Kozuka Gothic Pro OpenType Medium Adobe Japan1 4

Size: px

Start display at page:

Download "Kozuka Gothic Pro OpenType Medium Adobe Japan1 4"

あゆみたておか
5 years ago
Views:

1 1/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 1 大建設業 OpenAM 3,000 Tomcat OpenLDAP Sun 旧サンマイクロシステムズ AccessMan ( 現オラクル ) のシングル agerからのサインオン製品からリプレース OpenAMへのリプレース製品ベンダーの買収にともないリプレースを検討 OpenAM は Sun AccessManager がベースとなっているためスムースに移 2 データセンター事業者 OpenAM, OpenLDAP, LISM, Liferay, 5,000 Apache, Tomcat, データセンデータセンター事業者がターサー顧客向けに提供する複数のビスにおけにおいて統合 ID る統合認証管理統合認証ポータルとポータル機能提供を実現基盤商用製品だとライセンス費用が額にまたポータル機能まで含めてプラットフォーム機能を提供する製品は存在しない複数システムのシームレスな連携を実現し今後の追加のための拡張性も確保 3 業 OpenAM, OpenLDAP, Liferay, 1,000 Apache, Tomcat, 提顧客への提供のた供のためのめのプラットフォームとしプラットて ID 管理シングルサイフォームをンオンポータルといった OSSで実現機能を提供商用製品だとライセンス費用が額に導実績が多く安定しており NRIがソースコードを全て管理しているを導することでい品質を確保またオープンソースの活用で大幅にソフトウェアコストを削減品質管理や情報共有コ 4 大医療機器メーカー OpenAM, OpenLDAP, LISM, Liferay, 10,000 Apache, Tomcat, ミュニケーションといった次世代サー様々なをグロービスプバルの顧客に対して提供すラットるためのプフォームにラットフォーム契約管おける統合理顧客管理動分析な認証基盤をどの提供も予定されるが構築ベースとなる統合認証基盤を構築様々なアプリケーションに対応でき将来の追加にも柔軟に対応できる認証基盤が求められる今後追加するアプリケーションに対する標準認証方式の確も必要 SAML OpenIDなどの業界標準プロトコルに対応しておりカスタマイズも用意なオープンソースベースの統合認証基盤を提供多語対応やユーザが増えてもソフトウェアコストが変わらない課モデルなどでビジネスを支援 5 大不動産 OpenAM, OpenLDAP, LISM, Liferay, 6,000 Apache, Tomcat, 従来は事異動時のユーザID 事異動時事会計など基幹業務の更新業務を全てでっのID 管理業システムと AD Notesなており情報システム部の大き務を大幅にどのOA 系情報共有系シスな負担となっていた効率化テム GoogleAppsの利用 GoogleAppsの利用を開始する GoogleAp やスマートフォンからのにあたりさらなる負担増を避 psにも対応情報照会を新たに開始ける必要があったばらばらだったIDを統合管理し事システムとも連携異動業務を自動化し大幅に効率化従来紙でっていた各事業部との事異動に関するやりとりもシステム化ワークフロー化導実績が多く安定しており 6 大電機器メーカー OpenAM, OpenLDAP, LISM, Liferay, 500,000 Apache, Tomcat, 自社顧客にインターネットグローバ経由で提供している複数ルサービに関する統合認証ス提供のた基盤統合 ID 管理及びシめの統合認ングルサインオンを提供証基盤を構顧客 ( 消費者 ) の利便性を築めるとともに度な CRM を実現従来の商用製品は品質が悪くトラブルが頻発また今後グローバル規模での統合認証基盤を構築するにあたりユーザライセンスが額になり事業の大きな負担になる懸念があった NRIがソースコードを全て管理しているを導することでい品質を確保またオープンソースの活用で大幅にソフトウェアコストを削減 NRIのクラウド上で運用維持管理を提供

