会社概要 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 2

オージス総研の API への取り組み 10 年以上にわたりシステム連携にコミット 2012 年から API 案件に取り組み開始すでに多数の API 開発公開案件を実施 (EC インターネットサービス金融エネルギー医療製造メディア等 ) 取り組み 2001 SOA 連携基盤に関する技術開発を開始 2007 システム連携基盤構築サービス提供開始 2012 EC 向けAPI 連携プラットフォームサービス提供開始 2013 EC 関連を中心にAPI 取り組みを強化 2014 APIゲートウェイ技術開発開始 2015 データ簡単 API 化サービストライアル提供開始 IoT 系 API 案件の増加 2016 社外向けAPI 公開案件の増加 2017 PoC 等 API 公開の検討段階だけでなく本格的なAPI 公開運用の案件増加 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 3

デジタルビジネス時代の到来デジタルビジネス = 自社の提供価値既存事業他社の提供価値 IT 新しいビジネスの背後にはAPIを通じたサービスデータの連携があるよりオープンな形でよりビジネスに直結するAPIが公開され APIを通じてビジネスを行うAPIエコノミーの世界が急速に広がってきている APIで繋がるAPIエコノミー API API ウェアラブル端末 SNS サービス物流サービス API サービスコネクティッドカー IoT API 社内サービスデータ API Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. パートナーAPI 7

API エコノミーへの参画 API エコノミーの具体例配車サービスホテル旅行代理店ホテルの場所に迅速な配車サービス観光地に通じた運転手を手配銀行会計サービスリアルタイムの会計情報で与信融資すぐれた会計サービスの UI から企業間の支払い損害保険自動車安全な運転に応じて保険料を変動事故時の迅速なフォロー API 公開側 API 利用側 - 収益シェア拡大 - 迅速な価値提供統合による価値創造他事業者に必要な情報だけを安全に連携できるようになり自社のデータサービスの流通チャネルが増える優れた API を利用することで迅速に高度なサービスアプリケーションをエンドユーザーに提供できるようになる Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 8

FinTech と API API によって新しい金融サービスを提供する IT ベンチャー企業と既存の金融企業を結びつける進む環境整備 - フィンテック普及へ新法金融庁銀行決済や送金安く (2017.10.12) フィンテックサービス Web API 金融サービス - 改正銀行法可決成立 (2017.5.6) - 経済産業省 : クレジットカードデータ利用に係る API 連携に関する検討会を開催 (2017.3.31) - 全銀協にオープン API のあり方に関する検討会を設置 (2016.10.21) 金融機関の取り組み - 大和証券がスマホ取引ベンチャーと新会社若者取り込む (2017.11.5) - セブン銀行 LINE Pay と ATM 提携サービス (2017.10.24) - 群馬銀投信情報アプリで参照可能に (2017.10.30) - フィンテックで地銀 32 行と提携へ三菱 UFJ が新会社設立 (2017.7.31) - 三井住友銀アプリで入出金照会 2 社と連携 (2017/7/27) - 千葉銀アプリ運営会社と提携 (2017/7/27) - 富山第一銀本部横断のフィンテック専門チーム (2017/7/11) - マーケット情報を瞬時にスマホ配信 QUICK が新サービス (2017/6/28) - 常陽銀個人通帳のアプリ開発年内にも提供へ (2017/6/13) - みずほ銀など資産管理アプリと口座を連動安全性より高く (2017/5/22) - メガバンクが更新系 API を提供開始マネーフォワードが経費精算振込で連携 (2017.3.31) - 三菱 UFJ が API 開放へ (2017/3/12) - メガバンク各行ハッカソンを開催 (2016 年 ) Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 9

Fintech と API オープン API のあり方に関する検討会報告書全国銀行協会が 2017 年 3 月 16 日公開 https://www.zenginkyo.or.jp/fileadmin/res/news/news290316_2.pdf - 副題 : オープンイノベーションの活性化に向けて API 仕様の標準化に向けて以下を取りまとめ - 開発原則 - 開発標準 - 電文仕様標準セキュリティ対策と利用者保護についての原則も示す Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 10

