サービス(以下、AWSと表記)へ全面移行いたします。移行することで、サービスの可用性、ストレージやデータベースの堅牢性や信頼性を向上できると考えています。現在のSMPは、データセンター内に物理的なネットワーク機器、ハードウェア機器を設置し、OS、ミドルウェア、アプリケーションを構築することで稼働しています。一部機能のアプリケーションはAWS上稼働しており、内部的に利用しています。AWS移行では、データセンターにあるすべてのネットワーク、サーバ、アプリケーション等をAWSへ移します。クラウド上に仮想のネットワーク、OSを構築し、その上でアプリケーションを稼働します。お客様のアクセスもデータセンターからAWS上に構築されたSMPへ変更されます。現在の構成図、AWS移行後の構成図は以下の通りとなります(図1,図2)。現時点では大部分はデータセンターで稼働しており、一部でAWSを利用しています。移行後はすべてAWSで稼働します。サービス停止の有無1データベースに保存しているお客様のデータを、AWSで稼働しているデータベースに移行する(図3の赤丸)2019年9月より順次お客様データを移行します。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。あり2お客様からのアクセスを受け付けるサーバをデータセンターからAWSへ変更する(図4の赤丸)基本的に移行作業1と同一の日に実施します。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。一部の移行作業1と同時に実施できなかったお客様のみ、2020年5月末までに変更が実施されます。全体のスケジュール下記図5のスケジュールでAWSへの移行を予定しています。現在、SMPはデータセンターとAWS上の2箇所で稼働しており、お客様ごとにどちらの実行環境のSMPを利用しているか変わります。下記図6の流れで影響がある項目について調査します。利用中のSMP実行環境がデータセンターかAWS上かの確認方法について説明します。ある場合の調査方法について記載します。コマンドプロンプトを開きます。コマンドプロンプトの開き方はこちらをご確認ください。次のように入力しEnterキーを押します。smp.shanon.co.jp部分は自社のSMPのドメイン名(URLからhttps://を除いた部分)です。お客様のドメイン名に置き換えて入力してください。smp.shanon.co.jp以下のような文字列が表示され、お客様のSMPのIPアドレスを知ることができます出力結果のAddress部分が自社SMPが使用しているIPアドレスになります。smp.shanon.co.jpお客様のSMPのIPアドレスが以下のいずれかに含まれる場合は、現在のお客様環境はデータセンター上で稼働しています。必要な作業7.1SMPのメールサーバIPアドレスの変更サンドボックス環境は2019年9月より、本番環境は2019年10月より順次変更されます。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。2020年6月よりすべてのお客様へ変更が実施されます。専用ドメインサービスを利用しており、お客様自身でそのドメインのDNSを運用しているお客様DNSレコードの変更7.3お客様が管理・運用するファイアウォールなどでアクセスを許可するIPアドレスを制限しているお客様SMPアクセスの許可設定7.4SNIのサポートAPIサービスを利用しており、システムがSNIをサポートしていない、またはSNIの使用を無効にして稼働している場合SNIの有効化7.5名刺スキャンアプリからの送信先アドレスの変更2019年9月28日(土)名刺スキャンアプリケーションを利用しているお客様すべて名刺スキャンアプリケーションのバージョンアップ7.6お客様データの移行に伴うサービス停止サンドボックス環境は2019年9月より、本番環境は2019年10月より実施します。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。7:00※予定が変更される場合は別途ご連絡いたします。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。2020年6月よりすべてのお客様へ変更が実施されます。移行においてお客様側で必要な作業について記載します。移行に伴う影響を避けるために対応をお願いします。これにより、システムが使用するメールサーバIPアドレスが変更され、これはSPFレコードをご利用中のお客様へ影響します。SPFレコードの設定では、お客様がご利用になるドメインのSPFに弊社のメールサーバのSPF用ドメイン(include:spf.smktg.jp)の文字列を追加していただくことを推奨しています。こちらの文字列ではなく、直接メールサーバのIPアドレスを指定している場合は、そのIPアドレスが変更されるため対応必要となります。