PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

せぴあこびき
5 years ago
Views:

1 OpenAM & OpenIDM 活用事例セミナー株式会社野村総合研究所情報技術本部オープンソースソリューション推進室高橋雅人株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail : ossc@nri.co.jp Web:

2 はじめに 1

3 自己紹介某メーカー系 SIer にて OLTP システム分散オブジェクト技術 J2EE をベースとした基盤ミドルの開発及び導入プロジェクトの開発基盤リーダーとして方式設計 ~ プログラム開発基盤構築を行う 2008 年 NRI 入社 OpenStandia に参画 OpenStandia 実行部隊のリーダーとして OSS を活用した基盤方式設計構築に従事 2009 年 Sun MicroSystems の OpenSSO に出会い格闘以降 OpenAM(OpenSSO) を中心としたシングルサインオンと統合 ID 管理システムの方式設計構築に従事 2

4 高まるシングルサインオン統合 ID 管理のニーズ 3

シングルサインオンについて SSO 認証を導入すると様々なシステムへの SSO とアクセス制御が可能となり利用者の利便性向上やセキュリティ向上につながる As-Is( 現状運用 ) To-Be(SSO 導入後 ) 各基幹システム ( 販売在庫人事システムなど ) SSO 認証アクセス権限販売システム GW ファイルサーハ各基幹システム ( 販売在庫人事システムなど ) 4 利用者

5 シングルサインオンについて SSO 認証を導入すると様々なシステムへの SSO とアクセス制御が可能となり利用者の利便性向上やセキュリティ向上につながる As-Is( 現状運用 ) To-Be(SSO 導入後 ) 各基幹システム ( 販売在庫人事システムなど ) SSO 認証アクセス権限販売システム GW ファイルサーハ各基幹システム ( 販売在庫人事システムなど ) 4 利用者ログイン各システム個別に別々の ID/ パスワードで認証各サービス系システム ( ポータルグループウェア elearning など ) 各インフラ系システム ( ファイルサーバメールなど ) 利用者 SSO 認証各サービス系システム ( ポータルグループウェア elearning など ) 各インフラ系システム ( ファイルサーバメールなど ) アクセス権限付与に基づく厳密なアクセス制御セキュリティポリシに基づいた厳密な認証インタフェースシステムへのアクセスの認証の統合化による利便性向上アクセスログの一括取得多様化する認証方式への対応対象システム : Web 系システム C/S 系システム OS 認証連携インタフェース : ID/PWD 生体認証 PKI など

5 ID 管理についてワークフロー人事システムマスタデータ個別対応入社退社人事異動時に利用システム毎のアカウントの個別 ID 管理 ( 登録 / 修正 / 削除 / 参照 ) に対して導入後は統合的に管理することにより運用効率化負担 &ID 管理ミス軽減となる As-Is( 現状運用 ) To-Be(ID

メールなど ) ワークフロー人事システムマスタデータ個別対応管理者 ID 一元管理各基幹システム ( 販売在庫人事システムなど ) 各サービス系システム ( ポータルクルーフウェア elearning など ) 各インフラ系システム ( ファイルサーバメールなど ) ID 管理ライフサイクル (

6 5 ID 管理についてワークフロー人事システムマスタデータ個別対応入社退社人事異動時に利用システム毎のアカウントの個別 ID 管理 ( 登録 / 修正 / 削除 / 参照 ) に対して導入後は統合的に管理することにより運用効率化負担 &ID 管理ミス軽減となる As-Is( 現状運用 ) To-Be(ID 管理導入後 ) 管理者管理者管理者システム毎の個別 ID 管理 ( 追加 / 変更 / 削除 / 参照 ) システム毎のアカウントポリシー各基幹システム ( 販売在庫人事システムなど ) 各サービス系システム ( ポータルクルーフウェア elearning など ) 各インフラ系システム ( ファイルサーバメールなど ) ワークフロー人事システムマスタデータ個別対応管理者 ID 一元管理各基幹システム ( 販売在庫人事システムなど ) 各サービス系システム ( ポータルクルーフウェア elearning など ) 各インフラ系システム ( ファイルサーバメールなど ) ID 管理ライフサイクル ( ユーザ情報の登録, 変更, 削除 ) の統合化 ID のプロビジョニング ( ユーザアカウントの適切な管理提供 ) 監査内部統制セキュリティ対策ワークフローによる申請承認定期パスワード管理など ID 管理操作に対するログの一元管理人事システムなどマスタ情報との登録連携セルフサービスでの自動管理業務サーバ上の不正アカウント有無のチェック