IoTとAPI 自社製品 H/W スマホアプリの付加価値向上製品のサービス化 - 製品センサーが生み出すデータをもとに付加価値サービスを提供 - 他社パートナーのサービスやデバイスとの情報連携により顧客に対して新しいサービス体験を提供 IoTで蓄積したデータを他に連携するシステム PI API API スマートフォンを経由してクラウドに連携する Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 12

事例大手 EC 事業者様 API 公開基盤構築膨大なアクセスへの対応無停止でのバージョンアップなどミッションクリティカルな API の公開実現課題新しい API を次々に市場投入キャンペーンや取引先の増加による予測不可能かつ大量なアクセスクラウドを活用した柔軟な基盤を実現パブリッククラウドオンプレ (EC 事業者様 DC) LB OPEN API LB INNER API ユーザー INNER API API 公開基盤 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 13

事例日本医療データセンター様レセプト ( 診療報酬明細書 ) 健康診断などの医療ビッグデータを健康年齢 API として生命保険会社等に提供 IBM API Connect および IBM DataPower Gateway を採用して API の公開と運用を一元管理 ( 図表 : https://www.change-makers.jp/technology/11534) Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 17

API を通じて何を提供するのか? 既存資産 - 現行のビジネスから価値あるデータサービスを棚卸し新規資産データサービス - 今後蓄積するデータ今後実現する機能を検討 - 外部 API との統合による付加価値も可既存資産金融 ( 参照系 ): 口座情報アルバイト応募情報レシピデータ金融 ( 更新系 ): 決済資金移動の機能健康年齢計算ロジック新規資産 IoT 家電の統計分析データ自動車の制御情報やカメラの情報等 (Connected Car) Uber( 配車サービス ) スマートハウス (IoT 家電操作 ) Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 20

API 公開範囲とビジネスシナリオ自社にとっての API エコノミーを識別する API のビジネスシナリオ例ビジネス効果 API 公開範囲モバイル向けのバックエンド API マイクロサービスアーキテクチャ化業務効率化働き方改革 ( 業務アプリの社外からの利用による業務改善など ) プライベート取引先代理店向けのカタログ API Open Bankig API 販売チャネルの拡大ビジネスパートナーの拡大協業促進プラットフォームへの参加 (AI スピーカーソーシャル等 ) パートナー一般開発者が登録して使える API ( 例 :PayPal Amazon.com など ) 直接的な売り上げアフィリエート ( サードパーティによるイノベーション ) パブリックビジネスシナリオによって API の公開範囲と非機能要件が明確になる Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 21

API のビジネスモデル開発者が API 提供者に支払う APIs API 提供者が開発者に支払う間接収益無料 Free Developer Pays Developer Gets Paid Indirect Pay as You Go Tiered Freemium Transacti on Fee Unitbased Rev- Share Affiliate Content Acquisition SaaS Content Syndication Internal Use CPA CPC Sign-up Referral Included Upsell Consumer facing Internal facing One-time Recurring Public web Mobile / devices SOA+ Web / mobile 出典 : https://www.slideshare.net/jmusser/j-musser-apibizmodels2013/8-api_business_models_2013 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 22

API 公開によるビジネスモデル ( 期待効果 ) モデル期待効果直接収益有料 API 提供するデータサービスそのものの価値に課金間接収益 ( 売上増 ) 無償提供によるユーザー拡大プレミアムサービス ( の一部 ) として API 提供一部のデータや機能をAPIとして公開し顧客ベースを拡大上位サービスの差別化により顧客単価増を狙う上位サービスのみに提供されるデータ機能上位サービスのみAPIでアクセス可能 ( 顧客システムへ組み込み可能 ) パートナーとのビジネス拡大チャネルとして活用 ( パートナー経由で自社データサービスを販売 ) 企業連携による新規サービスビジネスの展開 AIスピーカーやソーシャル対応のためのAPI 間接収益 ( 生産性向上費用削減 ) API による開発期間短縮効果新規アプリケーション新規サービス立ち上げ時の工数削減 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 23