2 2/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 7 大教育機関 1,000,000 OpenAM, Liferay, Apache, Tomcat, 会員数約 100 万の大教大規模会員育機関会員向けの各種サイトのシにおけるシングングルサイルサインオン導プロジェンオンクトユーザ数が多く商用製品ではライセンス費用が億円単位となりコストが合わないまたオープンソースベースでは大規模ユーザに耐えられない NRIがオープンソースのシングルサインオンツールである OpenAMを大規模サイト向けにカスタマイズユーザ情報のマスタにLDAPではなく DBMSを用いることで大規模サイトでも耐えうる性能品質を実現 8 大建材メーカー OpenAM, OpenLDAP, LISM, Liferay, 10,000 Apache, Tomcat, 取引先などを含めたシステ取引先を含ムクラウド提供取引先めた情報シを含めたIDを管理し取引ステムの活先が情報システムにセキュ用を支えアにアクセスできるようにる統合認することでビジネスのス証基盤ピードアップを図る取引先にIDを発番しシステムを活用しようとするとユーザ数が増加し商用製品ではライセンス費用が億円単位となりコストが合わないオープンソースを活用することでユーザが増えてもソフトウェアコストが変わらない課モデルを実現取引先を含めた情報システムの活用の実現に貢献 9 電会社系 ISP 10,000 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, ISPが自社顧客に SaaSを ISPによる提供する基盤自社開発の提各アプリと Salesforce な供プラットどのパブリッククラウドとフォームのの統合認証基盤各サービ構築スの関となるポータルも提供顧客に統的なを提供するために統合 ID 管理やシングルサインオンが必要また今後ユーザ数を拡大させたいのでユーザ課ではコストが厳しい統合 ID 管理シングルサインオンポータルなど提供に必要な機能をパッケージで提供ソフトウェアコストも抑えることでビジネス拡大に貢献顧客の利便性を向上させるた 10 ヘルスケア 10,000 OpenAM Tomcat 自社と顧客シインターネット上に複数のステムとの ( サイト ) を展開シングルサしているインオンを実現め複数のと顧客システムとをシングルサインオン対応したい自社 (SaaS) と顧客システムとのシングルサインオンは従来の商用製品では技術的に実現が難しいオープンソースをベースにカスタマイズ対応なども交えてお客様の要求を実現 11 大家電メーカー 5000 OpenAM Tomcat 自社認証基既に自社に統合認証基盤盤とクラグローバル規模でのシングルサを構築済みこれと外部のウドサービインオンになるため商用製品 (LotusLive) と統スをではライセンス費用が額に合認証したい SAML 連携オープンソースを活用しコスト削減グローバル規模での情報共有に貢献 12 大家電メーカー 3,000 OpenAM Tomcat 自社認証基既に自社に統合認証基盤盤とクラを構築済みこれと外部のウドサービ (Salesforce スを GoogleApps) と統合認証 SAML 連携したいグローバル規模でのシングルサインオンになるため商用製品ではライセンス費用が額にオープンソースを活用しコスト削減グローバル規模での情報共有に貢献

3 3/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果インター 13 会員サイト OpenAM, 5500 OpenLDAP, Apache, Tomcat ネットインターネット上に複数の向会員サイトを保有していけ認証基盤るをSaaS 提供会員数を増やしてきたいがライセンス費用の増加が懸念されるまた認証基盤の運用は委託したいオープンソースを活用しコストを削減認証基盤をNRIが SaaS 提供インターネットビジネスの成に貢献 14 パッケージベンダー不明 OpenSSO アプリケーション自社パッケージをSAMLにパッケージ対応するための改修のSAML 対応を支援今後 SAML がデファクトスタンダードとなる中で自社パッケージを SAML 対応したい OpenAMの SAMLエージェントを提供しアプリケーションパッケージへの組み込みを支援 15 大学 3,000 OpenSSO Tomcat 大学の学内システムを学教職員あわせてユーシングルサザ数約 3000 名複数のインオン対学内システム応既存のアプリケーションを改修せずにシングルサインオンに対応したい OpenSSOにNRIが独自拡張した代理認証機能を利用アプリケーションに改修をいれずシングルサインオンを実現オープンソースを活用しコスト 16 大法 OpenAM, 100,000 OpenLDAP, LISM, Tomcat 10 万規数万名の大法事シ模の統合 ID ステムとSalesforceCRM と管理システをシングルサインオンム会員数が10 万規模商用製品ではライセンス費用がすぎる SalesforceCRMとも連携したい削減 SAMLでSalesforceCRMとシングルサインオンを実現すると同時に SalesforceCRMへの ID 登録もオープンソース (LISM) で自動化 17 外資系企業 500 SOX 法対応米国上場企業の国内法ののための統社内システム合 ID 管理 SOX 法監査での指摘事項について改善するため ID 管理を導したいどのようなID 管理を実現すればよいかの検討から参画お客様のコンプライアンス対応に貢献 18 会員サイト 30,000 OpenSSO Tomcat 3 万規模インターネット上に会員の会員サイ数 3 万名の複数のサイトトをシング保有認証サーバとしてルサインオは ActiveDirectoryを利ン対応用今後の会員数の増加を考えるとソフトウェアライセンス費用が懸念また ActiveDirectoryはそのまま利用したいオープンソースを活用しコストを削減 OpenSSO と ActiveDirectory を連携