高まる SSO 統合 ID 管理のニーズ業務の自動化 ID 管理の効率化内部統制コンプライアンス強化個人情報保護最近の傾向 SaaS ASP 事業者による顧客 SaaS ID 管理自社サービスのSSO クラウド基盤 IT 環境の変化自社システムとSaaS(SalesForce GoogleApps) とのSSO ID 管理業務効率化内部統制強化モバイル端末スマートフォン

7 高まる SSO 統合 ID 管理のニーズ業務の自動化 ID 管理の効率化内部統制コンプライアンス強化個人情報保護最近の傾向 SaaS ASP 事業者による顧客 SaaS ID 管理自社サービスのSSO クラウド基盤 IT 環境の変化自社システムとSaaS(SalesForce GoogleApps) とのSSO ID 管理業務効率化内部統制強化モバイル端末スマートフォンタブレット国内とグローバル拠点とのID 統合 SSO 既存製品からのリプレース事業環境の変化グループ企業間グローバル規模での情報システム共有企業合併社内認証基盤統合サービス統合サービス事業強化 ( 出所 )Tokyo, Japan - seen from the North Observatory 45th floor - Tokyo Metropolitan Government Building in Shinjuku. By UggBoy UggGirl [ PHOTO // WORLD // TRAVEL ] 6

8 OpenStandia の強み業務整理方式設計統合 ID 管理では現状の業務フローの整理し改善ポイントを明確にし統合対象を整理することが大事シングルサインオンではシステム全体を俯瞰し統合後のイメージを見据えた設計が大事基盤構築カスタマイズ豊富な経験に基づいたパラメータ設計構築オープンソースの利点を生かし要件に合わせたカスタマイズ ( パッケージの仕様に縛られない ) 製品にバグやセキュリティホールがあった場合でも時迅速に対応 7

9 事例紹介 8

10 クラウド (SaaS) ASP 事業者の導入事例 9

11 ( 事例 ) シスメックス株式会社競合他社と差別化し将来の収益の柱として顧客へのサービスを強化導入目的競合他社との差別化のためサービス提供に力を入れている顧客である医療機関に対して製品情報医療機関同士の情報交換医療機関の事務効率化などを目的としたサービスの提供を計画既存のパッケージやクラウドサービスをフルに活用し短期間に多くのサービスを提供できるようにするためのプラットフォームを構築導入効果プラットフォームが完成し今後様々なサービスを短期間に提供することが可能に今後情報分析 (BI) も導入し効果を測定しながらサービスを追加 10

( 事例 ) サービスプラットフォームとしての提供大手製造業など利用者 Liferay 利用者向けポータル操作ログサービス申込サービスメニューお知らせパスワード管理問合せサービスプラットフォーム OTRS OpenAM シングルサインオンクラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ既存システムSSO アクセスログ

12 ( 事例 ) サービスプラットフォームとしての提供大手製造業など利用者 Liferay 利用者向けポータル操作ログサービス申込サービスメニューお知らせパスワード管理問合せサービスプラットフォーム OTRS OpenAM シングルサインオンクラウドSSO (SAML OpenID Oauth 等 ) オンプレミスSSO 認証ログ既存システムSSO アクセスログアクセス制御課金ログ OpenLDAP サービス群 GoogleApps Salesforce 等パブリッククラウドヘルプデスクオペレータシステム部門マーケティング部門 11 Liferay 事業者向けポータル監査ログ契約管理ユーザ組織ロールパスワード等管理ワークフロー Liferay 問合せ履歴管理 OTRS 監査レポート JasperSoft 顧客行動分析各種ログ集計顧客情報問合せ履歴 ID 管理 ( プロビジョニング ) 配信ルール統合ディレクトリ ( ユーザ組織 ) LISM ユーザ ID 組織ロール等の配信効率化 ( 文書管理スケジュール ) 品質管理人材育成コミュニケーションその他サービス

