デジタル戦略を加速させる統合認証基盤の最新化

2022年4月1日、JPX総研が本格的に業務をスタートさせた。日本取引所グループ（JPX）6つ目の事業会社として設立された同社は、データ＆デジタル関連事業を集約するとともに、金融商品市場のデータインデックスサービス、情報システム関連サービスなどを担う。指向するのは、伝統的な取引所の枠組みにとらわれない事業展開であり、グローバル金融市場を見据えた新しい価値創造へのチャレンジである。IT開発部情報システム課長の寺本尚武氏は次のように話す。

「JPXでは、2022年4月より『プライム市場・スタンダード市場・グロース市場』という新しい株式市場区分を導入しました。JPX総研は、これと歩調を合わせて業務を開始しています。私たちが新たに掲げたミッションは、金融市場の機能強化・効率化につながるマーケットサービスの創造と、金融・資本市場の中核的インフラ提供を通じた日本経済の持続的成長への貢献です」

JPX総研は、上場会社や取引参加者向けに価値の高い金融情報サービスを提供している。上場会社と東京証券取引所間での書類・情報のやり取りを安全に行うプラットフォーム「Target」、投資判断の前提となる適時開示情報を閲覧できる「TDnet」、マーケット情報サービス「TMI」はその代表的なものだ。

「多様な情報サービスを1度の認証で利用できる統合認証基盤を2013年に整備し、ユーザーの利便性を高めました。それから10年近くが経過する過程で、認証基盤に接続する情報サービス/システム（取引システムも一部含む）は11にまで拡大し、50,000ユーザーが利用する環境となっています。Active Directoryと連携してJPX社内のユーザーもSSOを利用できるようにもなりました。その中核を支えるHPE IceWallは、10年間の運用を通じて『無事故＝サービス影響のある障害ゼロ』を達成しています」（寺本氏）

寺本氏らが統合認証基盤の最新化に着手したのは2019年9月のことだ。新システムは「更なる堅牢性の追求」という要件を前提としつつ、認証システムに対する新しいニーズを捉え、JPX総研の新しいビジネスチャレンジを支えるインフラとして構想された。本プロジェクトを全面的に支援したのは、HPE PointnextとSCCによるHPE IceWallのエキスパートチームである。

HPE IceWallによる統合認証基盤の最新化は、新システムの構築、情報サービス/システムの移行、認証・認可テスト、新認証基盤への段階的切り替えという流れで進められた。本プロジェクトに参画したのは、寺本氏、池畑氏をはじめとするIT開発部のメンバーと、HPE PointnextおよびSCCである。両社からは、統合認証基盤の設計・構築・運用に携わってきたエンジニアが豊富な経験・知見を提供した。

「10年の長きにわたり無事故運用を続けてこられた理由は、ひとつではありません。HPE IceWall製品そのものが堅牢であること、シンプルな認証基盤設計を守ったこと、業務要件・アプリケーション特性を正確に把握して認証・認可を作り込んだこと、システム監視と保守フローを最適化したことなど、すべてのピースが正しく組み合わされ噛み合って実現されました。私たちはこれまでの経験を活かして、新システムの設計・構築・移行を進めていきました」と話すのは、HPE Pointnext シニアコンサルタントの久保俊彦氏である。

「HPE IceWallは豊富な製品機能を備えていますが、認証基盤としてのシンプルな構成を守るために、その機能をどこまで利用して適用するかの線引きをしっかりと行うことが、安定性・堅牢性を高めるポイントです。新環境も例外を作らず、守るべきところをしっかりと守るという方針で設計しました」とSCC システム事業本部 スーパーバイザの山本大介氏は話す。

プロジェクトチームは、11ある接続システムに対し緻密にスケジュールを策定して、関係部門との調整を図りながら段階的に移行を進めていった。サービス影響なしに新環境への移行を実施するためにテストが繰り返され、移行リハーサルも入念に行われた。IT開発部情報システム調査役の松尾亜紀氏は次のように振り返る。

「3連休を利用して大型のシステム移行を実施しました。このとき予期しない問題が発生し、移行を延期するかどうかの難しい判断を迫られました。その際HPE PointnextとSCCの技術チームが、HPE IceWall の守備範囲にとどまらず原因の特定と解決に尽力してくださった結果、この難局を乗り越えることができました」

プロジェクトが計画通りにすべての移行作業を完了させたのは、2021年12月である。HPE PointnextとSCCの技術チームは、スケジュール影響のあるトラブルゼロでこれを完遂させた。もちろん、稼働開始後の問題もゼロである。池畑氏は次のように評価する。

「要件の変更、問題の発生は予期できませんが、いくつかのシナリオを用意して即座に対応できるよう備えておくことは可能です。HPE PointnextとSCCの技術チームが、『待ち』にならず常に先手を打った対応をしてくれたことがプロジェクト成功の大きな要因だと思っています」