4 4/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 19 SaaS ベンダー Portal 30,000 OpenSSO Liferay SaaSプラット新しいSaaSビジネスを開始フォームとするにあたりプラットしての認証フォームとして認証基盤と基盤とポーポータルを検討タルビジネスが成功しユーザ数が増加した場合のソフトウェアライセンス費用が懸念オープンソース (OpenSSO Liferay) を活用しシングルサインオンポータルを実現ソフトウェアコストを大幅に削減しお客様のビジネスに貢献 20 融機関 Portal OpenAM, OpenLDAP, LISM, Liferay, 1,000 Apache, Tomcat, 複数企業向複数の企業にインターけネット経由で情報提供サー提供プラッビスを提供トフォーム情報提供基盤としてのプラットフォームを検討今後ユーザ数が増えた場合にも低コストで運用できることや要件に対応するための柔軟性などが課題オープンソースの企業情報ポータル Liferay をベースに NRIが拡張改善した Portal を提供本システム向けにも提供基盤として様々な拡張をった 21 大消費財メー Portal Liferay 3,000 Apache JBossAS 掲板などを中とした企業内情報企業内ポータル掲板の共有ポータアクセス権限設定閲覧先ルを再構築指定機能を強化しメールでの連絡を削減従来の社内ポータルでは細やかなアクセス制御閲覧先指定がえず結果として連絡事項などはほとんどがメールを使っていた大量のメールを削減し情報共有の効率化に貢献 22 融機関 Portal Liferay Apache 1,000 JBossAS 投信信託な投資信託などの融機関向ど融機関けに提供している向け情報提システムにおいて稼動状供サービ況や利用方法など様々なスポータ情報を発信するポータルサルイトを構築スクラッチでの開発を検討し積りをしたが時間がかかりコストもかったオープンソースの企業情報ポータル Liferay をベースに NRIが拡張改善した Portal を提供カスタマイズを最限に抑えることで低コスト短期間でのリリースを可能としたオープンソースの企業情報ポー 23 銀 Portal 1,000 Liferay, Apache, 銀向けに提供し銀向け情ているシステムにおいて報提供サー稼動状況や利用方法などビスポー様々な情報を発信するポータルタルサイトを構築スクラッチでの開発を検討し積りをしたが時間がかかりコストもかったタル Liferay をベースに NRIが拡張改善した Portal を提供カスタマイズを最限に抑えることで低コスト短期間でのリリースを可能としたオープンソースの企業情報ポー 24 パッケージベンダー Portal 20,000 Liferay, Apache, セキュリティーポータルパッケージベンダーがセキュリティ管理業務向けのアプリケーションを開発する際にそのプラットフォームとして Portalを選択ファイル共有やワークフローなどの機能を提供する必要があったがスクラッチ開発するとコストがかかりすぎるタル Liferay をベースに NRI が拡張改善した Portal を提供ファイル共有グラフ表ワークフロー ToDo 管理などの機能を提供しそれらのベースの上に独自のアプリケーションを開発短期間での製品開発を可能とした

5 5/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 25 パッケージベンダー Portal Liferay, Apache, 10,000 連結会計パッケージ連結会計パッケージの利用ユーザーへ者であるグループ会社のの情報共スタッフに情報共有のた有基盤の提めの基盤を提供供会計業務をう際に関連部署とのファイル共有などに課題があったオープンソースの企業情報ポータル Liferay をベースに NRIが拡張改善した Portal を提供連結会計パッケージと連動し産性の向上に貢献したオープンソースの企業情報ポー 26 従業員組合 Portal Liferay, Apache, 6,000 従業員組合にて組合員に組合員向け対する情報発信情報共情報共有有アンケートなどの機能を提供従来 Wiki などを利用していたがコンテンツの作成登録などに時間がかかっていたタル Liferay をベースに NRIが拡張改善した Portal を提供簡易な操作で産性の向上に貢献 27 大売業 Portal Liferay, 3,000 Apache, Web メーメール機能をリプレースル機能を提 Webメールの機能を提供し供た従来のメールシステムが保守切れのためリプレース商用製品だとライセンス費用が額にオープンソースをベースにカスタマイズ対応なども交えてお客様の要求を実現 28 大電機器メ Portal Liferay, Apache, 20,000 製品を利用している法顧カスタ客向けに情報共有基盤をマーポー提供マルチテナント機能タルを用いて複数法を1 台のサーバに収納複数法向け大数向けにを提供するため商用製品だとライセンス費用が額にオープンソースを利用しコストを大幅に削減 29 Sier Portal 500 Liferay, Apache, 特許事務所書の管理検索などの機向け書管能を提供理システム 30 融機関 Jaspersoft Jaspersoft 保険会社の帳票出を従来 COBOLで出していた Jaspersoft 各種帳票を Jaspersoftででリプレーリプレースス帳票を追加する際に開発コストがかかっていたまたデータの自由な抽出や分析ができなかった産性のいJaspersoftを利用することで帳票開発をスピードアップまたアドホックレポート機能でエンドユーザーによるデータ抽出や分析を可能に

