の歴史 2002 年度 社内向け認証基盤を商用の認証製品を使って構築 開発標準を文書化 2003 年度 2004 年度 2005 年度 代理店向け認証基盤を商用の認証製品を使って構築 社内向け認証基盤へ 社員証 (PKI) を使った認証機能を追加 社内向け認証基盤の社員証認証機能を運用開始 携帯向け認証基盤を OSS を組合せて開発 構築 ( 初期バージョン ) 2006 年度 2007 年度 2009 年度 B2B 向け認証基盤を OSS を組合せて開発 構築 (PC 対応開始 ) 社内向け認証基盤を OSS 化する開発 検証に着手 (PC 本格対応 ) 社内向け認証基盤の OSS 活用型への移行完了 マイ大阪ガスサービス開始 2010 年度 代理店向け認証基盤の OSS 活用型への移行完了 携帯向け認証基盤の最新化完了予定 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 9

10 3. 認証基盤実現のねらい メリット セキュリティリスクの軽減 ID 管理 認証処理の一元管理 システム単位でのアクセス制御の一元管理 アカウントポリシー パスワードポリシーの一元管理 システムへのアクセス記録の一元管理 開発のコスト削減 認証機能 アクセス制御機能の個別実装が不要 特にID 管理 認証処理 セキュリティポリシー変更時の個別開発が不要 認証方式の変更 ユーザの利便性向上 ユーザID/ パスワードが統一される 一度のログインで複数アプリケーションをシームレスに利用可能 ユーザサポートコストの低減 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 10

11 バックエンド統合 フロントエンド統合 4. 認証基盤のアーキテクチャ 統一された ID パスワード あるいは認証デバイスで端末ログオンや Web アプリの利用が可能 共通のログイン画面 一度のログインでアプリを横断的に利用可能 認証ゲートウエイ アカウントポリシーの一元管理アプリへのアクセス権を一元管理 ID 管理システム 利用者情報メタディレクトリ Active Directory 認証 ロール 属性などの一元更新 LDAP 認証 ロールの情報へのアクセス フレームワーク 共通ライブラリ 電子証明書発行サービス 人事システムと連動したタイムリーな ID 作成 削除 ユーザ属性やロールの更新 認証されたユーザ名やユーザのロールに関する情報の提供 アプリでユーザのアクセス権情報やユーザ属性を活用する I/F の提供 人事システム 業務アプリケーション, etc Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 11

12 5. 認証基盤を活用する ねらいメリット セキュリティリスクの軽減 開発コストの削減 ユーザの利便性の向上? コストサポート 広げる 永く使い続けるアプリケーションを集めるアプリケーションをつなぐ認証基盤を作る 共通基盤としての利用ルール整備 接続方式のパターン化 標準化 開発担当向けガイドの提供 レビュー等による標準外構成の除外 接続方式の決定 設定 アプリケーションの修正 認証基盤側でのカスタマイズ対応 SSO 製品の導入 IDM 製品の導入 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 12

13 6. なぜ OSS 活用なのか? コスト削減 ユーザ数増加によるライセンス費用 保守費用の増加が抑制できる コンシューマ向けサイト運用においても費用負担を大幅軽減 構成の柔軟性 オープンソースソフトウェアの活用により 特定のソフトウェア ハードウェアへの依存度が減り 構成の柔軟性が確保される 商用 UNIX サーバから Linux サーバへの変更 集約へ道筋 長期間サポート オープンソースであるため 徹底的な原因究明が可能 ソースコードを使った長期間サポートが可能 長い目で見た信頼性向上の実現 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 13

14 7. 開発した SSO ソフトウェアのアーキテクチャ 認証機能 認可機能 リバースプロキシ処理機能 独自開発 HTTP リクエストヘッダ挿入機能 認証画面機能 コンテンツ書換え機能 Web アプリ フレームワーク PHP mod_auth_form mod_rewrite Web アプリ Apache HTTP Server Web アプリ Open LDAP ユーザリポジトリ MySQL セッションデータベース OSS 活用 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 14

15 8. 今後の展開 センター内既存環境 認証システム ID 管理システム ThemiStruct-WAM ThemiStruct-IDM ( リバースプロキシ版 OpenAM 版 ) ホスト 統合サーバ 個別分散サーバ システム運用エンジニア 弊社データセンター 認証情報の連携 アカウント (ID) 情報の連携 Private Cloud 環境 個別分散サーバ 1. グループ向けクラウドを使ったグループ全体最適 グループ会社向け共用サービス ( メール グループウェア etc.) 3. センター内既存アプリ クラウド上のアプリの連携による 高度な業務システムの実現 サーバー貸そうか ( H a a S ) Public Cloud アプリケーション環境として使うもの Internet Public Cloud サービスを使うもの アプリケーション機能を使うもの 2. パブリッククラウドサービスを使った効率的な業務アプリケーションの構築 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 15

16 9. オージス総研ソリューションの方向性 エージェント型構成への対応 パッケージ製品を使ったアプリケーションへの対応の必要性 Ajax 利用のアプリケーションへの対応の必要性 エージェント型構成に対応することで コンテンツ書き換え機能の個別カスタマイズの必要性を回避 リバースプロキシ型の構成の場合 コンテンツ内 URL の書き換えが必要 アプリケーションが URL の書き方のガイドを守っていない場合 個別対応が必要 JavaScript 内の URL 書き換えは一般的に困難なケースが多い 外部クラウドサービスとの認証連携への対応 Salesforce.com / Force.com 上のアプリケーションとの連携 SSO Google Apps との連携 SSO 平たく言えば SAML を使った認証連携への対応 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 16