13 ( 事例 ) 大手 ISP 光回線の契約顧客に回線 + サービスを提供導入目的光回線を契約している顧客に対して様々なサービスの提供を行う新たなビジネスを計画既存のパッケージやクラウドサービスをフルに活用し短期間に多くのサービスを提供できるようにするためのプラットフォームを構築アプリケーションのユーザ管理のみならず特権 ID(OS ユーザ ID) の管理も視野に導入効果統合 ID 管理シングルサインオンポータルなどサービス提供に必要な機能をパッケージで提供ソフトウェアコストも抑えることでビジネス拡大に貢献 12

14 クラウド (SaaS) ASP 利用者への導入事例 13

( 事例 ) 大手家電メーカークラウドサービスとの SSO GoogleApps や SalesforceCRM とのシングルサインオン ( 要件 ) 社内システムの ID Pw を使って Salesforce CRM や GoogleApps にログインしたいパスワードは社外 (SalesforceCRM など ) に置きたくない ( ソリューション ) 業界標準の SAML

15 ( 事例 ) 大手家電メーカークラウドサービスとの SSO GoogleApps や SalesforceCRM とのシングルサインオン ( 要件 ) 社内システムの ID Pw を使って Salesforce CRM や GoogleApps にログインしたいパスワードは社外 (SalesforceCRM など ) に置きたくない ( ソリューション ) 業界標準の SAML プロトコルを用いて社内システムと SalesforeceCRM GoogleApps とを接続 ( シングルサインオン ) 社内 LDAP の ID/Pw を使って Salesforece CRM GoogleApps にログイン可能に Salesforce GoogleApps LotusLive 14 株式会社認証システム ID y-terada パスワード ( 社内パスワード ) ログインようこそ y-terada さん SalesfoceCRM や GoogleApps の画面利用者 Internet グローバルで十数万ユーザが利用 OpenAM SAML プロトコル社内ネットワーク社内システム社内システム社内システム

16 ID 管理業務の効率化内部統制の強化 15

( 事例 ) 大手不動産会社人事異動業務の効率化人事異動時の ID 管理業務を大幅に効率化 GoogleApps にも対応現行システム概要人事会計など基幹業務システムと AD Notes などの OA 系情報共有系システム GoogleApps の利用やスマートフォンからの情報照会を新たに開始課題従来は人事異動時のユーザ ID の更新業務を全て人手で行っており

17 ( 事例 ) 大手不動産会社人事異動業務の効率化人事異動時の ID 管理業務を大幅に効率化 GoogleApps にも対応現行システム概要人事会計など基幹業務システムと AD Notes などの OA 系情報共有系システム GoogleApps の利用やスマートフォンからの情報照会を新たに開始課題従来は人事異動時のユーザ ID の更新業務を全て人手で行っており情報システム部の大きな負担となっていた GoogleApps の利用を開始するにあたりさらなる負担増を避ける必要があったソリューションばらばらだった ID を統合管理し人事システムとも連携異動業務を自動化し大幅に効率化従来紙で行っていた各事業部との人事異動に関するやりとりもシステム化ワークフロー化統合 ID 管理 OSS で実現できるプロビジョニング機能に加えて日本独自の人事習慣に合わせた ID ライフサイクル管理機能を開発 16

18 グループ企業グローバル企業への導入事例 17

SSO&IDM OpenStandia SSO&IDM OpenStandia SSO&IDM OpenStandia

19 ( 事例 ) 大手製造業グローバル統合認証基盤各拠点のユーザ ID を OpenStandia で統合しさらに本社の TAM( 既存 ) と連携本社 TAM (IBM) ご提案範囲日本アジア北米欧州 OpenStandia SSO&IDM OpenStandia SSO&IDM OpenStandia SSO&IDM OpenStandia SSO&IDM 地域サーバ地域サーバ地域サーバ地域サーバ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ拠点社員サプライヤ 18

20 既存製品からのリプレース 19

21 既存の SSO ID 管理システムのリプレースよくお話しをいただく移行元対象製品 Tivoli Access Manager(TAM) Oracle Access Manager(OAM) Oracle Identity Manager(OIM) CA Site Minder RSA Access Manager Sun Access Manager/OpenSSO Enterprise Sun Identity Manager 移行理由利用範囲の拡大 ( たとえばグループ企業を対象に加える ) により大幅なユーザライセンス費用の増加が発生するクラウドサービス連携のために SAML を使いたいが別オプションであり追加のライセンス費用が高額現在の認証基盤が複雑で維持管理ができない 20