6 6/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 31 大品メーカー Jaspersoft Jaspersoft 基幹業務システムの基幹業務システムのデータデータををJaspersoftで分析 Jaspersoft で分析基幹業務システムにもレポート出機能はあったが追加する際に開発コストがかかっていたまたデータの自由な抽出や分析ができなかった産性のいJaspersoftを利用することで帳票開発をスピードアップまたアドホックレポート機能でエンドユーザーによるデータ抽出や分析を可能に 32 融機関 Jaspersoft Jaspersoft コールセンターでの帳コールセンターにおける帳票出に票出にJaspersoftを採 Jaspersoft 用を採用 Web アプリケーションに組み込んで利用できるツールを探していたレポーティングライブラリである JasperReportsを利用しレポート開発 Webアプリケーションへの組み込みを容易に実現 Apache 33 OSS 包括大流通業情報サポート会社 Tomcat JBossAS PostgreSQL Struts Spring Hibernate 他台数無制限系システム情報系システの包括サポート大流通業を支える基幹ムなど全てのシステムに対して全的にオープンソースを採用全的にオープンソースを採用するにあたり従来のサーバ単位のOSSサポートではなくサーバ台数無制限の包括的なを希望従来のサーバ台数をベースとした課ではなく台数無制限の包括的なサポートを提供 34 OSS 包括大自動部品サポートメーカー Apache Tomcat Struts Spring Hibernate MyBatis 大自動全社的にOSSを活用してい部品メーる企業に対してサーバ台カー向け数やCPU 数に依存しない OSS 包括サ包括的なOSSのサポートポートを提供 OSS であってもサーバ台数や CPU 数が多くなると保守サポート費用が額になる包括契約によりサーバ台数や CPU 数に依存しないコストモデルを実現 35 大通信会社 OSS 包括サポート JBossAS Tomcat OpenLDAP 他全社的にOSSを活用してい大通信会る企業に対してサーバ台社向け数やCPU 数に依存しない OSS 包括サ包括的なOSSのサポートポートを提供 OSS であってもサーバ台数や CPU 数が多くなると保守サポート費用が額になる包括契約によりサーバ台数や CPU 数に依存しないコストモデルを実現 36 大通信会社 OSS 年間サポート PostgreSQL 大通信会大通信会社における秒社向け大規間数千のトランザクション模を処理する大規模システム PostgreSQ に PostgreSQLを導 Lシステム商用ミドルウェアだとライセンス費用が額にコストを削減しつつ安定したシステム運用を実現大証券会 37 融機関 OSS 年間サポート JBossAS 社で商用商用のWebAPサーバを利用製品からしていた大証券会社が OSSに乗り JBossASに乗り換え換え商用製品のサポート品質やサポート期間に不満 NRI が提供する JBossAS のサポートであれば 10 年以上の期間サポートが可能

7 7/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 38 融機関 OSS 年間サポート大融機関向け大融機関の決済システシムにを導ステム JBossAS などは既に導済みであったが商用 DB のライセンス費用が額であった DB を OSS にすることでソフトウェアコストを削減 39 大化学メーカー OSS 年間サポート Tomcat PostgreSQL TomcatとPostgreSQLを社内のITプラットフォームを OSSで共通ベースにした共通プラットこれまでは商用製品をベースにプラットフォームを提案共通化していたがオープンフォームを PostgreSQLはPgPool-IIを利ソースを使った安価なパターン実現用して障害にも強い構成とを追加したいした共通プラットフォームとして安定稼動している順次適用の範囲を拡大する大証券オ 40 融機関 OSS 年間サポート JBossAS ンライント大証券会社のオンラインレードシストレードシステムにてテムで JBossAS( コミュニティ JBossASを版 ) を採用導 OSS であってもサーバ台数や CPU 数が多くなると保守サポート費用が額になるコミュニティ版を利用することでさらなるコスト削減を実現 NRIが保守サポートを提供することで安定運用 41 融機関 OSS 年間サポート JBossEAP 証券会社のアプリケーションサーバに基幹システついて信頼性がく実績ムにOSSをも豊富なJBossEAPを採用採用基幹システムの再構築のタイミングでシステムコストの削減を検討したい商用のアプリケーションサーバからオープンソースのJBossに移したことでソフトウェアコストを削減することができたいピーク 42 融機関 OSS 年間サポート Apache JBossAS Struts Spring Hibernate 性能が求め複数のOSSの組み合わせられるオンでパラメータチューニンコスト削減とい信頼ライントグ検証し基盤提供性という相反することを同レードシス Hibernateは性能チューニン時に実現テムをオーグ ( カスタマイズ ) プンソースで実現億単位でのコスト削減効果 43 融機関 OSS 年間サポート Apache JBossAS Struts Spring Hibernate 秒間オンライントレード向け 24,000 件リッチクライアントアプものトランリケーション JBossのJMS ザクションを独自にチューニングしをOSSで処超速処理を実現理コスト削減とい信頼性という相反することを同時に実現コスト削減といシステム性能の実現開発環境で使用していた 44 パッケージベンダー OSS 年間サポート JBossAS JBossAS 本番環境では商商用製品よ用製品に切り替える予定りも OSS だったが JBossASのほうは性能が性能がいことがわかりそのまま本番利用業務パッケージの開発にあたって開発のコストを削減しエンドユーザへの販売価格を抑えたいソフトウェアコストを抑えるとともに 10 年以上にわたり同バージョンを継続利用することが可能に