SPFレコードについてはこちらの資料をご確認ください。変更実施日サンドボックス環境は2019年9月より、本番環境は2019年10月より順次変更されます。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。変更作業が必要かの確認方法SMPからメール送信する際に使用しているFromアドレスのドメイン名がSPFレコードに登録されているかを調査します。使用してメール送信を行っている場合の調査方法について記載します。コマンドプロンプトを開きます。コマンドプロンプトの開き方はこちらをご確認ください。次のように入力しEnterキーを押します。shanon.co.jp部分はFromアドレスのドメイン名です。お客様の使用しているFromアドレスのドメイン名に置き換えて入力してください。shanon.co.jpSPFレコードが登録されている場合は、以下のような文字列が表示されます。“v=spf1」から始まる行がSPFレコードとなります。“v=spf1」は表示されません。~all"上記調査による出力結果ごとの影響の有無は以下となります。お客様側での作業SPFレコードに下記の設定を含むように変更してください。現在より設定変更することは可能ですので、早期に設定変更を実施することを推奨します。設定変更は2019年8月までに完了させてください。IPアドレスでの指定が必要な場合はシャノン担当者までご連絡ください。変更が必要な理由これまで専用ドメインサービスを利用するお客様へは弊社よりお客様ごとに個別のIPアドレスをご連絡し、お客様のDNSサーバのAレコードに登録いただいていました。移行後はIPアドレスが固定ではなくなることから対応が必要となります。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月末より、本番環境は2019年10月より開始されます。2020年7月上旬よりすべてのお客様へ変更が実施されます。専用ドメインサービスを使用し、弊社以外でDNSサーバの運用を行っているお客様はDNSサーバの設定変更が必要となります。下記の2点とも満たすお客様に影響があります。コマンドプロンプトを開きます。コマンドプロンプトの開き方はこちらをご確認ください。次のように入力しEnterキーを押します。smp.shanon.co.jp部分はSMPドメイン名のhttps://を除いた文字列になります。お客様のSMPドメインに置き換えて入力してください。smp.shanon.co.jpお客様のDNS情報が表示されます。赤文字部分がお客様のIPアドレスになります。smp.shanon.co.jpお客様のIPアドレスが以下のIPアドレス範囲に含まれる場合は影響があります。お客様側での作業お客様へ「新しいドメイン」をご連絡いたしますので、お客様のDNSサーバのCNAMEにご登録お願いします。新しくDNSサーバへ設定するドメインは以下のようなドメインになります。お客様ごとに一意な文字列.shanon-services.com.設定変更内容については、下記図7の通りとなります。図7:DNSの設定変更前後の概念図2019年7月上旬にお客様へDNSサーバの設定変更内容についてご連絡を予定しています。お客様に設定いただくCNAME(お客様ごとに一意な文字列.shanon-services.com.)は、これまで同様の「お客様のSMPのIPアドレス」が返されるように既に設定されています。そのため、お客様へのご連絡後から設定変更することは可能ですので、早期に設定変更を実施することを推奨します。設定変更は2019年8月末までに完了させてください。移行により、これまでご利用していたIPアドレスが変更されます。移行後はIPアドレスが固定ではなくなります。そのため、お客様側でプロキシサーバやファイアウォールなどを利用してアクセスできるURLを制限している場合は設定変更が必要となります。通常はインターネットにアクセスできない環境において、ホワイトリスト形式でSMPのIPアドレスを許可しているようなケースで影響があります。図8:お客様PCからSMPへのアクセス経路AWS移行前のお客様社内からSMPへのアクセス経路は、部署AのPCからは図81の経路、部署BのPCからは図82の経路でアクセスが行われていました。お客様ネットワークにあるファイアウォールなどで、アクセスすることができるサイトを限定している場合、部署Aのネットワークからお客様SMP、部署Bのネットワークからお客様SMPへの2つを許可する設定が行われています。AWS移行後は、お客様SMPがAWS上へ移動されることにより上記アクセス経路が変更され、部署AのPCからは図83の経路、部署BのPCからは図84の経路でアクセスとなります。そのため、ファイアウォールの設定で、部署AのネットワークからAWS移行後のお客様SMPと、部署BのネットワークからAWS移行後のお客様SMPを許可するように変更する必要があります。