ノーツ/ドミノ」からWebベースのグループウェア環境に刷新し、「uP(アップ:ユニバーサル・ウェブ・プラットフォーム)」サイトの名称で2005年4月より稼動を開始した。新システムでは、職種の異なる6000ユーザを対象としており、個人ごとのアイデンティティ情報に基づいた正確なアクセスコントロールとタイムリーなID管理を実現するためにシステムの中核にメタディレクトリによる認証基盤を導入した。ノーツをリプレース理想の業務プロセスは、認証基盤を中心とした複数パッケージからソニー生命は、生命保険業界で最初に「ライフプランナー制度」を導入し、コンサルティングによるオーダーメイドの生命保険を提案するなど、常に革新の時代をリードするリーディングカンパニーである。台のパソコン配備などの情報システム環境も生命保険業界で最も早く整備している。課の三氏に「uP」サイトにおける認証基盤構築について伺った。ソニー生命では、ライフプランナーによる住宅ローンの取り扱いなどの商品の多様化に伴い、正確な情報をお客様に提供できる更なる快適なシステム環境が要求されていた。ベースへ移行する検討に入った。「ノーツなどの統合型のグループウェアは機能が多い分、仕事の流れがある程度決まってしまい、理想の業務プロセスを追求す妨げになるとのことから自社で必要な機能を持つ複数のベンダーのパッケージ・ソフトを組み合わせることとした。」(後藤氏)そこで問題となったのが、ユーザのパスワード管理と入力操作であった。個ものパスワードを記憶しなければならないユーザもいた。そこで複数のパッケージ・ソフトに対するSSO(シングルサインオン)システムの導入検討を開始した。同時にそれら個々のシステムの持つアカウント情報やその有効性を的確にコントロールする必要性に着目し、メタディレクトリによるユーザアカウントの統合管理基盤を形成しシステムの中核に据えることにした。「この“ユーザアカウントの管理”は、後回しにされがちなシステムであるが、個人のアイデンティティ情報に基づいたアカウント管理は、ユーザビリティの向上だけでなく正確なアクセス権限の付与や失効アカウントの即時対応など、情報漏洩対策としても重要な要素であり導入は自然であった。」と後藤氏は説明する。新グループウェア環境は、ポータル、ドキュメント管理、ワークフロー、メール、SSOの異なるベンダーのパッケージ・ソフトから構成された。構成することとなった。認証基盤まで波及する場合があった。」と小出氏は開発時の苦労話を紹介する。このように連携先サブシステムと認証基盤の同時構築という特異な環境での開発となり、しかもメタディレクトリの設計は、そのパフォーマンスや連携するサブシステムの追加時の拡張性に影響を与えるので、検証を重ねながらの開発となった。テキストファイル形式での連携とした。定年退職など人と組織の変更タイミングがそれぞれの状況により異なるために、ユーザ情報反映のタイミングが問題となった。「退職の場合は直ぐにアカウントの削除が必要となりアカウントの即時同期が求められ、定期的な変更であれば、予め変更データを登録して反映タイミングをスケジューリングできる事前登録システムが必要であった。イベントを起すタイミングを調整することで解決した。」と斉藤氏は説明する。サブシステムのアカウント情報も即時同期させることが可能となった。予想以上の効果によりアカウント管理の社内版ASPも視野に今後一定の平行運用期間を経てノーツのデータベース内のデータを順次「uP」サイトへ移行する予定である。ブラウザから「uP」サイトを立ち上げてSSOによる認証を通れば、他のアプリケーションを起動することなく必要な情報にアクセスできるので、ユーザの反応は予想した以上に良いものであった。「今回のメタディレクトリによる認証基盤の構築により、手作業でのアカウントデータの入力処理は無くなり自動同期が可能となったため、異動時期になれば作業負荷は従来に比べて大幅に削減できるであろう」と当初の期待以上の効果が見込めると言う。(斉藤氏)パートナーと呼ばれる代理店は、これまでアクセス管理ができずにノーツには参加していなかったが、新システムではパートナーのアカウントも管理対象としており、正確なアクセス管理により「uP」サイトの利用が可能となった。次フェーズではこのパートナーに対するスキーマの拡張を行う予定である。サービスへも展開したい。」と後藤氏は今後の展開と希望を語った。最後に今回の認証基盤の設計・開発から構築まで担当したアクシオに対して「アイデンティティ管理ソリューションのプロフェッショナルとして、今後のシステム拡張や運用フェーズにおいてもそのノウハウに大いに期待しており、またマルチベンダとして構築する立場からの製品情報やアドバイスを提供する言わば製品に対する“目利き役”としても期待している。」(後藤氏)とのことであった。従業員数5,567名(2003年9月末現在)資本金650億円(2004年3月末現在)概要ソニーファイナンシャルホールディングスグループの中核であり、ソニー損保、ソニー銀行との連携により、魅力ある総合金融サービス企業を目指す。氏*記載されている内容は予告なしに変更される場合があります。Manager製品・サービスに関して、ご相談を承っております。お気軽にお問い合せください。