8 8/8 以下の導事例は 1,000 件超の導実績から抜粋した例です # 業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要課題効果 45 大通信会社 OSS クラウド Apache Tomcat PostgreSQL 他クラウドベ大通信会社が提供するクンダー向けラウド (IaaS) にに OSS 基盤を提供対して PaaS 部分をOSSで実現商用ミドルウェアだとライセンス費用が額に低コストで顧客への提供が可能に 46 大家電メーカー OSS クラウド Subversion Joomla! 他 OSSを活用プライベートクラウド上したプライに OSSを活用した各種機ベートクラ能を構築提供ウドの構築商用製品だとライセンス費用が額にコストを削減しつつ安定したシステム運用を実現

導入事例 OpenStandia User Reports シスメックス株式会社様商号シスメックス株式会社設立昭和 43 年 (1986 年 )2 月 20 日資本金 91 億 8.

9 導入事例 OpenStandia User Reports シスメックス株式会社様商号シスメックス株式会社設立昭和 43 年 (1986 年 )2 月 20 日資本金 91 億万円 (2012 年 3 月 31 日現在 ) 上場取引所東京証券取引所市場第 1 部大阪証券取引所市場第 1 部代表者代表取締役社長家次恒本社兵庫県神戸市中央区脇浜海岸通 1 丁目 5 番 1 号代表電話番号 TEL(078) 事業内容臨床検査機器検査用試薬ならびに関連ソフトウェアなどの開発製造販売輸出入従業員連結 :5.324 名単独 :2.098 名 ( 男名女 737 名 ) (2012 年 3 月 31 日現在 ) 主な販売先国公立病院一般病院研究所その他医療機関ほか輸出先世界 170カ国以上製造業の事業強化先進事例顧客情報を統合管理しネットで提供オープンソースを活用し統合 ID 管理とシングルサインオンを実現今製造業ではものづくりだけではなく事業を強化する動きが始まっています近年製品の開発サイクルが短くなり最新技術を利用した製品を販売しても類似製品がすぐに市場に溢れてしまうようになりましたまた国際的な競争も激しさを増していますこのような中シスメックス株式会社では業界に先駆けて事業を強化する戦略を打ち出していますこれにより自社製品の付加価値を高めて差別化を行い競争力を強化することが狙いですシスメックス株式会社では野村総合研究所の OpenStandia を活用することで事業の強化を実現しました導入理由 ( 課題 ) シスメックス株式会社は日本やアジア世界中の人々の健康を見守るため検体検査に必要な機器試薬ソフトウェアの研究開発から製造販売 & サポートを一貫して行う総合メーカーとして人々の健康を支えています現在検査機器などの製品の価値をより高いものにするために機器をご利用いただいているお客様に対してインターネット上で製品情報の提供や病院の事務効率化のための様々なを提供していくことを計画していますこの計画を実行するために顧客情報を統合管理し各に対してシングルサインオンを実現するためのプラットフォームを構築する必要がありました OpenStandia を選択した理由計画を実行するにあたり様々なツールやを検討しました今回は多くの Web システムを認証連携する必要があり通常のリバースプロキシー型エージェント型だけではなく既存の Web システムの改修が不要な代理認証型やクラウドに連携するための SAML など様々な認証方式に柔軟に対応できる必要がありましたまたシングルサインオンだけではなく各 Web システムのユーザ ID やパスワードを一元管理するプロビジョニング機能も必要でしたそしてなにより今後利用者数が増加する事を考えればユーザ数が増えてもソフトウェアコストが変わらない製品を選定する必要がありました野村総合研究所が提供するはこれらの条件に完全に合致していました導入後の効果を導入したことで顧客情報を統合管理しお客様に対して様々なをシングルサインオン環境で提供することが可能となりましたまた今後お客様向けのの企画から提供までを短期間に実行できる環境が整いました今後はその効果を検証するためにオープンソースの BI ツールである Jaspersoft を導入しお客様がどのようにをご利用いただいているか分析していく予定です

OpenStandia Solution Overviews OpenStandia / オープンソースの OpenAM OpenLDAP LISM などを組合せ NRI が品質向上機能拡張を行うことでシングルサインオン ID 管理といった統合的な認証基盤の構築を低コストで実現します!