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。2020年6月よりすべてのお客様へ変更が実施されます。影響を受けるお客様お客様環境においてプロキシサーバやファイアウォールなどによりアクセスできるドメインを制限している場合は設定変更が必要となります。変更作業が必要かの確認方法SMPにアクセスする端末(PC、モバイルなど)から、AWS移行後のお客様SMPへアクセスできるかを確認します。AWS移行後のお客様SMPは移行するまでアクセスすることができないため、AWS環境に検証用のSMPを用意しています。以下の検証用URLをSMPにアクセスする端末(PC、モバイルなど)、ネットワークからアクセスしてください。部署などによりアクセス制限が変わる場合は、それぞれの端末で確認を行ってください。検証用URLへアクセスし、以下図9の正常アクセス画面が表示されない場合は影響がある可能性があります。上記検証でアクセスできない場合は、プロキシサーバやファイアウォールなどによりアクセスを制限している可能性があります。お客様のサーバ管理者から制限方法の確認をお願いします。制限方法がお客様ドメインを指定して制限している場合は影響ありません。IPアドレスなどによりアクセスを制限している場合は影響があります。お客様側での作業プロキシサーバやファイアウォールなどでの制限方法をIPアドレスによる指定からお客様SMPのドメイン名を指定してアクセス制限するよう変更をお願いします。現在より設定変更することは可能ですので、早期に設定変更を実施することを推奨します。設定変更は2019年8月末までに完了させてください。変更が必要な理由SNIとは一つのIPアドレスで複数のSSLサーバ証明書を扱う技術です。これまでデータセンターのSMPではSNIでのアクセスをサポートしていなかったため、お客様PCやAPIクライアント(下記図10の1と2)からのアクセスはSNIを使用せずにアクセスしていました。AWS移行後、SMPへアクセスする全てのクライアント(下記図10の3と4)はSNIをサポート、有効化される必要があります。後述するようにブラウザアクセスへの影響はないと考えていますが、JavaやPHP,Ruby等でAPIを使った開発を行っている場合影響を受ける可能性があります。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。2020年6月よりすべてのお客様へ変更が実施されます。影響を受けるお客様SMPへアクセスを行うブラウザ(上記図の3)が、サポート対象ブラウザを満たしている場合は影響ありません。SMPへアクセスを行うAPIクライアント(上記図の4)がSNIをサポートしていないか、SNIを無効化してSMPへアクセスしている場合は影響があります。変更作業が必要かの確認方法SMPの管理画面のログイン履歴より確認が可能です。ログイン履歴ではAPIもアクセスするごとに履歴が記録されます。APIアクセスの場合”TLS_SNI"の項目にご利用のドメイン名が表示されていればSNIは既に対応済みであり変更の必要はありません。”TLS_SNI"の項目が空白の場合は変更作業が必要です。SMPへアクセスするクライアント(ウェブブラウザ、APIクライアントなど)がSNIに対応しているソフトウェアが記載されているソフトウェアのリストに含まれるかをご確認ください。検証ツールを使用してください。使用する製品がリストにない場合はベンダー様にSNI対応有無についてご確認ください。お客様側での作業SNI未対応のクライアント(ウェブブラウザ、APIクライアントなど)を確認した場合、SNI対応のためのバージョンアップ、または、SNIの有効化を行ってください。現在データセンターで稼働中の移行前のSMPはSNIをサポートしておりません。そのため、SNI非サポートSMPとサポートしているSMPの両方で動作するようにクライアントの対応をお願いします。現在より設定変更することは可能ですので、早期に設定変更を実施することを推奨します。設定変更は2020年5月末までに完了させてください。対応方法についてご不明な点がありましたらシャノン担当者までご連絡ください。名刺スキャンアプリケーションはスキャンした名刺の送信先のURLを保持していますが、そのURLはデータセンターに構築されているアプリケーションのURLとなっています。そのため、このURLを変更するためにスキャンアプリケーションのバージョンアップが必要となります。お客様側での作業2019年9月28日(土)以降にスキャンアプリケーションを起動すると、アップグレードの通知が表示されますが、実行すると失敗となってしまいます。これは、SMPスキャンアプリのバージョンが2.3.xxから新しいバージョン(3.0.0)へは自動でアップグレードできないためであり、スキャンアプリを一度アンインストールし、再度インストールする必要があります。