22 NRI 付加機能 OSS では不足している機能を統合認証ポータルとしてご提供利用者向け機能の提供ポータル ( ダイナミックメニュー ) パスワード変更画面パスワード初期化機能その他ヘルプデスク管理者向け機能の提供ユーザ管理一括登録組織管理一括登録ロール管理パスワードポリシーの変更パスワード初期化パスワード期限切れ通知メールアカウントロック解除承認ワークフロー監査レポート課金ログ ( 予定 ) その他統合認証ポータル監査ログ OpenAM カスタマイズ C/S システムとの SSO 代理認証シングルサインオン OpenAM 統合ディレクトリ OpenLDAP 配信ルール ID 管理 ( プロビジョニング ) LISM リバプロ型 SSO エージェント型 SSO SAML 対応 DesktopSSO アクセス制御 ID Pw 管理 ID Pw 認証プロビジョニング 21

com/loginaction userid=n1096 password=12345 userid N1096 password 12345 連携先システム APL01 OpenLDAP (MySQL)

23 代理認証について ( 機能 1) 認証済みか判断認証済みなら通過未認証ならログイン画面表示利用者 OpenAM ( 機能 2) 所属やロールによって連携先システムへのアクセスを許可する ( 例 ) 課長なら OK ( 機能 3) 連携先システムのログイン画面に対して代理認証用の ID パスワードをセットして送信 userid=n1096 password=12345 userid N1096 password 連携先システム APL01 OpenLDAP (MySQL) UID=y-terada UserName= 寺田雄一 Organization=OSS 推進室 Role= 課長 Apl01ID=N1096 Apl01Pw=12345 NRI 独自の代理認証エンジンでほぼ全ての Web システムに対して改修なしで連携可能. 22

24 統合認証ポータル ( 利用者向け ) ポータル機能ダイナミックメニュー所属する組織や付与されている権限 ( ロール ) によって表示されるメニューを変えることができるお知らせ申請承認ワークフローパスワード変更ユーザ属性変更などの利用者向けメニュー及びユーザ登録申請などの管理者向けメニュー申請承認ワークフロー 23

25 統合認証ポータル ( 管理者 / ヘルプデスク向け ) ユーザーの一覧新規ユーザーの登録ユーザー属性の追加ユーザー一覧の CSV ダウンロード複数ユーザーを選択してアカウントを停止ユーザーの検索ユーザー情報の編集及びアカウント停止完全にユーザーを削除する場合は一旦停止にしてから削除する 24

26 統合認証ポータル ( 管理者 / ヘルプデスク向け ) パスワードポリシーの設定 25

27 申請承認ワークフロー申請画面申請データ (CSV) をアップロードする CSV データについて必須項目チェックメールアドレス等の型チェック組織やロールなどのマスタ存在チェック申請権限の有無チェックなどを行なう承認者のステップは複数設定可能 26

28 監査レポート画面例認証ログユーザ情報監査ログを分析認証に失敗したユーザーの一覧特定のユーザーの認証履歴特定のシステムに対する認証の履歴などを検索できるあるユーザに対していつだれがどのような操作 ( 権限付与パスワード変更 ) を行ったのかを確認できる一定期間ログインしていないユーザパスワードの有効期限が切れているユーザ特定の権限を持つユーザアカウントロック中のユーザなどを検索できる 27

29 ( ご参考 ) テンプレート付随のドキュメント一覧 SIer としてのノウハウに基づき主に OSS 製品導入にあたって設計しなければならない技術要素に関して設計書を提供しております # 分類工程 / カテゴリドキュメント名称 ( 例 ) 1 2 概要設計要件定義別紙アクター権限一覧.xls 方式設計書 _ver1.0.doc 3 基本設計方式設計書 ( 冗長構成 )_ver1.0.doc 4 別紙認証データ関連関連表.xlsx 5 DB サーバ _ パラメータ設定書 _ver1.0.xlsx 6 DBサーバ _ パラメータ設定書 ( 冗長構成 )_ver1.0.xlsx 設計ドキュメント 7 SSOサーバ _ パラメータ設定書 _ver1.0.xlsx 8 SSOサーバ _ パラメータ設定書 ( 冗長構成 )_ver1.0.xlsx 詳細設計 9 IDMポータルサーバ _ パラメータ設定書 _ver1.0.xlsx 10 IDM ポータルサーバ _ パラメータ設定書 ( 冗長構成 )_ver1.0.xlsx 11 エラー画面詳細設計.xlsx 12 パスワード一覧.xlsx 13 VM 導入手順書シングル構成.docx VM 導入手順書 14 VM 導入手順書冗長化構成.docx マニュアル 15 運用手順書シングル構成.doc 運用手順書 16 運用手順書冗長構成.doc 28