まとめ :API 公開のビジネスシナリオ策定のアプローチ API として公開するデータサービスを明確にする API の利用者および公開範囲を明確にする API 公開のビジネスモデルを明確にする利用者誰が使う API か? 自社にとっての API 公開ビジネスデータサービス API を通じて何を提供するのか? ビジネスモデル API によりどのようなビジネスを行うか? Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 24

API 公開のライフサイクル API 公開は一度きりの取り組みではないデジタルビジネスの成長変化にあわせ API を改修しバージョンアップすることが必要ライフサイクル管理が大切 API のバージョンリリース管理 API のユーザートークンの管理 API のユーザー向けサポート API の開発方法既存システムとの連携運用開発 API 計画設計 API 公開の目的を明確に API の利用者および公開範囲を明確に API として公開するデータサービスを明確に API を利用するアプリシステムを含めた全体のアーキテクチャ API のユースケースを実現するデータセットインタフェース Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 27

API 公開のライフサイクル < 計画 > API 公開の計画で重要になるポイント - API 公開の目的を明確にする - APIの利用者および公開範囲を明確にする - APIとして公開するデータサービスを明確にする - APIの利用シナリオを明確にする運用開発計画設計 API 公開範囲の種類についてプライベートパートナーパブリックメリット : 様々なクライアントから共通的に利用可能なモジュールを提供できる例 : モバイル向けのバックエンド API メリット : パートナーとの新規協業立ち上げの迅速化ができる例 : 取引先代理店向けのカタログ API メリット : ビジネスをプラットフォーム化することを実現できる例 : オープンに公開されている Map API Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 28

例 : 製造業様 API 公開ロードマップ IoT 対応した製品を中心としたエコシステムを構築することを上位目標に据え API をエコシステム拡大の手段としてロードマップを作成必要最低限の API 公開基盤でスモールスタートパートナや API クライアントの増加に耐えうる基盤を構築複数パートナーの獲得 API トラフィック更新系 API 公開本格展開パートナー XX 社 20XX 年 API 仕様公開 API バージョン正式公開 API ベータ版公開 20XY 年 20XY 年 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 29

API公開のライフサイクル設計 API公開の設計で重要になるポイント - APIを利用するアプリシステムを含めた全体のアーキテクチャ運用計画開発設計セキュリティスケーラビリティ拡張性コストを考慮 - APIのユースケースを実現するデータセットインタフェースユーザー視点のデータセット標準的なAPIスタイルなどユーザーの利用しやすさを考慮インタフェース設計アーキテクチャ設計 APIの目的を達成するにはどのような構造にするべきか API クライアント技術の視点ユースケースの視点 API Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. ユースケースを実現するAPIセットは申請API 申請ステータス確認API 申請一覧取得API 申請キャンセルAPI 申請APIの申請情報はどのようなデータ項目を持つべきか APIのスタイルは SOAPか? RESTか? データフォーマットはXML か? JSONか? API 30

API公開のライフサイクル開発 API公開の開発で重要になるポイント - APIの開発方法新規にAPIを構築既存システムを拡張 ESB/EAIなどの連携ミドルウェアの利用クラウドサービスの利用運用計画開発設計 - 既存システムとの連携 API公開したいデータを持つシステムとどのようにつなぐかどうやって連携する何をつかって開発するクラウドサービスを利用するか PaaS BaaS FaaS API DBに直接接続するのか? 既存システムに連携のインタフェースが必要か? API? 新規に構築するか? Java.Net Ruby Python Node Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 32