※SMPスキャンアプリがインストール済みの場合は、一度アンインストールが必要となります。3.0.0)のインストール方法2019年9月28日(土)以降からSMPスキャンアプリ(3.0.0)がSMP管理画面より、ダウンロード可能となります。SMP管理画面にログインし、[名刺]→[名刺スキャン設定]と進みます。「スキャンアプリケーションダウンロード」ブロックにある「ダウンロード」ボタンからスキャンアプリケーションのインストールソフトをダウンロードします。図14:[SMP名刺スキャン]アプリのダウンロードダウンロードしたインストールファイル(SMPCardScanner.zip)は圧縮されたファイルなので解凍します。解凍ソフトを使用して処理を行ってください。実行し、インストールを完了します。スキャンアプリのインストールについての詳細な情報はこちらのマニュアルでご確認できます。変更が必要な理由データセンターで稼働中のデータベースに保存されているお客様のデータを、AWSで稼働しているデータベースへ移動します。作業中の更新データの移行漏れを防止するためにサービスの停止を必要としています。変更実施日サンドボックス環境は2019年9月より、本番環境は2019年10月より実施します。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。影響を受けるお客様サンドボックス環境は2019年9月より、本番環境は2019年10月より順次変更されます。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。変更作業が必要かの確認方法すべてのお客様が対象となります。お客様側での作業すべてのお客様でサービス停止が必要となります。お客様で対応していただく作業はありません。担当営業より、お客様ごとにAWS移行に関する候補日程の事前連絡を行います。移行日の停止時間は下記のとおりです。移行作業中のアクセス移行作業中にアクセスした際はメンテナンス画面が表示されます。移行完了後の確認すべての移行作業が完了している場合すべての移行作業が完了している場合は以下の画面が表示されます。SMPへのアクセスの許可設定]が行われていないことにより接続できない場合は、[アクセス先サーバをデータセンターへ戻す]ボタンから接続先のサーバをデータセンターへ戻すことができます。変更]などの作業が完了していることを確認できなかった場合は以下の画面が表示されます。この場合でもお客様データのAWSへの移行は完了しています。残りの必要な作業を完了後、[アクセス先サーバをAWSへ変更する]ボタンから変更を行ってください。変更が必要な理由ダッシュボードサービスのデータ移行を行います。ダッシュボードサービスはデータ量が多く、移行に数日かかる可能性があることから、移行期間中はサービスを停止を実施します。7:00※予定が変更される場合は別途ご連絡いたします。SMPとSMPを利用するクライアントの間でやり取りするデータは暗号化され送受信されますが、送受信されるデータを暗号化するアルゴリズムのことです。利用可能な暗号化アルゴリズムをより強度が強いものとし、システム利用者のセキュリティをより高くするために変更を実施します。弊社でお客様への影響がないと確認できたドメインのみ変更を実施します。サンドボックス環境は2019年9月より、本番環境は2019年10月より開始されます。2020年6月よりすべてのお客様へ変更が実施されます。サポートしていない場合は影響があります。以下の通りとなります。変更作業が必要かの確認方法SMPの管理画面のログイン履歴より確認が可能です。ログイン履歴ではAPIもアクセスするごとに履歴が記録されます。AWS移行後にサポート外となる項目となっている場合は対応が必要となります。サポート対象のものとなるように対応をお願いします。現在のデータセンターでもすべて利用可能なため、現在より対応することは可能ですので、早期に設定変更を実施することを推奨します。設定変更は2020年5月末までに完了させてください。対応方法についてご不明な点がありましたらシャノン担当者までご連絡ください。変更の有無にかかわらず再度回答することは可能です。セキュリティチェックシートの再度の提出が必要な場合は担当営業までご連絡ください。SMP管理画面のIP制限機能は特に影響ありません。お客様ごとの実際のデータ移行日は2019年7月上旬にご連絡することを予定しています。お客様データの移行に伴うサービス停止の日時はサービスを利用することができませんが、それ以外は特に必要はありません。価格変更はありません。移行後すぐにパフォーマンス向上はありませんが、サービスの可用性、ストレージやデータベースの堅牢性や信頼性を向上できると考えています。パフォーマンス向上は継続的に取り組んでまいります。AWS移行によりSMPは特定のIPアドレスを持ちません。そのため、インターネットアクセスをIPアドレスでホワイトリスト指定して許可することはできません。