全労済が、契約者向けインターネットサービスの認証基盤にシングルサインオンソリューションを導入

SCSKの提案により「IceWall SSO」を採用

「今回、SCSKの提案を受けて採用したのはIceWall SSOでした。マイページにはシングルサインオンは不可欠です。ユーザー本人を正しく認証するとともに、適切にアクセスを制御するというセキュリティ上の目的が第一にあります。そして第二の目的は、ユーザーにストレスなく様々なサービスをご利用いただくことです」と全労済 事務・システム統括部 企画二課の谷村裕氏は語る。

「マイページ」の各種サービスは、契約管理や給付金管理、契約照会といった複数のシステム／アプリケーションを横断的に活用して提供されるが、ユーザーはそれぞれのシステムに個別にログインすることなく“一度の認証”でシームレスにサービスを利用できる。この役割を担うのがIceWall SSOである。

「私たちの求めるセキュリティ要件をクリアできるか、サービス開始スケジュールに間に合うか、コストの妥当性はどうか。マイページサービスの認証基盤を構築するにあたって、大きくこの3つのポイントからシングルサインオンの実現方法を評価・検討しました」（谷村氏）

「マイページ」のアプリケーションとシステムの開発を担当したSCSK金融システム事業部門の西川博之氏は、IceWall SSOを全労済に提案した理由を次のように語る。

「私たちの提案の骨子は、ユーザー数無制限のIceWall SSOの『B2Cユーザーライセンス』を採用することでライセンスコストを抑制しつつ、短期間での認証基盤構築を実現するというものでした。IceWall SSOは機能が豊富で、HPEのコンサルタントによる十分なサポートも受けられることから、マイページでのセキュリティ要件もクリアできると考えました」

谷村氏は、「スクラッチ開発でなくパッケージ製品を採用するメリットは、私たちも十分に理解していました。検討に際して重視したのは、シングルサインオン製品としての完成度の高さと大規模環境での実績です」と語る。

IceWall SSOは、日本ヒューレット・パッカード（HPE）が国内で開発し提供するシングルサインオンソリューションである。大規模イントラネット／エクストラネット、BtoC／BtoBのオンラインサービスなど、様々なシステムの統合認証基盤として広く用いられ、1997年の登場から現在までのユーザーライセンスは実に4,000万を超える。国内シェアは46.9%*と圧倒的だ。

IceWall SSOは“リバースプロキシ”と呼ばれるアーキテクチャを採用し、アプリケーションサーバー側のエージェントを不要にしている。シンプルなシステム構成で認証基盤を構築でき、サーバーのスケールアウトにより処理能力の拡張も容易に行える。また、リバースプロキシ型のシングルサイオンシステムは、Webアプリケーションの前段に配置されるため、ビジネスクリティカルなアプリケーションがインターネットから直接の脅威にさらされないというメリットもある。

「本システムの構築スケジュールは全般的に非常にタイトなものでした。そのような状況の中でアプリケーション開発に注力したかった私たちにとって、HPEが認証基盤構築でタイムリーなサポートを約束してくれたことは大きな安心材料でした」（西川氏）

この後、HPEのコンサルタントは、プロジェクトが直面した課題の解決に大きな役割を果たすことになった。

_{*: SSO市場シェア 2013年度 （実績/売上金額ベース）
出典： ITR「ITR Market View：アイデンティティ／アクセス管理市場 2015」 （平成27年5月刊）}