統合的なシングルサインオン環境を低コストで構築するです本ソリューションの特徴オープンソースの OpenAM OpenLDAP LISM を活用することで商用製品と比較してライセンス費保守費を大幅に削減業界標準の SAML に対応 GoogleApps SalesforceCRM

10 OpenStandia Solution Overviews OpenStandia / オープンソースの OpenAM OpenLDAP LISM などを組合せ NRI が品質向上機能拡張を行うことでシングルサインオン ID 管理といった統合的な認証基盤の構築を低コストで実現します! さまざまな SSO ID 管理の課題 Salesforce GoogleApps などのクラウドと認証連携したいグループ企業グローバル規模でユーザー ID を統合管理したいインターネットを開発する際のプラットフォームをして統合認証基盤を構築したいというお客様へ ID 管理を一元化し統合的なシングルサインオン環境を低コストで構築するです本ソリューションの特徴オープンソースの OpenAM OpenLDAP LISM を活用することで商用製品と比較してライセンス費保守費を大幅に削減業界標準の SAML に対応 GoogleApps SalesforceCRM などと簡単にシングルサインオンが可能管理機能などを NRI で大幅に拡張各オープンソースの品質も独自に改善 3 年間コスト比較商用製品からへ移行することによるコスト削減効果は初期導入費用および 3 年間の保守費用の合計で 3 分の 1 になります ( 条件によって異なる場合があります ) なぜ OpenStandia なのか? 管理機能などを NRI で大幅に拡張各オープンソースの品質も独自に改善各オープンソースの組み合わせは NRI 検証済みで安心各オープンソースや ID 管理製品の保守サポート ( 障害対応等 ) も NRI OpenStandia のサポート窓口でワンストップサポート万が一の場合でも NRI が修正パッチを開発提供さまざまなツールとの連携や周辺ソリューションも提供しております TM 野村総合研究所の OpenStandia にお気軽にお問い合わせください株式会社野村総合研究所オープンソースソリューションセンター横浜市保土ヶ谷区神戸町 134 TEL: ossc@nri.co.jp

11 導入事例野村総合研究所情報技術本部オープンソースソリューションセンター株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail : ossc@nri.co.jp Web:

各システム管理者監査ログ統合認証ポータルユーザ管理利用履歴監査レポート ID/ PASS ID 管理 ( プロビジョニング ) 同期用パッチデータ配布 1

12 ( 事例 ) 数百万会員のシングルサインオン会員数数百万人 = 商用製品の場合億単位のライセンス費用 OpenAM を大規模利用に耐えうるようカスタマイズ = DB は LDAP ではなくお客様ユーザ数 100 万人 ~ ご提案の範囲エージェント型 SSO 利用者リバプロ型 SSO シングルサインオンポップアップ画面認証ログ各システム管理者監査ログ統合認証ポータルユーザ管理利用履歴監査レポート ID/ PASS ID 管理 ( プロビジョニング ) 同期用パッチデータ配布 1 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

社に分割既存の統合認証基盤 (OpenAM 利用 ) と連携し他システムとのシングルサインオンを実現利用人数が多く商用製品では価格的に成り立たないため OSS での構築をご希望

13 ( 事例 ) 大手製造業様カスタマーポータル (SaaS 基盤 ) 大手製造業様カスタマーポータル (SaaS 基盤 ) 大手製造業様の顧客である中小規模の事業所向けに社内ポータルの機能を提供スケジュール施設予約文書管理掲示板などの機能を提供当初は 300 社 1 万人程度に提供し順次拡大予定 90 万人を想定 Portal のマルチテナント機能を利用してポータルシステムを論理的に 300 社に分割既存の統合認証基盤 (OpenAM 利用 ) と連携し他システムとのシングルサインオンを実現利用人数が多く商用製品では価格的に成り立たないため OSS での構築をご希望柔軟なカスタマイズが可能な点お客様が自ら機能拡張ができる点などを評価 2 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

