まる分かりIT基礎解説「企業向けWebメール」
あなたの会社にマッチするWebメールのタイプは?
企業におけるWebメールの導入が注目されている。その理由とともに、企業向けWebメールの種類と製品選びの注意点を解説する。
電子メールからの情報漏えい問題を各種メディアで見聞きしたことがある人は多いでしょう。または社内教育で他社事例として聞き、「明日はわが身」と不安に思っている人もいるのではないでしょうか。「いつでも、どこでも安全にメールを使いたい」。その1つの解が「企業向けWebメール」です。
利便性とビジネス継続性を両立する企業向けWebメール
一般的なWebメールは、クライアントPCにメールクライアントソフトをインストールすることなく、Webブラウザでメールサーバにアクセスしてメールの送受信・閲覧を行います。企業向けWebメールの導入は、出張の多い営業部門や経営層を中心に「外部ネットワークからでもセキュアな状態で社内メールを確認したい」という根強い要望から始まりました。
Webメールであれば、環境を選ばずメールの送受信が可能です。メールクライアントソフトが不要なため、ユーザーは面倒な初期設定(POPやSMTPの設定など)を行う必要もなく、どこでも同じ操作画面(Webブラウザ)で利用できます。Webブラウザを備えたPDAや携帯電話でも利用できるため、メールのためにノートPCを持ち歩く必要もなくなります。また、事業継続計画(BCP:Business Continuity Plan)の観点からも企業向けWebメールは注目されています。近年の企業活動は電子メールなくしてはあり得ません。もし災害で社屋が崩壊したとしても、メールデータが安全な場所にバックアップされていれば、Webメールを使って事業を継続することが可能なのです。
企業向けWebメールの進化~操作性の向上
数年前まで、企業向けWebメールはグループウェアのおまけのような機能であったり、メールシステム本体のオプション機能として提供するものが多い状況でした。また、Webメールは「コンシューマー向けにISP(Internet Services Provider)が提供するサービス」という認識を持たれてきました。実際、かつてのWebメールはユーザーインタフェースも貧相で、専用メールソフトとは比較にならないほど使い勝手の悪いものでした。しかし、最近ではAjaxやFlashといった各種技術を活用することで、操作性で専用メールクライアントソフトに匹敵するサービス/製品が出てきました。
これまで多かったHTMLベースのWebメールは操作性の悪さが問題視されていました。何かボタンを押すたびに画面が切り替わり、次に何をするのかを探すためにユーザーの視点があちこち移動していたのです。ただでさえ(スパムを含めた)大量のメールがストレスの原因となっている現状、操作性が悪いのでは従業員の生産性の低下を招きます。ユーザーは多くの受信メールの中から重要なものを素早く検索し、操作性に足を引っ張られることなくメール本文を書くことに集中したいのです。
最近よく知られているWebメールとして、例えばGoogleが提供するGmailがあります。従来の一般的なメールクライアントソフトとは異なるユーザーインタフェースではあるものの、Googleならではの検索システムとの連携機能もあり、非常に多くのユーザーに利用されています。同じような動きが企業向けWebメールでも進んでおり、前述した「おまけ」から脱皮した本格的なWebメール製品/サービスが幾つか登場しています。
Webメールのメリットと導入の際の注意点
2005年施行の個人情報保護法、2006年に改正された金融商品取引法、2008年4月より適用される日本版SOX法への対応は、Webメールの導入に拍車を掛けました。企業の内部統制強化を求めるこれら法律の順守はもちろん、世間で顧客情報の漏えい事件に注目が集まるなど、IT化で便利になった情報をどう扱い、管理するかが課題になっているのです。
セキュリティ面におけるWebメールのメリットと注意点
一般的なメールクライアントソフトを使う環境では、送受信したメールデータがクライアントPCのHDDに残ります。しかし、サーバ側にメールデータを保持するWebメールを利用すると「クライアントPCにメール本文のデータを残さない」運用が可能になります。この「クライアントPCにメールデータを残さない」という仕組みは、Webメールの最大の利点といえます。つまり、PCや携帯電話の紛失や盗難によるメールデータからの情報漏えいリスクを低減できます。
しかし、クライアントPCにメールデータが残らないとはいえ、アクセス管理は無視できません。例えば、WebブラウザにWebメールがブックマークされ、IDやパスワードがcookieで自動入力される状態でPCを紛失した場合は大変危険です。それ以外にも、IDとパスワードを別人に利用される危険もあります。そういった危険を低減するためにも、ブラウザのキャッシュ内容を終了時に消去したり、ハードウェア認証やパスワード有効期限の設定、SSL-VPN機能、アクセス元IPアドレスを限定するといった、強固なセキュリティおよび本人認証機能を持つ製品を選ぶ必要があります。
運用面におけるWebメールのメリットと注意点
