オルトプラス」はどんな会社ですか2010年5月創業のスマートフォンゲームの開発・運営をしている会社です。みんなのKEIBA」をはじめ14タイトルほどの開発・運営をしています。最近はもう少し業容を広げてきています。従来のゲーム運営は自社企画開発のタイトルだけでしたが、近年は他社で開発されたゲームを弊社で引き取って運営を行う運営移管事業も拡大しています。弊社にはベトナムに子会社があります。自社のゲーム開発を行う拠点としていたのですが、現在ではオフショア開発拠点として、ゲーム問わず開発、運営に対するソリューションを他社様にご提供しております。(和田)OneLoginのご利用はどのような部門で、何人で利用されていますか現在、2016年8月で社員や業務委託含め約150名が日本国内でOneLoginを利用しています。他にベトナム子会社で150名・韓国子会社で約20名のメンバーがおります。どのような課題がありましたか「統合ID」と「システムの可視化」の二つの課題がありました。■統合IDOneLogin導入以前はグループウエアやシステムにそれぞれ個別のIDパスワードを設定して運用していましたが、管理も煩雑になるため、統合IDを構築していきたいと考えていました。管理やシステムが点在していたこともあり、何処に・どのようなシステムがあるか、社員がわかりづらいという課題がありました。入社時のオリエンテーションでざっとシステムを知り、そのあとは逐一周りの社員にどこに何があるのかを聞き...という状態でした。「どこになにがあるのか」を社員に理解してもらえることで、より業務の効率化を図りたかったのです。(和田)これらふたつの課題をどのように検討されましたか統合IDに対しては最初はLDAPを考えていました。Managerのようなパッケージを買ってくるかどちらにしても二の足踏んでいました。この時間が長かったです。システムの可視化は、ポータルサイト(道しるべ)を構築したいと思っていましたが、なかなか手が回らなかったので、まずは統合IDを優先に検討していました。和田個人としては、シングルサインオンシステム製品は運用がたいへんであるイメージがありました。Managerを使っていた経験から、シングルサインオンシステムは運用が大変だとわかっていました。使う側のアプリケーションを改修して統合IDシステムに寄せていく作業も必要となり、非常に大変です。一部には寄せきれないで統合IDから浮いてしまうアプリケーションも残る課題も有りました。(和田)「統合ID」導入から「シングルサインオン」導入に至る経緯はそんな経験からシングルサインオンをそれ程重要視していませんでした。オンプレミスのシングルサインオンシステムはしっかり構築して維持しないと、仮にシステム障害になるとどのシステムもログインができなくなり、業務の停滞を生みリスクになるとも思っていました。そのような経緯もあり、当初「統合ID」は予定していたが「シングルサインオン」までは考えていませんでした。これに対し、今回検討のOneLoginはオンプレミスではなくクラウドサービスなので負荷状況などのリース監視まではそれほど神経質にならなくてもいいため、維持運用はそれ程大変ではないなと想像しました。シングルサインオンを行うためのアプリケーション側の改修については、OneLoginの場合は「IDパスワードの代理ログイン」を利用することで、Webアプリケーションはアプリ改修をせずにログインすることができるので、シングルサインオンが出来ず、浮いてしまうアプリが少ないと感じております。(和田)導入検討段階では、どのようなサービスと比較されましたかペンティオさんのOneLogin紹介で魅力を感じて、OneLogin検証環境で連携テストを実施したところ「いけそうだ、使えるな」と感じました。今回の導入ではOneLoginと比較検討したソリューションはありませんでした。Directoryも検討していました。DirectoryへのPC参加は考えておらず、そうするとActiveDirecotryアカウントのパスワード変更の仕組みを別途用意する必要が出てきます。Directory導入には二の足を踏んでいました。Directoryユーザーパスワードを変更する」という選択ができました。Directoryという組み合わせにすれば、ユーザーディレクトリとして安価に活用できるので、この組み合わせは非常にいいなと判断しました。この検証期間も含めて1ヶ月程度でした。