14 ( 事例 ) 大手不動産会社人事異動業務の効率化人事異動時の ID 管理業務を大幅に効率化 GoogleApps にも対応現行システム概要人事会計など基幹業務システムと AD Notes などの OA 系情報共有系システム GoogleApps の利用やスマートフォンからの情報照会を新たに開始課題従来は人事異動時のユーザ ID の更新業務を全て人手で行っており情報システム部の大きな負担となっていた GoogleApps の利用を開始するにあたりさらなる負担増を避ける必要があったソリューションばらばらだった ID を統合管理し人事システムとも連携異動業務を自動化し大幅に効率化従来紙で行っていた各事業部との人事異動に関するやりとりもシステム化ワークフロー化利用者統合認証基盤の構成要素シングルサインオン各種システム Notes/Domino シングルサインオン機能認証情報の連携機能アドレス帳 DJX 管理取引先パートナー社員管理者人事システム等パスワード管理 ID 登録変更削除ワークフロー監査証跡電子化 ( レポート ) ヘルプデスク向け機能 ID 情報のデータ連携統合認証ポータル監査ログ認証ログ統合認証 DB ID 管理 ( プロビジョニング ) システム AD システムシステム人事 DB ( 社員 ID) 認証 / 権限情報の一元管理ユーザ ID 情報組織ロール等の配信 (ID 情報の同期 ) シンクルサインオンフロヒショニンク 3 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

15 ( 事例 ) 大手グループ企業統合認証基盤要件グループ企業全体の内部統制底上げ及び業務効率化大規模会社等既にきちんとできているところはそのまま利用申請書共用 AD グループ共通システムグループアドレス帳 e ラーニング小規模会社 ( 数十社 ) 利用者共通メール (Domino) 利用者監査棚卸しシステム管理ツール利用者向け管理画面グループウェア中規模会社 ( 数社 ) ( 当面なし ) グループ統合認証 DB データ同期 AD グループウェア中規模会社 ( 数社 ) 利用者 SSO データ取り込み管理者利用者人事システム連携 AD 管理者グループウェア大規模会社利用者 A 社 B 社 C 社 AD 認証 DB(LDAP) グループウェア 4 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

OpenStandia 地域サーバ地域サーバ地域サーバ地域サーバ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ 5

16 ( 事例 ) 大手製造業グローバル統合認証基盤各拠点のユーザ ID を OpenStandia で統合しさらに本社の TAM( 既存 ) と連携本社 TAM (IBM) ご提案範囲日本アジア北米欧州 OpenStandia OpenStandia OpenStandia OpenStandia 地域サーバ地域サーバ地域サーバ地域サーバ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ 5 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

( 事例 ) 大手家電メーカークラウドとの SSO GoogleApps や SalesforceCRM とのシングルサインオン要件社内システムの ID PW を使って

プロトコルを用いて社内システムと SalesforceCRM GoogleApps とを接続 ( シングルサインオン ) 社内 LDAP の ID/Pw を使って SalesforceCRM

SAML プロトコル Internet ようこそ y-terada さん SalesfoceCRM や GoogleApps の画面利用者 OpenAM 社内ネットワーク

17 ( 事例 ) 大手家電メーカークラウドとの SSO GoogleApps や SalesforceCRM とのシングルサインオン要件社内システムの ID PW を使って SalesforceCRM や GoogleApps にログインしたいパスワードは社外 (SalesforceCRM など ) に置きたくないソリューション業界標準の SAML プロトコルを用いて社内システムと SalesforceCRM GoogleApps とを接続 ( シングルサインオン ) 社内 LDAP の ID/Pw を使って SalesforceCRM GoogleApps にログイン可能に株式会社認証システム ID y-terada パスワード ( 社内パスワード ) ログイン Salesforce GoogleApps LotusLive SAML プロトコル Internet ようこそ y-terada さん SalesfoceCRM や GoogleApps の画面利用者 OpenAM 社内ネットワーク社内システム社内システム社内システムグローバルで十数万ユーザが利用 6 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

18 ( 事例 ) 電力系 ISP 様 SaaS プラットフォーム構築 7 要件自社 ( パッケージ ) パブリッククラウドを統合する ID 管理認証基盤各への入り口としてのポータル画面ユーザ企業が自社の ID を追加できる管理画面お客様 A 社利用者グループ管理者 AD お客様 B 社お客様 C 社マルチテナント機能 A 社向け管理画面 B 社向け管理画面 C 社向け管理画面 SaaS ポータルユーザ属性変更パスワード変更初期化統合認証ポータル監査ログヘルプデスク向け機能監査レポートフェデレーション (SAML) リバプロ型 SSO エージェント型 SSO アクセスコントロールシングルサインオン認証ログ統合認証 DB 配信ルール ID 管理 ( プロビジョニング ) ユーザ ID 情報組織ロール等の配信 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved. BPOS Salesforce 他 SaaS パブリッククラウド貴社 A 貴社 B

( 事例 ) プラットフォームとしての提供大手製造業など利用者 Liferay 利用者向けポータル操作ログプラットフォーム申込メニューお知らせパスワード管理問合せ SugarCRM OpenAM シングルサインオンクラウドSSO (SAML OpenID OAuth 等 ) 認証ログオンプレミスSSO アクセスログ既存システムSSO 課金ログアクセス制御

