ITガバナンス強化と開発・運用効率向上を同時に実現した、iDoperationによる特権ID管理

1．特権ID管理により重要データを扱う作業の見える化と管理を実現
2．シングルサインオンによるオートログインで開発者・運用担当者の作業効率が向上
3．特権IDを利用するユーザーのワークフローポリシーを簡素化し、管理者の負担を軽減

パルシステム生活協同組合連合会は、首都圏を中心に数多くの地域生協が加盟する連合会組織です。産地直送の安心・安全な食材を直接家庭に届ける宅配サービスが広く知られていますが、そのほかにも共済・保険事業や福祉事業、電力事業など、幅広く展開しています。

また同会では現在、デジタル技術の積極活用によるサービス向上や業務変革に取り組んでいます。具体的には先進テクノロジーやクラウドサービスを積極的に活用しながら、注文サイトや注文アプリなどといった顧客接点のサービス向上を図るほか、デジタル技術を活用した業務改善も推し進めています。

これらのデジタル施策を推進する過程で挙がってきた課題の1つが、サーバやネットワーク機器に対するオペレーションの管理、特に「特権ID管理」でした。同会 情報システム本部 インフラサービス室 室長 早川悟史氏は、その背景について次のように語ります。

早川 悟史 氏

早川氏 　かつては開発や運用の担当者が、本番環境のサーバやネットワーク機器に対して自身の端末から直接ログインして操作できる状態でした。従って誰がいつどんな作業を行ったかがきちんと管理できておらず、ガバナンスが効いているとは言い難い状態でした。

こうした状況を改善するために、2014年に海外ベンダーの特権ID管理製品をアシストから導入しました。何より重要な組合員のデータを含むDBサーバや、本番システムのネットワーク機器など、特に厳格な管理が必要なシステムにログインする際には、必ずこの海外製特権ID管理製品を経由する運用としました。その結果、ログイン履歴や作業内容などが可視化・保管され、ITガバナンスは大幅に強化されました。

奥脇 慎 氏

しかし同会 情報システム本部 インフラサービス室 奥脇慎氏によれば、この特権ID管理製品には幾つかの課題もあったと言います。

奥脇氏 　海外製品ということもあり、日本語の表記が不自然で分かりにくいところがありました。監査対応のために情報を出力する際も、その内容が読み取りにくく対応に苦慮する場面もありました。またユーザーインタフェースも親しみにくい面があり、慣れるのに時間がかかりました。

そんな折、この製品の開発元ベンダーが日本国内でのサポート体制を大幅に縮小するという発表がありました。そこでパルシステムではこれを機に、別の特権ID管理製品に入れ替える決断を下しました。早速幾つかの製品を比較検討し、実際に評価版を導入してその機能や使い勝手の検証を行いました。

iDoperationの導入作業は、約2ヵ月で完了し、即本番運用を開始しました。加藤氏は「導入時に不明な点を何度もアシストに問い合わせましたが、迅速に対応してもらえたおかげで導入作業はとてもスムーズに運びました」と話します。

これ以降、特権ID管理の対象となるサーバやネットワーク機器上で作業を行う際には、必ず踏み台サーバにログインしてからiDoperationのWeb Consoleにログインし、オートログインによりアクセスするようにルール化しました。実際に作業を行う開発者や運用担当者からは、「以前の製品と比べてログインのレスポンスが早くなった」「オートログイン機能を使うことでID／パスワードの入力が不要になり、作業が効率化された」と好評を博しています。

また製品のリプレースを機に、ユーザーのグループ分けやワークフローのポリシーを見直したことで、インフラ運用管理の作業も効率化できたと奥脇氏は話します。

奥脇氏 　かつて利用していた特権ID管理製品はActive Directoryと連携してユーザーを細かくグループ分けして管理していましたが、異動などのたびに設定を変更する必要がありメンテナンスが煩雑でした。そこでiDoperationへのリプレースを機に、もっとシンプルなグループ分けを行うようワークフローのポリシーを変更したところ、ユーザー管理の作業がかなり楽になりました。

こうしてiDoperationの導入によって、ITガバナンスの維持と業務効率の向上を同時に実現したパルシステムでは今後、同製品の機能をさらに有効活用しながら、より広範な業務の効率化を図ろうとしています。例えばシステム監査に備えて、重要システムが適正に管理されていることを証明する情報をiDoperationからいかに取得するか、今後検証していく予定です。

また同会では現在、これまでオンプレミス環境で運用してきた業務システムのクラウド移行を進めています。そのため今後は、「クラウド環境上で稼働するサーバの特権ID管理をiDoperationで行う方法を検証していきたい」と奥脇氏は将来構想を語ります。また早川氏も、こうした計画を実現に移すためにも「アシストの提案力やサポート力には大いに期待したい」と抱負を述べます。

早川氏 　アシストには特権ID管理だけでなく、現在進めているクラウド移行に関してもOracle Cloudの導入などで大変お世話になっています。今後は、例えば今回導入したiDoperationとOracle Cloudを紐付けたクラウド特権ID管理など、私たちのシステム環境を全体最適の観点から見渡した上で有用なソリューションを提案していただければ幸いです。

本事例をまとめたPDF資料を今すぐダウンロードいただけます。印刷や社内共有等にご活用ください。

※お客様情報は取材時の内容に基づくものです。