CTCが、社内システムの統合認証基盤を刷新し安定性、運用性の向上を実現

高信頼な認証基盤をめざしIceWall SSOを採用

「製品選択にあたっては、13,000人の日々の業務を支える安定性、高速性に加えて、新規アプリケーションの追加が容易におこなえるといった運用性も重視しました」と阿部氏は語る。

2013年の春に、シングルサインオン製品の主なベンダーにRFPが提示され、総合評価の結果、IceWall SSOが選ばれた。

IceWall SSOは、日本ヒューレット・パッカードが開発・提供するシングルサインオン製品である。大規模なイントラネットやB2C/B2Bサービス等で幅広く活用され、4,000万以上のユーザーライセンス、46.90%＊の国内シェアを誇る、まさに統合認証基盤実現の定番ソリューションである。

情報システム部 部長の仙北谷仁氏は、数十万ユーザーの大規模システムやミッションクリティカルな業務で定評のあるIceWall SSOの安定性、可用性を高く評価する。

「CTCは、24時間365日、お客様にサービスを提供しています。社内システムの利用が滞ることで、このサービス提供に影響が及ぶようなことは許されません。IceWall SSOの場合、様々なレイヤーで冗長化が可能なので、シングルサインオンの安定性を確保して、リスクを最小化できます。また、万一の障害時も、日本ヒューレット・パッカードが24時間365日のサポート体制で支えてくれるので、安心です」

阿部氏は、IceWall SSOが採用する「リバースプロキシ方式」がもたらす、新規アプリケーション接続時のメリットに注目したという。

「今まで使っていたエージェント方式の製品では、アプリケーションごとにエージェントを導入しなければならず、新規アプリケーションの追加にも、数多くのエージェントの管理にも手間がかかっていました。リバースプロキシ方式では、アプリケーション側に手を加えることなくシングルサインオンシステムに接続可能なため、新規アプリケーションの追加も容易です」（阿部氏）

このメリットは、コスト削減にも直結する。導入時、拡張時の開発も短期化でき、運用に関わる人的費用も削減できるのである。

パブリッククラウドサービスとの親和性も評価された。IceWall SSOでは、業界標準のSAML（Security Assertion Markup Language）による認証連携を実現するIceWall Federationが標準提供され、社内システムとパブリッククラウド間での認証連携が容易に実現できるのである。

「代表的なパブリッククラウドサービスに関しては、日本ヒューレット・パッカードが事前に検証済みで、すぐに接続できます。将来、パブリッククラウドサービスを導入する際も、スムーズな対応が可能でしょう」（阿部氏）

モビリティ環境との親和性も高い。スマートフォン用アプリケーションやスマートデバイスに対応した認証環境などが整備され、モビリティ環境の組み込みも容易におこなえる。

高信頼の業務基盤を支え、将来のニーズにも対応した統合認証基盤は、2013年の7月末から10月にかけて構築された。

_{＊SSO市場シェア2013年度（実績/売上金額ベース）出典： ITR「ITR Market View：アイデンティティ／アクセス管理市場2015」（平成27年5月刊）}