まる分かりIT基礎解説「企業向けWebメール」

あなたの会社にマッチするWebメールのタイプは？

企業におけるWebメールの導入が注目されている。その理由とともに、企業向けWebメールの種類と製品選びの注意点を解説する。

公開 2008年03月25日 10時02分

更新 2012年09月04日 19時08分

著者

木村かず子

[NECソフト]

印刷する

　電子メールからの情報漏えい問題を各種メディアで見聞きしたことがある人は多いでしょう。または社内教育で他社事例として聞き、「明日はわが身」と不安に思っている人もいるのではないでしょうか。「いつでも、どこでも安全にメールを使いたい」。その1つの解が「企業向けWebメール」です。

利便性とビジネス継続性を両立する企業向けWebメール

　一般的なWebメールは、クライアントPCにメールクライアントソフトをインストールすることなく、Webブラウザでメールサーバにアクセスしてメールの送受信・閲覧を行います。企業向けWebメールの導入は、出張の多い営業部門や経営層を中心に「外部ネットワークからでもセキュアな状態で社内メールを確認したい」という根強い要望から始まりました。

　Webメールであれば、環境を選ばずメールの送受信が可能です。メールクライアントソフトが不要なため、ユーザーは面倒な初期設定（POPやSMTPの設定など）を行う必要もなく、どこでも同じ操作画面（Webブラウザ）で利用できます。Webブラウザを備えたPDAや携帯電話でも利用できるため、メールのためにノートPCを持ち歩く必要もなくなります。また、事業継続計画（BCP：Business Continuity Plan）の観点からも企業向けWebメールは注目されています。近年の企業活動は電子メールなくしてはあり得ません。もし災害で社屋が崩壊したとしても、メールデータが安全な場所にバックアップされていれば、Webメールを使って事業を継続することが可能なのです。

企業向けWebメールの進化～操作性の向上

　数年前まで、企業向けWebメールはグループウェアのおまけのような機能であったり、メールシステム本体のオプション機能として提供するものが多い状況でした。また、Webメールは「コンシューマー向けにISP（Internet Services Provider）が提供するサービス」という認識を持たれてきました。実際、かつてのWebメールはユーザーインタフェースも貧相で、専用メールソフトとは比較にならないほど使い勝手の悪いものでした。しかし、最近ではAjaxやFlashといった各種技術を活用することで、操作性で専用メールクライアントソフトに匹敵するサービス／製品が出てきました。

Gmailのメール作成画面《クリックで拡大》

　これまで多かったHTMLベースのWebメールは操作性の悪さが問題視されていました。何かボタンを押すたびに画面が切り替わり、次に何をするのかを探すためにユーザーの視点があちこち移動していたのです。ただでさえ（スパムを含めた）大量のメールがストレスの原因となっている現状、操作性が悪いのでは従業員の生産性の低下を招きます。ユーザーは多くの受信メールの中から重要なものを素早く検索し、操作性に足を引っ張られることなくメール本文を書くことに集中したいのです。

　最近よく知られているWebメールとして、例えばGoogleが提供するGmailがあります。従来の一般的なメールクライアントソフトとは異なるユーザーインタフェースではあるものの、Googleならではの検索システムとの連携機能もあり、非常に多くのユーザーに利用されています。同じような動きが企業向けWebメールでも進んでおり、前述した「おまけ」から脱皮した本格的なWebメール製品／サービスが幾つか登場しています。

Webメールのメリットと導入の際の注意点

　2005年施行の個人情報保護法、2006年に改正された金融商品取引法、2008年4月より適用される日本版SOX法への対応は、Webメールの導入に拍車を掛けました。企業の内部統制強化を求めるこれら法律の順守はもちろん、世間で顧客情報の漏えい事件に注目が集まるなど、IT化で便利になった情報をどう扱い、管理するかが課題になっているのです。

セキュリティ面におけるWebメールのメリットと注意点

　一般的なメールクライアントソフトを使う環境では、送受信したメールデータがクライアントPCのHDDに残ります。しかし、サーバ側にメールデータを保持するWebメールを利用すると「クライアントPCにメール本文のデータを残さない」運用が可能になります。この「クライアントPCにメールデータを残さない」という仕組みは、Webメールの最大の利点といえます。つまり、PCや携帯電話の紛失や盗難によるメールデータからの情報漏えいリスクを低減できます。

　しかし、クライアントPCにメールデータが残らないとはいえ、アクセス管理は無視できません。例えば、WebブラウザにWebメールがブックマークされ、IDやパスワードがcookieで自動入力される状態でPCを紛失した場合は大変危険です。それ以外にも、IDとパスワードを別人に利用される危険もあります。そういった危険を低減するためにも、ブラウザのキャッシュ内容を終了時に消去したり、ハードウェア認証やパスワード有効期限の設定、SSL-VPN機能、アクセス元IPアドレスを限定するといった、強固なセキュリティおよび本人認証機能を持つ製品を選ぶ必要があります。

運用面におけるWebメールのメリットと注意点

　Webメールの導入は情報システム部門の負荷をある程度軽減します。各クライアントPCにインストールされたメールクライアントソフトのバージョン管理やセキュリティパッチの適用といった業務から解放されるとともに、メールデータの一元管理も実現できます。すなわち、バックアップ、アーカイブ、暗号化、スパム対策、アンチウイルスなどのポリシーを企業で統一することができるのです。