(和田)導入後に想定した運用に、適応できていますか当初想定していた運用には適応できています。OneLoginのご利用状況OneLoginで利用するSSOアプリケーションは何ですか40から50アプリケーション程度利用しています。全員が使う共通アプリケーションが25ぐらいあります。(笠藤)アプリケーションの登録に工夫していらっしゃる点はありますかアプリケーションの登録には管理者用のアプリが多くあります。Drive上のスプレッドシートへのリンクも、OneLogin上に置いて使っています。社内のチャットシステムで業務データファイルの所在を案内しても、すぐに流れていってしまうので、業務上重要なファイルはOneLoginに置いて利用しています。この方法つかうと、社員の問い合わせ回答としても「OneLoginに置いて有るから・・・」と説明が楽になります。どんな環境からOneLoginを利用されていますか社外からの接続も許可していますが、社内からのアクセスがほとんどです。SAMLアプリであればOneLoginにログイン認証が移管されてきますので、安心して利用できます。使い分けていますか選択できるのであればSAML認証アプリケーションを利用しています。AppsだけはForm-base認証にしています。Appsメールアドレス・ライセンスを付与することがあります。AppsだけはForm-base認証で利用していますが、いずれはSAML認証で利用することも検討します。可視化の目的もあって、たとえそのアプリケーションへのアクセス権が無いユーザーでも、アプリケーションアイコンを見えるようにして、クリックしてもログインできない状態にしています。これは業務に必要なアプリケーションの存在を知ってもらう為にあえてアイコンを表示させて可視化しています。OTPを利用したいとおもっています。OneLoginが浸透してきたのでMFAを利用しようと思っているところです。(和田)ではOneLogin次のステップはどんなテーマですかOneLoginを利用して次のステップとしては、OneLoginからクラウドアプリケーションへのユーザーProvisioningを利用する段階ですね。OneLoginに感じることオンプレミスのシングルサインオンシステムに想像していたような心配点はOneLoginではいかがでしたかオンプレミスのシングルサインオンシステムに想像していたようなアプリ改修や運用負荷の心配点はOneLoginにはありませんでした。運用的にもオンプレミスシステムより楽です。今業務アプリケーションシステムを入れ替えているところがあるのですが、新しいアプリケーション利用開始の案内も、OneLoginを案内するだけなのでたいへん楽です。(和田)OneLoginのメリットは何ですか?情報システムメンバーの方、社員の方それぞれはどう感じていらっしゃいますかこれまで社員入社時のオリエンテーションでは膨大なページ数の資料を提示して、新入社員個人のシステム設定を施してもらうのに半日を費やしていました。それがOneLoginを導入した後は、OneLoginまでたどり着いてもらえば、そこからアプリケーションへのアクセスは説明がいりませんし、質問があれば社内のFAQサイトへのアイコンをOneLogin上に表示させておけば、あとはそこをクリックしてもらえば知りたい情報を見てもらうことができます。(笠藤)これまでは不明点がある社員には、その社員の元を訪れて説明する必要がありましたが、OneLoginのおかげで新入社員の質問はずいぶん減りました。(日向)社員からはアクセスしやすいと意見があります。管理部門で利用している共有アカウントは2ヶ月に一度パスワードを変更しており、パスワードの変更後は問い合わせが必ずきていました。OneLogin導入後はOneLoginのみからアクセスできるようにしたので、利用者はパスワードを知らなくても、クリックするだけで利用できるようになりました。これにより、パスワードの定期変更の運用もなくなり問い合わせも減りました。OneLogin導入支援のペンティオにどのようにお感じいただいていますかOneLoginが新機能・新サービスを追加するとしたら、何を希望しますか?非常にOneLoginの知見をもっていらっしゃる会社だとおもいました。何かあったらすぐ訊けて教えてもらえるという安心感があります。WS-Federation設定などの複雑な設定に関して支援いただきたいとおもっています。03-5925-8850。