1万7000人のID管理を刷新
手作業のID管理は“無駄な支出”の温床？ 清水建設が「Okta」で絶った負の連鎖
大規模なシステム運用において、手作業による膨大な数のアカウント管理は担当者の疲弊だけではなく、不要なライセンス費用も生む。清水建設はこの深刻な課題をどう乗り越えたのか。
長期ビジョン「SHIMZ VISION 2030」の下、持続的成長に向けた経営体制の強化を掲げる清水建設にとって、デジタル技術を活用した事業推進体制の整備は重要な課題だった。建設業界では、工事の工程に合わせて複数の協力会社と多層的に連携する構造上、協力会社が利用する業務システムでのアクセス権限の管理が複雑化しやすい傾向にある。
清水建設も、協力会社向けに請求業務や完了報告業務など複数のシステムを提供してきたが、クラウドサービスやオンプレミスの業務システムなど、形態が異なるシステムごとにログイン情報を個別に管理する必要があった。手作業によるアカウントのメンテナンスは、システム管理者の運用負荷を増大させるだけではなく、利用者のパスワード管理の負担やセキュリティ上の懸念事項も生み出していた。
これらの課題を解消するため、清水建設は日立ソリューションズの支援を受け、Oktaの顧客ID管理・統合認証サービス「Okta Customer Identity」の導入に踏み切った。最大6000社、1万7000人が利用する複数システムの入り口を一本化する大規模なプロジェクトだ。
このような規模のアカウント群を1つのシステムに統合しようとすれば、定額課金によるライセンス費用の肥大化や、利用頻度の低いアカウントの残留といった新たな壁が立ちふさがる。清水建設はいかにしてこれらのジレンマを乗り越え、運用費の適正化と強固なセキュリティを両立させたのか。その具体的な仕組みに迫る。
手作業の限界と“無駄な支出”からの脱却
清水建設が導入した新システムにおける1つ目のポイントは、セキュリティリスクを根本から絶つための「自動棚卸し」機能の実装だ。
以前のシステムでは、協力会社の統廃合に伴う取引先の変更や担当者の入れ替えが頻繁に発生するにもかかわらず、システム利用者のアカウントを手作業で見直す必要があった。システム利用者の中には数カ月に一度しかアクセスしないエンドユーザーもおり、不要になったアカウントの削除漏れという運用上の死角が存在していた。
新たなアカウント管理の仕組みでは、アクセス認証を一元管理する設計を構築した。1年間ログインされていないアカウントを自動的に削除する機能も実装している。この運用自動化によって、手作業による削除漏れのリスクが軽減され、適正な権限を維持できる強固なセキュリティが実現した。清水建設の土井理子氏（建設DX企画部 プロセス管理システム開発グループ）は、「以前はアカウントの棚卸し機能がなく、不要なアカウントが残り続ける懸念があったが、現在は自動で削除されるため心配がない」と、その実用性を評価している。
ログインに関する問い合わせ対応において、対象システムを個別に調べる手間が省け、ヘルプデスク業務における迅速な状況把握と回答が可能になった点も、現場の業務効率向上に直結している。
2つ目のポイントは、利用実態に即した課金体系の選択による運用費の適正化だ。
最大1万7000人という膨大なエンドユーザーを対象とするシステムであっても、全員が日常的にシステムを使うわけではない。利用頻度が低いエンドユーザーも存在する状況において、定額課金やユーザー数に基づく課金方式を採用すると、実態に合わない余分なライセンス費用が発生してしまう。
そこで清水建設は、ランニングコストの観点から従量制の料金体系を採用するOkta Customer Identityを選択した。これによって、実際の利用状況に応じた費用管理が可能になり、大規模システムにおける運用費の適正化を実現した。
本プロジェクトのパートナーには、清水建設の業務システム開発や認証システムの運用実績を持つ日立ソリューションズを選定した。清水建設の富樫正明氏（DX経営推進室）が「社内システムを熟知している点がアドバンテージになる」と語るように、既存インフラへの深い理解を評価しての判断だ。Okta Customer Identityの導入に当たっては、協力会社と直接やりとりする部門が全工程に参画し、現場の実態に即した安定運用のための要件定義を進めた。
今後の展望として清水建設は、管理部門や内勤部門が中心となっている協力会社向けシステムを、建設現場で働く作業員が利用するシステムに拡張する計画だ。多様な外部サービスとの連携実績が豊富なOkta Customer Identityの拡張性に期待を寄せている。
清水建設は従業員向けID管理システムの刷新も検討しており、その選択肢として「Okta Workforce Identity」を挙げている。サプライチェーン全体の利便性とセキュリティ向上を目指し、アイデンティティー管理を中核とした戦略的なITインフラの構築を通じて、市場の変化に即応するデジタルゼネコンとしての進化をさらに加速させる構えだ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
事例
[ポールトゥウィン株式会社] 開発スピードと品質を両立、DONUTSが実践する「ハイブリッドなQA体制」の構築術 -
製品レビュー
[ポールトゥウィン株式会社] 開発スピードと品質は両立できる？ DONUTSの「ジョブカン」に学ぶQA戦略 -
市場調査・トレンド
[レッドハット株式会社] 「プラットフォームエンジニアリング」調査レポート：利点・課題・未来像を詳説 -
市場調査・トレンド
[レッドハット株式会社] 生成AI活用のためのテクノロジー基盤、構築に際しての7つの検討事項とは？ -
製品資料
[レッドハット株式会社] ビジネスの現場へのAI導入と活用、何から始めてどのように進めるべきか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
OpenAIがコスト半減のGPT-6新モデル投入 Claude猛追とOSS包囲網で激化する価格戦
-
4
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
5
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
6
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
7
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
8
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
9
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
10
「RAGの利用」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
5
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
6
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
7
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
8
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
9
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー