東証が、プライベートクラウド上に情報提供サービスと統合認証基盤を構築

2011年8月から、VMware ESX上での統合認証基盤の構築がスタートした。システム構築における最も重要なポイントの一つが、サービスの信頼性・可用性の確保である。これを実現するためにシステムは冗長構成を採用。同一構成のIceWall SSOシステムが2系統、異なる物理サーバーの仮想マシン上に構築された。平常時は両系統とも稼働させ負荷分散をおこなう。もしOSや物理サーバーに何らかの障害が発生しても、残るシステムがサービスを継続する仕組みである。

「仮想サーバー環境、物理サーバー環境それぞれを冗長化することで、障害による認証サービス停止のリスクを最小化したのです」（原田氏）

さらに、DR（ディザスタリカバリ）対策としてバックアップサイトが構築された。大規模災害などで、東京にある東証のシステムが止まってしまっても、認証サービスは継続できる。社会インフラとして、ビシネスの継続に対する施策も万全になったといえよう。

続く既存認証システムからの移行作業において、原田氏は「ユーザーに負担をかけない移行」をリクエストした。もちろん従来からのID・パスワードを継続使用することが前提である。これに応えるため、HPEは既存の認証データベースの認証情報を新システムのフォーマットに変換する移行ツールを用意した。

実際の移行作業は2012年12月に開始。リスクの低減を図るため、TMIから、TDnet、次期Targetまで、各システムを段階的に移行していった。移行作業に携わったIT開発部 情報システム担当 調査役の伊坂晋一氏にその時の模様を伺おう。

「スムーズな移行に正直驚きました。私たちがおこなったのは、旧システムの認証情報についてのヒアリングシートを埋めてHPEにデータを渡しただけです。あとはHPEの移行チームが着実に移行作業を進めてくれました」

またID管理に関しては、ユーザー自身が管理できるよう運用ルールを変更し、そのためのツールとして「IceWall Identity Manager」が提供された。2013年の2月に移行作業が終了し、すべての情報サービスがシングルサインオンで利用できるようになった。各社の決算発表が集中する5月には情報サービスへのアクセスもピークを迎えたが、新しい統合認証システムは何の問題もなく処理し続けたという。

「プライベートクラウド環境においても、IceWall SSOは高いパフォーマンスを発揮しています。ピーク時のシステムリソースの利用状況に問題は発生しませんでした」（伊坂氏）

“証券界の認証サービスインフラ”へ

稼働以来、IceWall SSOを起点とする障害は一切起こっていない。認証基盤が統合されたことで運用負荷も軽減された。もちろん、当初の目的であるユーザーの利便性向上も達成されている。東証はこの成功を踏まえ、さらなる展開を計画しているという。

「Targetは証券界の複数の企業や団体でも利用されています。今後、連携サービスを拡張していく中で、IceWall SSOのシングルサインオンを他社サービスの利用者にも幅広く提供していこうと考えています」（原田氏）

IceWall SSOなら、認証サービスを様々なWebアプリケーションに実装することも容易だ。この特長を生かして「証券界のインフラとしての認証サービスに発展させていきたい」と原田マネージャーは構想を語る。

最後に、本プロジェクトにおけるHPEに対する評価をいただいた。

「トラブルがあったときは、自分たちの製品だけではなくシステム全体を見て問題解決にあたる。HPEのエンジニアのこうした姿勢が、プロジェクトの成功につながったと感謝しています」（伊坂氏）原田氏は、HPEに新たな提案を期待しているという。

「HPEはハードウェアベンダーというイメージが強かったのですが、今回のプロジェクトを通じてHPEのエンジニアの優秀さを実感することができました。東京証券取引所の競争力の向上に結び付くような提案を待っています」