事例

グループ認証基盤導入事例 株式会社DNP情報システム様

DNPグループの認証基盤を刷新。グループポータルを通じたシングルサインオン環境を整備

世界最大規模の総合印刷会社である大日本印刷(DNP)。DNPグループのITサービス専 門会社として業務をシステム面から支えるDNP情報システムでは、各システムで個別に 行っていたログイン操作を、グループポータルを通じたシングルサインオン環境にすべく 「ThemiStruct(テミストラクト)」を採用した。これによってグループ全体で利用可能な 認証基盤が確立、シングルサインオンによる利便性向上が実現した。

導入背景

DNPグループにおける 認証基盤の確立を目指す

DNPグループは、グループでさまざまな業務 アプリケーションを利用している。しかし、各 システムの認証が分かれていたことから、従業 員は個別のログイン画面で、繰り返しIDとパスワードを入力して、ログイン操作をする必要が あった。グループ全体で利用できるシングルサ インオンが可能な認証基盤がなかった。

導入のポイント

グループ企業向け認証基盤導入の知見と ユーザー数に依存しない価格体系

イベントや展示会などへの参加を重ねて情報収 集を進める中で、紹介されたソリューションの一 つがテミストラクトであった。


導入ポイントの一つは、SAMLやOpenID Connectといった技術標準への対応である。他社 は独自プロトコルを採用するものが多く、今後の ことを考えると、世の中の標準的なものになっていくことが予想される技術を採用していることが 望ましいと考えた。


もう一つは、ユーザー数に依存しない価格体系。 ID数課金であると、数万人が利用する当グループ の環境では費用が現実的でない。加えて、テミストラクトはグループ向け認証基 盤を持つ企業が提供するパッケージ製品であり、 導入時や導入後も実績に基づいたサポートがある という安心感があった。


17年春にテミストラクトの採用を決定。同年春 から構築プロジェクトがスタートし、10月にサー ビスをリリースした。

導入効果

従業員の利便性が大きく向上、 アプリケーションの開発・追加も容易に

構築プロジェクトでは、自社の開発フレームワー クにOpenID ConnectのAuthorization Code Flowを組み込み、容易でセキュアにテミストラクト の認証サークルの傘下にスクラッチアプリを参加できるようにした。また、レガシーなウェブアプリで もRelyingParty側のドメインにOpenID Connect に対応した連携サイトをアダプタとして配置するこ とで、容易に認証サークルへの参加を実現。認証 機能をカプセル化して、セキュアでありながらコス トを抑えて認証連携の拡大を図った。


加えて、事業継続のためにDR環境を整 備。GTM、IDP、リバースプロキシー、Active Directoryそれぞれがお互いの状態をヘルスチェックし、安全にDR環境への切り替えやシステムの復 旧を自動で行えるようにした。処理が複雑で、テス トケースが多く苦労したが、オージス総研の開発者 が環境特性を理解しながら構築。そのため、サー ビス開始以来、停止することなく安定稼働している。


テミストラクトによってユーザー認証のシングル サインオンが実現し、従業員の利便性は非常に高 まっている。利用者はグループ全従業員が対象で あり、常時2万人程度が利用している。

今後について

ThemiStruct(テミストラクト)を 安定的に活用していく

今回の導入は、オージス総研が大阪ガス/ Daigasグループに提供したサービスと同様に、 情報子会社であるDNP情報システムが親会社/グ ループ企業向けにサービスを提供したものであ る。オージス総研の持つ経験と充実したサポートを受けたことで、サービスを計画通りに構築 しリリースすることができた。システム利用者は もちろん、アプリケーション開発者にもサービス が定着し、安定稼働の実現につながっていると 評価する。


DNPグループでは、テミストラクトを社内で 利用するシステム向けの認証基盤として位置付 けている。利用範囲の拡張を考えた時も、サポー トがしっかりしている安心感がとても大きいという。現在、各組織で業務アプリケーションの 統合、スリム化を進めているが、そのシステム 改修においても認証をテミストラクトで共通化 していく。


現状は、クラウドサービスなど、社外からの利 用が想定されるシステムは、別の仕組みを利用 している。だが今後は、認証プロバイダー同士 の連携をセキュアでシームレスにつなげてもら えることをオージス総研に期待しているという。


グループ認証基盤の構成図


ThemiStruc(t テミストラクト)導入メリット

関連サービス