17 10. ThemiStruct-WAM としてのソリューション化 アクセス管理ソリューション OpenSSO/OpenAM + リバースプロキシエンジン SAML 連携機能 エージェント型構成に OpenSSO/OpenAM で対応 認証機能を OpenSSO/OpenAM へ統合 大阪ガス向けで開発したリバースプロキシエンジンを採用 + OpenAM 機能の独自エンハンスメント ThemiStruct-IDM と組み合わせ 認証 アクセス管理のトータルソリューションとして展開 ThemiStruct-IDM = OSS 活用型 ID 管理ソリューション ( P21) Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 17

18 11. ThemiStruct-WAM のアーキテクチャ 認証機能 認可機能 リバースプロキシ処理機能 OSS 活用 Java App Server OpenAM Agent Web アプリ OpenAM Tomcat Web Server 独自開発 Web アプリ Apache HTTP リクエストヘッダ挿入機能 LDAP or Active Directory コンテンツ書換え機能 Web アプリ ユーザリポジトリ OpenAM Agent mod_rewrite Web アプリ Apache HTTP Server Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 18

19 12. ThemiStruct-WAM での機能エンハンスメント 長いパスワードが利用できる機能 16 文字より長いパスワードでの認証が可能に 認証用パスワードをアプリケーションに伝達できる機能 認証時に入力したパスワードを アプリケーションに伝達 アプリケーションへの認証代行を行なう機能で利用 IIS エージェントフィルタ対応機能 IIS + Java App Server を AJP で連携するための追加機能 etc. Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 19

20 13. 弊社での他の構築実績 私立大学さま 概要 : 学内システムのシングルサインオン環境を新規に構築 ユーザ数 : 30,000ユーザ アプリケーション数 : 5システム エージェント型構成での実現 住宅設備メーカーさま 概要 : 小規模向け商用認証基盤ソフトウェアからのリプレースを実施 ユーザ数 : 2,000ユーザ アプリケーション数 : 2システム リバースプロキシ型構成での実現 他にも複数のお客様で構築が進行中 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 20

21 テミストラクト ThemiStruct シリーズとは オージス総研が提供する OSS( オープン ソース ソフトウェア ) を活用した IT 基盤ソリューション全体を指すブランド名です Themis テミス ギリシャ神話上の法 掟の女神 不変なる掟 との意味も Struct ストラクチャ 構造 (IT) 基盤の意味 合わせて IT 基盤上の掟 (= ガバナンス セキュリティ ) を守るものという意味を込めています Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 21

22 テミストラクト ThemiStruct シリーズラインナップ ThemiStruct-IDM (IDentity Management) ID 管理ソリューション ThemiStruct-WAM (Web Access Management) アクセス管理ソリューション リバースプロキシ版 エージェント版 ID 管理 アクセス管理 ThemiStruct-CM (Certificate Management) 電子証明書発行ソリューション ThemiStruct ThemiStruct-MONITOR システム監視ソリューション 電子証明書 システム監視 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 22

23 テミストラクト ThemiStruct シリーズソリューション概要 ソリューション名称 テミストラクト - アイディエム ThemiStruct-IDM IDentity Management テミストラクト - ワム ThemiStruct-WAM Web Access Management テミストラクト - シーエム ThemiStruct-CM Certificate Management ID 管理ソリューション 概要 ユーザのアカウント情報を一元管理し アカウントの作成 更新 削除を自動化 ( プロビジョニング ) する機能を提供 Salesforce や Google Apps へのプロビジョニングにも対応 アクセス管理ソリューション ユーザが一度認証を受ければ 他の許可されているシステムへのログイン 利用が可能になる Web アプリケーションのシングルサインオン環境を提供 お客様の環境に合わせてリバースプロキシ版とエージェント版をご用意 Salesforce や Google Apps へのシングルサインオンにも対応 電子証明書発行ソリューション 電子証明書を利用した クライアント端末認証のための仕組みを提供 テミストラクト - モニター ThemiSturct-MONITOR システム監視ソリューション システムの稼働監視 ( サーバ プロセス サービスなど ) パフォーマンス監視 ログ監視をする機能を提供 クラウドサービスの安定稼働を実現する SOA 基盤監視にも対応 Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 23

24 テミストラクト ThemiStruct が目指しているもの 必要な機能を厳選し オープンソースソフトウェアを広範に利用することでそれぞれのお客様に フィットした価値 を 適正な価格 でご提供 大阪ガスをはじめとし 複数の企業向け構築実績を基に オープンソースソフトウェアをベースとして必要な機能を自社開発し 製品としてオージス総研が提供しています お客様のメリット ユーザ数に依存したライセンス費用 保守費用ではなく 一律の価格体系で利用できる カスタマイズにも柔軟に対応できる 永く使っていただける Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 24

25 14. まとめ 認証基盤実現のねらい メリット セキュリティリスクの軽減 開発コストの削減 ユーザの利便性向上 認証基盤の作り方 広げ方 認証基盤を作る 標準やガイドを作って アプリケーションをつなぐ 集める 広げる 永く使い続ける Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 25

26 ご清聴ありがとうございました お問合せ先 株式会社オージス総研東日本営業部 TEL Copyright 2010 OGIS-RI Co., Ltd. All rights reserved. 26