30 ( ご参考 ) テンプレート付随のドキュメント一覧 # 分類工程 / カテゴリドキュメント名称 ( 例 ) 17 代理認証サイト追加 mod_perl 版 : フォーム認証.docx 18 代理認証サイト追加ベーシック認証.docx 運用手順書 19 マニュアル変更手順書 SAML.docx 20 変更手順書リバプロ.docx 21 オンラインマニュアル一式 (HTML) 形式 < 方式設計書の例 > 目次だけではなく内容も記述済みですお客様環境や要件に関する部分を追記修正してご使用ください < オンラインマニュアルの例 > 29 設計書およびマニュアルは OpenStandia のオリジナルドキュメントです ( 日本語版です )

31 その他の主な事例 # 時期業種提供ソリューションユーザ数使用 OSS タイトルシステムの概要 /01 ~ 医療機器メーカー OpenStan dia/sso& IDM 10,000 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, JBossAS, MySQL 次世代サービスプラットフォームにおける統合認証基盤を構築品質管理や情報共有コミュニケーションといった様々なサービスをグローバルの顧客に対して提供するためのサービスプラットフォーム契約管理顧客管理行動分析などの提供も予定されるがベースとなる統合認証基盤を構築 /12 ~ 不動産 OpenStan dia/sso& IDM 6,000 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, JBossAS, MySQL 人事異動時の ID 管理業務を大幅に効率化 GoogleApps にも対応人事会計など基幹業務システムと AD Notes などの OA 系情報共有系システム GoogleApps の利用やスマートフォンからの情報照会を新たに開始 /07 ~ 電子機器メーカー OpenStan dia/sso& IDM 500,000 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, JBossAS, MySQL グローバルサービス提供のための統合認証基盤を構築自社顧客にインターネット経由で提供している複数サービスに関する統合認証基盤統合 ID 管理及びシングルサインオンを提供顧客 ( 消費者 ) の利便性を高めるとともに高度な CRM を実現 /09 ~ 教育機関 OpenStan dia/sso& IDM 1,000,00 0 OpenAM, Liferay, Apache, Tomcat, JBossAS, MySQL 大規模会員サイトのシングルサインオン会員数約 100 万人の大手教育機関会員向けの各種サービスにおけるシングルサインオン導入プロジェクト /04 ~ 建材メーカー OpenStan dia/sso& IDM 10,000 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, JBossAS, MySQL 取引先を含めた情報システムの活用を支える統合認証基盤取引先などを含めたシステムクラウド提供取引先を含めた ID を管理し取引先が情報システムにセキュアにアクセスできるようにすることでビジネスのスピードアップを図る 30

32 その他の主な事例 # 時期業種 /12 ~ 2011/01 ~ 2010/12 ~ 2009/11 ~ 2010/08 ~ ISP ヘルスケア家電メーカー家電メーカー会員サイトパッケージベンダー大学提供ソリューション OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM ユーザ数 10,000 使用 OSS タイトルシステムの概要 OpenAM, OpenLDAP, LISM, Liferay, Apache, Tomcat, JBossAS, MySQL 10,000 OpenAM Tomcat 5000 ~ OpenAM Tomcat 3,000 OpenAM Tomcat 5500 ~ 不明 OpenAM, OpenLDAP, Apache, Tomcat OpenSSO 3,000 OpenSSO Tomcat ISP によるサービス提供プラットフォームの構築自社サービスと顧客システムとのシングルサインオンを実現自社認証基盤とクラウドサービスを SAML 連携自社認証基盤とクラウドサービスを SAML 連携インターネットサービス向け認証基盤を SaaS 提供アプリケーションパッケージの SAML 対応を支援大学の学内システムをシングルサインオン対応 ISP が自社顧客に SaaS を提供する基盤自社開発の各アプリと Salesforce などのパブリッククラウドとの統合認証基盤各サービスの玄関口となるポータルも提供インターネット上に複数のサービス ( サイト ) を展開している既に自社に統合認証基盤を構築済みこれと外部のサービス (LotusLive) と統合認証したい既に自社に統合認証基盤を構築済みこれと外部のサービス (Salesforce GoogleApps) と統合認証したいインターネット上に複数の会員サイトを保有している自社パッケージを SAML に対応するための改修学生教職員あわせてユーザ数約名複数の学内システム 31

