BIPROGY株式会社 様

AD-easyを採用し2種のディレクトリを ActiveDirectoryに統合 アカウント管理の運用負荷を大幅に軽減

企業名	BIPROGY株式会社 様
業界・業種	情報・通信業
社員規模	5000人～10000名
導入ソリューション	AD-easy

2022年4月、商号を日本ユニシスから変更し、新たなスタートを切っ たBIPROGY。同社は日本初の商用コンピュータによって今日の情報社会を拓き、以来60年以上にわたりシステムインテグレーターとして顧客の課題を解決。社会や産業を支えるシステムを構築してきた。この経験 と実績をバックボーンに、業種・業態の垣根を越えてさまざまな企業を つなぐビジネスエコシステムを創る中核となり、顧客・パートナーと共に、社会を豊かにする新しい価値と持続可能な社会の創出に取り組んでいる。

かつて同社では、社内システムの認証用に、某ディレクトリサービスと ActiveDirectoryの2種類のディレクトリを使用していた。その運用においては、アカウント管理システム（社員情報データベース）が随時アカウント情報を自動で生成しており、これにディレクトリサービスがリアルタイムで同期し、認証を実施。さらに、ActiveDirectoryとの間でデータ連携し、アカウント情報のリアルタイム更新を行っていた。しかし、このディレクトリサービスは独自性が強く、操作が難しいという問題があった。情報システムサービス部 企画室 推進課の眞宅弘光氏は「運用が特定の担当者に依存している部分が多く、たとえば業務を別の人に引き継ごうとしても容易ではありませんでした」と振り返る。

そこで同社は、複雑な社内システムの認証の仕組みをできるだけ簡素化するため、ディレクトリを比較的利用しやすいActiveDirectoryへ一本化することを決定したのである。

BIPROGYは2020年末より具体的な検討を開始。ActiveDirectoryとデータ連携が可能なツールについて情報収集を進め、AD-easy を含む4製品の比較・検討を行った。情報システムサービス部 企画室 企画課の小島一朗氏は「製品の選定の際にポイントとしたのは、既存の仕組みをできるだけ踏襲できること、ライセンス費用が安価であること、リアルタイム連携が実現できること、でした」と語る。

結果、4製品のうち2つはデータベース自体の変更が要求されるため見送り。残りの2つ、AD-easyと別製品では、ライセンス費用に大きな差があった。

「加えて、AD-easyはGUIで直感的にデータを編集でき、データ項目の定義も容易である点がメリットでした。さらに、評価の際SCSK Minoriソリューションズが迅速に対応してくれたことも高く評価しました」（小島氏）

こうして同社はAD-easyの採用を決定。2021年よりシステム構築をスタートし、2021年10月から稼働を開始した。

「構築の作業自体はかなりスムーズで、むしろシステムの変更を各関係部署に受け入れてもらうための社内調整に時間がかかりました。唯一、苦労したのはCSV作成におけるデータマッピングです。検証は十分に行ったつもりでしたが、リリース直前でデータ受け渡しの仕様変更が発生したことで、マッピングの見直しが必要になり、AD-easy上の項目を再定義したことが何度かありました。とはいえ、これもAD-easyのわかりやすい操作性のおかげでスムーズに対応できました」（小島氏）

また今回の導入においては、タスクスケジューラの設定を1時間ごととし、コマンドラインを使用してバッチ起動させることで、以前と同様、リアルタイム連携に近い運用を自動処理で実現している。さらに、疑似的リアルタイム連携（１時間ごと）によって期待通りにアカウントがADに連携されることを維持するため、HA構成でサーバを構築した。

現在、BIPROGYにはグループ会社まで含めると約8500 名の社員がおり、さらに協力会社などのメンバーも加えると、総計で約1 万4000のアカウント情報が存在しているが、これらをActiveDirectoryへ一本化された新たなシステムが管理している。

AD-easyの導入効果についてだが、第一に操作性がわかりやすく、運用面の負荷が大幅に軽減できているのが大きいという。

「従来のディレクトリサービスは、アカウント情報のメンテナンスなど製品に特化した知識が必要でした。この点、AD-easyはExcel的に操作できるので、専門知識が不要で誰でも使えます。操作ミスなども起こりませんので、安全性の向上にもつながっています」（眞宅氏）

さらに、バッチ起動による自動処理でリアルタイム連携に近い運用が 実現し、ActiveDirectoryへのアカウント登録・連携をほぼ無人で処理  できるようになったことから、ここにかかる運用の負荷も最小限となった。

「余計な手間がかからなくなったことで、私たちの本来の業務、たとえば DX推進などに専念できるようになったのは大きなメリットです」（眞宅氏）

また以前は、データ連携の際にデータがうまく同期できず無効化されてしまうこともあった。しかも、その原因を調査しようとしても、中身がブラックボックス化していたため、社内では解析できなかったという。結局、調査をベンダーに依頼せざるを得ず、余計なコストと時間がかかっていたのだが、そうした問題も今回のAD-easyの導入で解決した。情報システムサービス部 企画室推進課の高橋仁美氏は「今ではデータ連携も安定していますし、仮にデータがうまく同期できなかったとしても、私たち自身でリカバリー対応できるようになったのは有り難いですね」とその効果を強調する。

今回、同社がAD-easyを導入し、ディレクトリをActiveDirectoryへ一本化したことで、ゼロトラストに向けた取り組みの足回りの部分を固めることができたという。情報システムサービス部 企画室 企画課長 卯月義文氏は「クラウドプロキシ、CASBなど、一貫性のあるセキュリティポリシーを適用していくためにも、今回の認証基盤の更改は重要な意味を持つものと考えています」と語る。

会社名	BIPROGY株式会社
本社所在地	東京都江東区豊洲1-1-1
URL	https://www.biprogy.com/
事業概要	1958年設立。2022年4月に現在の社名へ変更した。日本を代表するITサービス企業として、クラウドやアウトソーシングなどのサービスビジネス、コンピュータシステムやネットワークシステムの販売・賃貸、ソフトウェアの開発・販売および各種システムサービスなど、幅広く事業を展開している。

記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承ください。
本書に含まれている技術情報は、予告なく変更されることがあります。
記載されている会社名および商品名は、各社の商標または登録商標です。
記載事項は2022年12月現在のものです。

本ページの製品・サービスの
ご紹介資料のダウンロードは
こちら

資料をダウンロード