API 公開のライフサイクル < 運用 > API 公開の運用で重要になるポイント - APIのバージョンリリース管理 - APIのユーザー契約管理 - APIのユーザー向けサポート - APIの監視障害対応運用開発計画設計 API の機能追加やデータ項目変更などの管理する API ユーザーや管理 API を利用するためにトークンの管理 API の使い方を理解するためのドキュメント SDK ユーザープロファイル変更 API バージョン 1.2 公開中サービス取得 API 0.1 開発中ライフサイクルユーザー契約や API 利用の課金情報の管理開発者ユーザーサポート API 利用契約 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 33

事例 API公開運用ユースケース No ユースケース開発運用切り分け開発運用 1 公開APIの開発環境を作成する 2 公開APIの本番環境を作成する 3 内部APIをリリースするバックエンドAPIのプロキシー 4 公開APIを新規作成するパラメータ変換処理等を含む 5 公開APIを更新するパラメータ変換処理等を含む 6 公開APIをリリースする 7 公開APIを利用会社に通知する 8 公開APIの利用状況を確認する 9 公開エンドポイントを死活監視する 10 公開APIのパフォーマンスを監視する 11 ユーザー(APIキーも含む) ロールを追加変更する 13 障害対応を行うログ取得サポート問合せ 13 設定情報をバックアップする Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 34

API公開のポイント API利用の把握 APIの数が増え利用が増加した場合の管理が重要 - APIは誰(どのAPIクライアント)から利用されているのか影響調査が困難になり APIのバージョンアップが難しくなるある利用者からの急激なトラフィックに対応できない - どのAPIがどれだけ利用されているのか? パートナーA社パートナーA社パートナーB社モバイルアプリパートナーC社 IoTデバイス APIが発展し利用が拡大 API-1 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. API-1 API-2 API-3 35

API公開のポイント APIの保護セキュリティ公開範囲が応じて必要なセキュリティの手段は異なる - 特にパブリックに公開する場合は外部の攻撃者からAPIを守ることを意識する必要がある APIのセキュリティ - 認証認可 API キー OAuth2 - APIの流量制御 APIを利用しているシステム - 不正なメッセージ対策 API サービスセキュリティ XMLやJSONのパラメータ改ざん DoSアタック APIを利用しているアプリ Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 36

API 公開のポイント :API 利用者への対応 API を利用する開発者に向けて分かりやすい標準的な仕様にすることが重要 - 独自仕様は開発者の混乱を招き API 利用が進まない原因になる - REST/JSON スタイルが採用されることが多い一貫性と予測可能性 (URI と HTTP メソッドからある程度何ができる API なのか類推できる ) がメリット利用者への情報提供開発支援が使ってもらえる API を公開する上で重要 - API を利用する開発者向けに API の仕様をドキュメントとして提供 - 変化の多い API 開発では Word や HTML などの静的なドキュメントでは API の実装と仕様の乖離が発生してしまうことがある API 実装 API ドキュメントギャップ Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 37

API 管理製品の活用を検討 API 管理製品 : 個々の API 実装から共通に管理すべき機能非機能要件を分離公開している API の全貌を一括して管理可能 - API 管理製品の標準的な構成 API ゲートウェイ API 管理 ( 認証認可や流量制御設定等 ) とモニタリング ( ログアクセス統計情報等 ) API 設計実装開発者ポータル API 公開のポイントとの対応 - API 利用の把握 API 管理とモニタリング - API の保護 ( セキュリティ ) API ゲートウェイ - API 利用者への対応開発者ポータル Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 38

API ソリューションの概要 API の技術調査検討から公開運用までフルカバー API 利用者のニーズを捉えたビジネスの継続的な進化を実現するお客様 API 取組状況課題オージス総研の API ソリューション調査検討企画計画開発運用デジタルビジネスを企画したいが技術面を担当できる要員がいない API の取り組みが初めてで方法論や技術がわからない API の設計実装 API の運用や監視の設計など技術面でのサポートが欲しい API 公開を迅速に進めたい API 導入コンサルティング API 設計ワークショップ API 導入 PoC API 公開支援ソリューション API 構築サービス API 運用サービス IBM API Connect 販売導入 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 40