33 その他の主な事例 # 時期業種大手法人外資系企業会員サイト SaaS ベンダー提供ソリューション OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/sso&i DM OpenStan dia/portal ユーザ数 100, 使用 OSS タイトルシステムの概要 OpenAM, OpenLDAP, LISM, Tomcat 30,000 OpenSSO Tomcat 30,000 OpenSSO Liferay 10 万人規模の統合 ID 管理システム SOX 法対応のための統合 ID 管理 3 万人規模の会員サイトをシングルサインオン対応 SaaS プラットフォームとしての認証基盤とポータル数万名の大手法人人事システムと SalesforceCRM とをシングルサインオン米国上場企業の国内法人の社内システムインターネット上に会員数 3 万名の複数のサイト保有認証サーバとしては ActiveDirectory を利用新しい SaaS ビジネスを開始するにあたりプラットフォームとして認証基盤とポータルを検討 32

34 ご参考 33

35 OpenStandia/SSO&IDM 機能 34 # 機能説明 OpenAM 1 統合認証ポータル ( 利用者向け機能 ) 2 ポータル機能 3 ダイナミックメニュー機能各機能を統合された画面から利用できるようにする機能お知らせ機能やファイル共有機能などもある所属している組織や付与されている権限 ( ロール ) によってメニューの表示 / 非表示を制御する 4 ユーザー属性変更機能利用者自身がユーザー属性を変更する 5 パスワード変更機能利用者自身がパスワードを変更する 6 初回ログイン時パスワード初期化後のパスワード強制変更機能 7 パスワード忘れ対応 ( 初期化 ) 機能 8 統合認証ポータル ( ヘルプデスク向け機能 ) 初回ログイン時やパスワード初期化直後についてパスワードを強制的に変更させる利用者がパスワードを忘れた際に利用者自身がパスワードを初期化する 9 ユーザー登録 / 削除機能 Web ブラウザでユーザーを登録する 10 組織ロール (LDAP グループ ) の作成変更 11 ユーザーの組織ロール (LDAP グループ ) への配属 12 パスワードポリシーの設定画面 13 パスワードの有効期限設定画面組織 (LDAP グループ ) へユーザ ID を配属させるまた権限 ( ロール LDAP グループ ) をユーザ ID に付与する英字 + 数字の混合 8 文字以上などパスワードを類推されにくくするための機能有効期限が切れたパスワードは使用できなくなる ( ログイン画面でパスワード変更を促す ) 14 過去利用したパスワードの再利用の禁止設定画面過去利用したパスワードの再利用の禁止 15 組織ごとに異なるパスワードポリシーの設定組織ごとに別々のパスワードポリシーを提供できる 16 パスワード有効期限切れ通知メール機能利用者のパスワードの有効期限が切れる前 (3 ヶ月前 1 週間前 3 日前など ) に自動的に利用者にメールで通知 ( 警告 ) するまた画面 17 ユーザー検索機能ユーザーを検索する 18 パスワード初期化機能利用者からの依頼を受けて利用者のパスワードを初期化する 19 アカウントロック / ロック解除機能利用者のアカウントをロック及びロック解除する 20 アカウントロックポリシーの設定画面アカウントロックの有無アカウントをロックする認証失敗回数の設定などの設定 21 アカウントロック自動解除機能アカウントロックを夜間バッチなどで自動的に解除する Open LDAP NRI 独自拡張 LISM