19 ( 事例 ) プラットフォームとしての提供大手製造業など利用者 Liferay 利用者向けポータル操作ログプラットフォーム申込メニューお知らせパスワード管理問合せ SugarCRM OpenAM シングルサインオンクラウドSSO (SAML OpenID OAuth 等 ) 認証ログオンプレミスSSO アクセスログ既存システムSSO 課金ログアクセス制御 OpenLDAP 群 GoogleApps Salesforce 等パブリッククラウドヘルプデスクオペレータシステム部門マーケティング部門 8 Liferay 事業者向けポータル監査ログ契約管理ユーザ組織ロールパスワード等管理ワークフロー Liferay 問合せ履歴管理 SugarCRM 監査レポート Jaspersoft 顧客行動分析各種ログ集計顧客情報問合せ履歴 ID 管理 ( プロビジョニング ) NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved. 統合ディレクトリ ( ユーザ組織 ) OpenIDM 配信ルールユーザ ID 組織ロール等の配信効率化 ( 文書管理スケジュール ) 品質管理人材育成コミュニケーションその他

( 事例 )550 台サーバ統合 & セキュリティ強化 @IT で紹介されました

HPUX アプリ WLS LINUX ポイント 3 運用セキュリティの標準化ポイント

メールサーバ Postfix Linux ポイント 1 仮想化でサーバ統合統合 ID

JDK Linux ファイルサーバ Samba Linux メールサーバ Postfix

20 ( 事例 )550 台サーバ統合 & で紹介されました現行サーバ群ファイルアプリサーバ WAS メールサーバ AIX Oracle HPUX アプリ WLS LINUX ポイント 3 運用セキュリティの標準化ポイント 2 基盤 (OS+ ミドル ) のテンプレート化仮想サーバアプリ物理サーバ物理サーバ物理サーバ仮想サーバデータファイルサーバ DB サーバ WebAP サーバ Tomcat JDK Linux 仮想サーバデータバージョン管理認証サーバメールサーバ Postfix Linux ポイント 1 仮想化でサーバ統合統合 ID 管理アクセス制御統合システム運用統合バックアップ WebAP サーバ Tomcat JDK Linux ファイルサーバ Samba Linux メールサーバ Postfix Linux 9 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

21 その他の主な事例会員サイト様 OSS によるシングルサインオン会員数 3 万名の複数のサイトを OSS でシングルサインオン認証サーバとしては ActiveDirectory を利用外資系企業内部統制の強化米国上場企業の国内法人 SOX 法監査での指摘事項について改善するため ID 管理を導入大手法人様人事システムと SalesforceCRM とをシングルサインオン数万名の大手法人人事システムと SalesforceCRM とをシングルサインオン ID 管理としてオープンソースの LISM を利用学校法人様学内システムをシングルサインオン学生教職員あわせてユーザ数約 3,000 名複数の学内システムをリバースプロキシー型でシングルサインオン 10 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

22 その他の主な事例パッケージベンダー様自社パッケージの SAML 対応業界標準の認証プロトコルである SAML に自社パッケージを対応大手業様複数サイトのシングルサインオン既存のサイトをシングルサインオン今後 ID 管理も統合予定 NRI がクラウドとして認証基盤を提供会員様提供サイトとイントラネットとのシングルサインオン提供する提供サイトと顧客イントラネットサイトとのシングルサインオン携帯電話からのアクセスにも対応大手建材メーカー様社外からのシステム利用時のシングルサインオン ID 管理サプライヤーを含めた社外からのシステム利用時のシングルサインオン ID 管理をクラウド上に構築 11 NRI オープンソースソリューションセンター Copyright Nomura Research Institute, Ltd. All rights reserved.

OpenStandia は攻めの IT を支援しますオープンソースのことならなんでもご相談ください! お問い合わせは NRI オープンソースソリューションセンターへ ossc@nri.co.jp http://openstandia.

23 OpenStandia は攻めの IT を支援しますオープンソースのことならなんでもご相談ください! お問い合わせは NRI オープンソースソリューションセンターへ 12 NRIオープンソースソリューションセンター NRIオープンソースソリューションセンター Copyright Nomura Research Copyright Institute, Nomura Ltd. Research All rights Institute, reserved. Ltd. All rights reserved.

Kozuka Gothic Pro OpenType Medium Adobe Japan1 4

Kozuka Gothic Pro OpenType Medium Adobe Japan1 4 1/8 1 大建設業 OpenAM 3,000 OpenLDAP Sun 旧サンマイクロシステムズ AccessMan ( 現オラクル ) のシングル agerからのサインオン製品からリプレース OpenAMへのリプレース製品ベンダーの買収にともないリプレースを検討 OpenAM は Sun AccessManager がベースとなっているためスムースに移 2 データセンター事業者 5,000