API 公開支援ソリューションオージス総研のクラウドと API 開発運用の知見を集めたサービスで短期間で API 構築信頼性の高い API インフラを提供しますこの様なお客さまに最適やりたいこと新たなデータ販売チャネルを開拓したいビジネスパートナーからの API 対応の要望に応えたいモバイルや IoT デバイスを活用し新しいビジネスモデルを構築したい活用シーン API 提供によりビジネスパートナーのサービスとデータを連携する悩み API の設計実装運用監視の設計など技術面でのサポートが欲しい最初の取り組みとして最小構成でスタートしたい API 活用により様々なデバイスやアプリとサービスを連携する Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 41

サービスメニュー API構築サービス APIプラットフォーム構築クラウドハイブリッドオンプレミスに対応要件にマッチした製品/サービスを利用してご提供 API開発 API開発のベストプラクティスを詰め込んだAPI開発スタックを使い効率的にAPIを開発 API運用サービス APIアップデート APIのデータ項目の追加などAPIのアップデートリリースの実施 APIプラットフォームメンテナンス定期的なAPIプラットフォームのセキュリティアップデート APIプラットフォーム監視 APIプラットフォームの障害異常検知および通知 API障害分析対応障害発生時の原因調査切り分けおよび復旧対応 API利用状況レポート APIの利用状況のレポーティング APIユーザーサポート API利用者への問い合わせ対応 APIクライアント開発支援 Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 42

IBM API Connect とオージス総研の API ソリューション IBM API Connect 提供形態 Public Reserved Instance Dedicated Local IaaS オンプレミステナント共有専有専有専有専有専有プラットフォーム Bluemix Public Bluemix Public Bluemix Dedicated Bluemix Local VMWare ESXi VMWare ESXi ロケーション海外 Bluemix 拠点海外 Bluemix 拠点国内可お客様サイト国内可お客様サイト課金体系提供形態お客様 API 取り組み度合オージス総研 API ソリューション API 導入コンサルティング API 開発支援ソリューション API 設計ワークショップ Subscription( 月額 ) サポート費用要サービス Bluemix 導入検討本格導入 API 設計ワークショップ Subscription( 月額 ) サポート費用要サービス Subscription( 月額 ) サポート構築費用要サービス Bluemix API 導入 PoC API 導入 PoC API 導入 PoC API 導入 PoC PoC Subscription( 月額 ) サポート構築費用要サービス Bluemix 本格導入 API 構築サービス *1 API 構築サービス API 構築サービス API 構築サービス *1 API プラットフォームおよび API の設計構築 ( 開発 ) *2 API のアップデート利用状況レポートおよび API プラットフォームの監視メンテナンスオージス総研 API 関連ケイパビリティ :IoT モバイル AI BigData Subscription( 月額 ) 永久ライセンス ( 買取 ) 仮想アフライアンス仮想イメーシ API 構築サービス ( 含むインフラ設計構築 ) Subscription( 月額 ) 永久ライセンス ( 買取 ) 仮想イメーシ物理アフライアンス仮想アフライアンス API 構築サービス ( 含むインフラ設計構築 ) API 運用サービス *2 API 運用サービス API 運用サービス API 運用サービス API 運用サービス API 運用サービス Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 43

まとめ API 公開を成功させるには変化への素早い対応が重要になる API 公開のライフサイクル - 計画 :APIの目的およびロードマップを明確にする - 設計 :API Gatewayパターンのアーキテクチャ使いやすい標準的なAPI 仕様 - 開発 : 開発テストデプロイを効率的な実践 - 運用 :APIと利用者の管理モデル API 管理製品の活用 - API 利用の把握 API 管理とモニタリング - API の保護 ( セキュリティ ) API ゲートウェイ - API 利用者への対応開発者ポータル IBM API Connect + オージス総研の API ソリューションをご検討ください Copyright 2017 OGIS-RI Co., Ltd. All rights reserved. 44