36 OpenStandia/SSO&IDM 機能 # 機能説明 OpenAM Open LDAP NRI 独自拡張 LISM 22 申請承認ワークフロー機能 23 ユーザー一括登録 / 削除登録 24 ユーザー属性一括変更機能 CSV データによるユーザーの一括登録削除についてワークフローによる承認を経てからこれを実施する CSV データによるユーザーの一括変更についてワークフローによる承認を経てからこれを実施する 25 ユーザーの組織ロール (LDAP グループ ) への配属情報の一括登録 CSV データによるユーザーの一括変更についてワークフローによる承認を経てからこれを実施する 26 一括登録データ値チェック機能 27 監査レポート機能 CSV データによるユーザの一括登録変更削除について CSV データのフォーマットや値の正当性をチェックする 28 監査ログ監査レポート 29 ユーザーアカウント一覧監査レポート 30 管理者権限ユーザーアカウント一覧監査レポート 31 申請承認イベント一覧監査レポート 32 特定ユーザー認証成功 / 失敗イベント一覧監査レポート 33 特定システム認証成功 / 失敗イベント一覧監査レポート 34 長期間未ログインユーザー一覧監査レポート 35 パスワード有効期限切れユーザー一覧監査レポート 36 アカウントロックユーザー一覧監査レポート 37 棚卸し機能アカウントの正当性を各部や利用者本人に確認させるオプション 38 不正 ID 確認機能統合 ID 管理の管理対象外で作成された ID の一覧を表示するオプション 35

37 OpenStandia/SSO&IDM 機能 # 機能説明 OpenSSO OpenAM Open LDAP NRI 独自拡張 LISM 39 認証シングルサインオン 40 エージェント型のシングルサインオン 41 リバースプロキシー型のシングルサインオン連携先の業務システムに認証のためのエージェントを組み込むことでシングルサインオンを実現する通信経路上のリバースプロキシーに認証のためのエージェントを組み込むことでシングルサインオンを実現する代理認証機能がない場合は連携先システムに改修が必要になるケースがある 42 代理認証機能連携先業務システムの認証画面に対して ID パスワードを自動的に代理入力することによって業務システム側の変更無しにシングルサインオンを実現する 43 SAML 対応フェデレーションを実現するための業界標準の認証プロトコル SAML への対応 44 SAML エージェント連携先の業務システムを SAML 対応にするためのエージェントオプション 45 SalesforceCRM GoogleApps などとのシングルサインオン SAML を利用したクラウドや SaaS とのシングルサインオン 46 C/S システムとの SSO C/S システムとのシングルサインオンオプション 47 Windows デスクトップ SSO Windows ドメインへの認証をもって連携先の各業務システムやクラウド /SaaS などへシングルサインオンする機能オプション 48 認証失敗時のアカウントロック認証失敗時のアカウントロック 49 タイムアウト 50 アクセスコントロールシステムを一定期間使用していない場合に自動的にログオフユーザが URL に対してアクセスを許可するかどうかを設定通常は組織や権限 ( ロール ) ごとに設定を行なう 51 認証ログの記録日時ユーザ ID 成功 / 失敗 IP アドレスなど 36

38 OpenStandia/SSO&IDM 機能 # 機能説明 OpenSS O OpenAM Open LDAP NRI 独自拡張 LISM 52 ID 管理プロビジョニング 53 源泉データの取り込み CSV による源泉データの取り込み 54 AD LDAP Oracle などへのプロビジョニング 55 Notes サイボウズなどへのプロビジョニングメタディレクトリの ID 情報と各システムの ID 情報とを同期するメタディレクトリの ID 情報と各システムの ID 情報とを同期するオプション 56 SalesforceCRM GoogleApps などへのプロビジョニングメタディレクトリの ID 情報と各システムの ID 情報とを同期するオプション 57 その他のシステムへのプロビジョニングメタディレクトリの ID 情報と各システムの ID 情報とを同期するオプション 58 パスワードのリアルタイム同期パスワードのリアルタイム同期 59 AD パスワードのリアルタイム同期 AD のパスワード変更を統合認証 DB にリアルタイム同期オプション 60 パスワードの暗号化パスワードの暗号化 61 パスワードポリシーの設定 62 パスワードの有効期限設定英字 + 数字の混合 8 文字以上などパスワードを類推されにくくするための機能有効期限が切れたパスワードは使用できなくなる ( ログイン画面でパスワード変更を促す ) 37