Webメールの導入は情報システム部門の負荷をある程度軽減します。各クライアントPCにインストールされたメールクライアントソフトのバージョン管理やセキュリティパッチの適用といった業務から解放されるとともに、メールデータの一元管理も実現できます。すなわち、バックアップ、アーカイブ、暗号化、スパム対策、アンチウイルスなどのポリシーを企業で統一することができるのです。
一方で、WebメールはクライアントPCにメールデータを保存しないため、ストレージの圧迫は運用面での課題となります。バックアップ先の将来的な追加コストを視野に入れるのはもちろんのこと、スパムメールの排除、保存容量の制限管理、送受信メール容量の上限を決めるといった運用が重要になります。
企業向けWebメールのタイプ
企業向けWebメールは以下のように分類することができます。それぞれの具体的な構成例とメリットを説明していきましょう。
| タイプ | 特徴 |
|---|---|
| ゲートウェイ型 | 社内ネットワークと外部ネットワークとの間にWebメールサーバを設置し、既存メールサーバと併用する |
| アプライアンス型 | 社内ネットワークにメールサーバを新規で設置し、Webメール機能をオプションとして使用する |
| SaaS型 | ベンダーのデータセンターのWebメールサーバにメールデータを保存し、Webメール機能をサービスとして利用する |
既存メールサーバを有効活用するゲートウェイ型
ゲートウェイ型の典型的な構成例は下図のようになります。メールサーバは既に社内にあり、そのメールサーバと社外ネットワークをつなぐ部分、いわゆるDMZ(DeMilitarized Zone:非武装地帯)にWebメールサーバを追加導入します。
ゲートウェイ型のメリットとして、社内にある既存メールサーバ(POP/IMAP)の有効活用が挙げられます。ただし既存POPサーバを利用する場合はクライアントPCにメールデータがダウンロードされてしまうため、「社内利用限定のPCのみPOPサーバの利用を許可し、外部持ち出しPCおよび社外アクセスはWebメールを利用する」といった運用が必要です。また、SSL-VPN装置と組み合わせることでWebメールサーバをDMZではなく社内LANに置くことができます。これにより、Webメールサーバへのアクセスを認証された端末のみに制限することも可能です。
また、既存メールサーバの設定変更が不要なので、導入時に既存メールサーバを停止する必要がありません。追加導入したWebメールシステムに障害が発生したとしても既存メールサーバで業務継続できるので、導入におけるリスクが低いといえます。
メールシステム全体を再構築するならアプライアンス型
アプライアンス型の典型的な構成例は下図のようになります。メールシステム全体の強化や、運用管理の見直しのためにメールシステム全体を置き換える場合は、アプライアンス型の製品が効果的です。アンチウイルスやスパム対策だけでなく、グループウェアとの連携も含めた統合的なメールインフラを構成することができます。
もちろん、これらの機能をそれぞれソフトウェアを購入してシステム構築することも可能ですが、ハードウェア込みで比較的簡単に導入できるアプライアンス型の製品を使う方が効率的だといえます。
導入が短期間・低コストで済むSaaS型
SaaS(Software as a Service)とは、ソフトウェアの機能をインターネット経由で提供する、昨今注目されているソフトウェアの利用形態です。従来のASP(Application Service Provider)とほぼ同義としてとらえられていますが、「ASPはユーザー企業ごとにベンダーがサーバやデータベースを用意するシングルテナントで、SaaSは複数の企業でサーバやデータベースを共有するマルチテナント」といった分け方をする場合もあるようです。
SaaS型Webメールの利点は、専用サーバを設置する必要がないため導入が短期間・低コストで済む点です。メールという機密情報を多く含むデータを社外サーバに置くことに抵抗がある企業はまだ多いようですが、昨今のSaaS型のサービス基盤の進歩により、このあたりの懸念も今後はなくなっていくのかもしれません。
自社に最適な製品選択をするために
環境を問わずに情報にアクセスできるという利点から、限られたPCを複数人で共有する教育機関や公共機関でWebメールの導入が増えてきています。民間企業においては、情報管理への取り組みが強化されていく中で、クライアントPCにメールデータを残さずにサーバ側で管理できるシステムが情報漏えい防止に貢献する、という認識が広まってきています。さらに、携帯端末からアクセスができるという利点も導入に拍車を掛けています。
しかし、全社的にWebメールを利用する場合、外部からアクセスする際の回線スピードやWebメールサーバへの負荷などから、処理速度や操作性に問題が発生しやすいという課題があります。利用頻度、メールの流量負荷に応じた回線およびハードウェア構成を検討する必要があります。
Webメールはさまざまなベンダーが製品/サービスを提供しています。製品を選ぶ際は、まず自社が最重要視するものは何なのかを考える必要があるでしょう。利便性や効率性なのか、導入リスクの低減なのか、今後社員数の増加を見越したスケーラビリティの確保が大事なのか、セキュリティポリシーとしてどこまで求めるのか。