　一方で、WebメールはクライアントPCにメールデータを保存しないため、ストレージの圧迫は運用面での課題となります。バックアップ先の将来的な追加コストを視野に入れるのはもちろんのこと、スパムメールの排除、保存容量の制限管理、送受信メール容量の上限を決めるといった運用が重要になります。

企業向けWebメールのタイプ

　企業向けWebメールは以下のように分類することができます。それぞれの具体的な構成例とメリットを説明していきましょう。

タイプ	特徴
ゲートウェイ型	社内ネットワークと外部ネットワークとの間にWebメールサーバを設置し、既存メールサーバと併用する
アプライアンス型	社内ネットワークにメールサーバを新規で設置し、Webメール機能をオプションとして使用する
SaaS型	ベンダーのデータセンターのWebメールサーバにメールデータを保存し、Webメール機能をサービスとして利用する

既存メールサーバを有効活用するゲートウェイ型

　ゲートウェイ型の典型的な構成例は下図のようになります。メールサーバは既に社内にあり、そのメールサーバと社外ネットワークをつなぐ部分、いわゆるDMZ（DeMilitarized Zone：非武装地帯）にWebメールサーバを追加導入します。

ゲートウェイ型Webメールの典型的な構成例

　ゲートウェイ型のメリットとして、社内にある既存メールサーバ（POP／IMAP）の有効活用が挙げられます。ただし既存POPサーバを利用する場合はクライアントPCにメールデータがダウンロードされてしまうため、「社内利用限定のPCのみPOPサーバの利用を許可し、外部持ち出しPCおよび社外アクセスはWebメールを利用する」といった運用が必要です。また、SSL-VPN装置と組み合わせることでWebメールサーバをDMZではなく社内LANに置くことができます。これにより、Webメールサーバへのアクセスを認証された端末のみに制限することも可能です。

　また、既存メールサーバの設定変更が不要なので、導入時に既存メールサーバを停止する必要がありません。追加導入したWebメールシステムに障害が発生したとしても既存メールサーバで業務継続できるので、導入におけるリスクが低いといえます。

メールシステム全体を再構築するならアプライアンス型

　アプライアンス型の典型的な構成例は下図のようになります。メールシステム全体の強化や、運用管理の見直しのためにメールシステム全体を置き換える場合は、アプライアンス型の製品が効果的です。アンチウイルスやスパム対策だけでなく、グループウェアとの連携も含めた統合的なメールインフラを構成することができます。

アプライアンス型製品の典型的な構成例

　もちろん、これらの機能をそれぞれソフトウェアを購入してシステム構築することも可能ですが、ハードウェア込みで比較的簡単に導入できるアプライアンス型の製品を使う方が効率的だといえます。

導入が短期間・低コストで済むSaaS型

　SaaS（Software as a Service）とは、ソフトウェアの機能をインターネット経由で提供する、昨今注目されているソフトウェアの利用形態です。従来のASP（Application Service Provider）とほぼ同義としてとらえられていますが、「ASPはユーザー企業ごとにベンダーがサーバやデータベースを用意するシングルテナントで、SaaSは複数の企業でサーバやデータベースを共有するマルチテナント」といった分け方をする場合もあるようです。

SaaS型の利用形態

　SaaS型Webメールの利点は、専用サーバを設置する必要がないため導入が短期間・低コストで済む点です。メールという機密情報を多く含むデータを社外サーバに置くことに抵抗がある企業はまだ多いようですが、昨今のSaaS型のサービス基盤の進歩により、このあたりの懸念も今後はなくなっていくのかもしれません。

自社に最適な製品選択をするために

　環境を問わずに情報にアクセスできるという利点から、限られたPCを複数人で共有する教育機関や公共機関でWebメールの導入が増えてきています。民間企業においては、情報管理への取り組みが強化されていく中で、クライアントPCにメールデータを残さずにサーバ側で管理できるシステムが情報漏えい防止に貢献する、という認識が広まってきています。さらに、携帯端末からアクセスができるという利点も導入に拍車を掛けています。

　しかし、全社的にWebメールを利用する場合、外部からアクセスする際の回線スピードやWebメールサーバへの負荷などから、処理速度や操作性に問題が発生しやすいという課題があります。利用頻度、メールの流量負荷に応じた回線およびハードウェア構成を検討する必要があります。

　Webメールはさまざまなベンダーが製品／サービスを提供しています。製品を選ぶ際は、まず自社が最重要視するものは何なのかを考える必要があるでしょう。利便性や効率性なのか、導入リスクの低減なのか、今後社員数の増加を見越したスケーラビリティの確保が大事なのか、セキュリティポリシーとしてどこまで求めるのか。

　また、メールシステムは一時的なものではなく、将来ずっと更新を続けていきます。ここで大切なことは、現状と理想を見据えて自社にとって最適なソリューションを提案してくれるベンダーと組むことです。自社の課題解決はもちろん、将来のビジネスの展望を見据えて提案できるベンダーを選ぶべきです。営業部隊をはじめ、SE、開発、サポート部隊とユーザー企業が信頼し合える関係を築くことが大切だと思います。