39 その他のソリューション 38

40 OpenStandia のサポート対象オープンソース約 50 種類のオープンソースをワンストップでサポート 39 機能 OS データベース言語 Web サーバプロキシサーバ AP サーバフレームワーク OR マッピングログ管理 SOAP ビジネスプロセスルールエンジン SOA ネットワーク DNS オープンソース CentOS RedHat Enterprise Linux MySQL MySQL Cluster PostgreSQL MongoDB PHP Ruby Apache HTTP Server Squid Apache Tomcat JBoss AS JBoss EAP JBoss EWS Apache Struts Spring Seasar2 JBoss Seam Ruby on Rails Hibernate MyBatis(iBATIS) Log4j Apache Axis2 JBoss jbpm JBoss BRMS JBoss SOA Vyatta BIND 機能ファイルサーバ認証サーバメールサーバ POP3/IMAP バージョン管理インシデント管理クラスタリングシングルサインオン ID 管理運用監視 BI レポート作成ポータル文書管理グループウェアオフィススイート業務システムオープンソース Samba OpenLDAP Postfix sendmail Dovecot Courier-IMAP CVS Apache Subversion OTRS Redmine Heartbeat Pacemaker DRBD OpenSSO OpenAM LISM Hinemos Zabbix Jaspersoft JasperReports ireport Pentaho Liferay Alfresco Joomla! Aipo Apache OpenOffice LibreOffice ADempiere MosP SugarCRM vtiger CRM

経営課題を解決する Openstadia/ERP オープンソースを活用した低コストな統合業務システムソリューション OpenStandia/Biz シリーズの特徴 OpenStandia/ERP の概要 OpenStandia/Biz

給与計算勤怠管理といった業務間でデータ連携を自動化した統合業務システムを実現これにより二重入力などの手間を省き業務の効率化や経営の見える化を実現オープンソースであるため設計情報データ構造が公開されており

などとの連携も容易主なオープンソース MosP( 人事システム ) Adempiere/iDempiere( 統合業務システム ) OpenAM( シングルサインオン ) OpenLDAP( 統合ディレクトリ ) OpenIDM(

41 経営課題を解決する Openstadia/ERP オープンソースを活用した低コストな統合業務システムソリューション OpenStandia/Biz シリーズの特徴 OpenStandia/ERP の概要 OpenStandia/Biz シリーズは以下のコンポーネントで構成されますオープンソースの活用によりソフトウェアコストを大幅に削減シンプルかつ基本的な機能を提供することで短期間の導入が可能オープンソースでありながら会計販売管理購買管理在庫管理人事給与計算勤怠管理といった業務間でデータ連携を自動化した統合業務システムを実現これにより二重入力などの手間を省き業務の効率化や経営の見える化を実現オープンソースであるため設計情報データ構造が公開されており統合管理されたデータを活用した周辺システムの開発が容易またパッケージ本体とは独立しているためパッケージのバージョンアップの影響を受けにくく維持管理費用を削減可能さらにお客様の既存システム ( 例えば既存の会計システム ) などとの連携も容易主なオープンソース MosP( 人事システム ) Adempiere/iDempiere( 統合業務システム ) OpenAM( シングルサインオン ) OpenLDAP( 統合ディレクトリ ) OpenIDM( プロビジョニング ) Liferay( ポータルワークフロー各種管理 ) Jaspersoft( 帳票ツール,BI) Pentaho( データ統合ツール BI) CC-Budget Runner( 予算管理システム ) Alfresco( ドキュメント管理システム ) 40

42 ( まとめ ) オープンソースの活用は新たな段階へオープンソースは重要な社会インフラ企業にとって必要不可欠となったオープンソース ( サービスによる差別化グローバル ) 全社的なオープンソースの活用 NRI OpenStandia はオープンソースを社会インフラとして普及発展させます 41

本資料に掲載されている会社名製品名サービス名は各社の登録商標又は商標ですお問い合わせは NRI オープンソースソリューションセンターへ ossc@nri.co.jp http://openstandia.

43 本資料に掲載されている会社名製品名サービス名は各社の登録商標又は商標ですお問い合わせは NRI オープンソースソリューションセンターへ 42 NRIオープンソースソリューションセンター Copyright 2012 Copyright Nomura Research Nomura Institute, Research Ltd. All rights Institute, reserved. Ltd. All rights reserved.

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション OpenAM によるシングルサインオンと統合 ID 管理事例株式会社野村総合研究所情報技術本部オープンソースソリューション推進室寺田雄一株式会社野村総合研究所情報技術本部オープンソースソリューションセンター (OSSC) Mail : ossc@nri.co.jp Web: http://openstandia.jp/ 高まるシングルサインオン統合 ID 管理のニーズ 1 シングルサインオンについて