また、メールシステムは一時的なものではなく、将来ずっと更新を続けていきます。ここで大切なことは、現状と理想を見据えて自社にとって最適なソリューションを提案してくれるベンダーと組むことです。自社の課題解決はもちろん、将来のビジネスの展望を見据えて提案できるベンダーを選ぶべきです。営業部隊をはじめ、SE、開発、サポート部隊とユーザー企業が信頼し合える関係を築くことが大切だと思います。
製品紹介
■NECソフト
| 製品名 | WitchyMail |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|ユーザー/グループごとの利用ポリシーを管理者側で制御できる。送信前に件名・あて先の確認を促す誤送信防止機能や重要メールがひと目で分かるマーカー機能を搭載。送受信メールの開封通知にも対応。Ajax技術の採用によりメールのドラッグ&ドロップなどの直感的操作が可能。|
|---|---|
■トランスウエア
| 製品名 | Active! mail6 |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|各種UNIXサーバ、メールサーバに対応し、既存メールサーバにインストール可能。4カ国語(日英中韓)のインタフェースや多言語の同時表示ができる。SSL暗号化機能、誤送信防止機能、管理者権限の2階層設定機能などを搭載。|
|---|---|
■ミラポイントジャパン
| 製品名 | Mirapoint Messaging Server |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|メッセージング機能を統合したアプライアンスサーバ。メールサーバ機能に加えて、スパム/ウイルス対策機能やグループウェア機能、Webメール/カレンダー機能「Mirapoint Webmail and WebCal」を装備している。|
|---|---|
■富士通長野システムエンジニアリング
| 製品名 | SYNCDOT/WebMailer |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|セキュリティ対策機能として、誤送信防止機能や設定した禁止語句が含まれる場合に警告を発する「キーワードチェック」、 発信者の上司が承認するまで送信されない「上司承認機能」を装備。|
|---|---|
■サイバーソリューションズ
| 製品名 | CyberMail |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|Webメール機能搭載のメールサーバシステム。一定時間内に設定値を超えるアクセスをブロックする「DOS攻撃防止機能」や、IP設定による接続拒否・ダウンロード禁止設定機能を搭載。|
|---|---|
<筆者紹介>
NECソフト
木村かず子
ITシステム事業部 プロジェクトマネージャ
1983年日本電気ソフトウェア(現:NECソフト)入社。NECの汎用機、スーパーコンピュータのOS開発に携わる。2006年よりWebメール製品の開発に参画し、現在はマーケティングおよび販売活動を担当している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTインテグレーション株式会社] 取引先のセキュリティをどう管理する? 「SCS評価制度」対応の勘所を解説 -
製品資料
[NTTインテグレーション株式会社] SCS評価制度「★4」取得のカギ 最大の壁を突破する方法とは? -
製品資料
[NTTインテグレーション株式会社] 2026年度末から運用開始 「SCS評価制度」に備えて製造業がやるべきことは? -
事例
[ネットワンパートナーズ株式会社, アイビーシー株式会社] ハイブリッド環境の一元管理と快適な無線LAN環境、三井ホームはどう実現した? -
市場調査・トレンド
[TD SYNNEX株式会社] 調査で学ぶセキュリティ運用の実態 人を増やさず品質を維持する方法とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
3
「ノートPC派」は損をしている? Dellと考える“自作PC”のメリット
-
4
IT人材の42%が転職予備軍 辞めさせない組織の4つの共通
-
5
“脱Excel”を待ち受ける乱立問題 カカクコムが新ツール導入を見送った理由
-
6
「WSUS」終了の時限爆弾 “本命”移行先ツールとMicrosoft提唱の新管理手法
-
7
VMware離れがやっぱり加速 2500台のVM移行に挑む製造大手から学ぶ現実解
-
8
「ひとり情シス」が急に退職 専門商社が外部パートナーと挑んだネットワーク刷新の裏側
-
9
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は?
-
10
ベテランエンジニアが直面する危機 半数が「ブルーカラーへの転向」を視野に
ホワイトペーパーランキング PR
-
1
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか? ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー