まる分かりIT基礎解説「企業向けWebメール」
あなたの会社にマッチするWebメールのタイプは?
企業におけるWebメールの導入が注目されている。その理由とともに、企業向けWebメールの種類と製品選びの注意点を解説する。
電子メールからの情報漏えい問題を各種メディアで見聞きしたことがある人は多いでしょう。または社内教育で他社事例として聞き、「明日はわが身」と不安に思っている人もいるのではないでしょうか。「いつでも、どこでも安全にメールを使いたい」。その1つの解が「企業向けWebメール」です。
利便性とビジネス継続性を両立する企業向けWebメール
一般的なWebメールは、クライアントPCにメールクライアントソフトをインストールすることなく、Webブラウザでメールサーバにアクセスしてメールの送受信・閲覧を行います。企業向けWebメールの導入は、出張の多い営業部門や経営層を中心に「外部ネットワークからでもセキュアな状態で社内メールを確認したい」という根強い要望から始まりました。
Webメールであれば、環境を選ばずメールの送受信が可能です。メールクライアントソフトが不要なため、ユーザーは面倒な初期設定(POPやSMTPの設定など)を行う必要もなく、どこでも同じ操作画面(Webブラウザ)で利用できます。Webブラウザを備えたPDAや携帯電話でも利用できるため、メールのためにノートPCを持ち歩く必要もなくなります。また、事業継続計画(BCP:Business Continuity Plan)の観点からも企業向けWebメールは注目されています。近年の企業活動は電子メールなくしてはあり得ません。もし災害で社屋が崩壊したとしても、メールデータが安全な場所にバックアップされていれば、Webメールを使って事業を継続することが可能なのです。
企業向けWebメールの進化~操作性の向上
数年前まで、企業向けWebメールはグループウェアのおまけのような機能であったり、メールシステム本体のオプション機能として提供するものが多い状況でした。また、Webメールは「コンシューマー向けにISP(Internet Services Provider)が提供するサービス」という認識を持たれてきました。実際、かつてのWebメールはユーザーインタフェースも貧相で、専用メールソフトとは比較にならないほど使い勝手の悪いものでした。しかし、最近ではAjaxやFlashといった各種技術を活用することで、操作性で専用メールクライアントソフトに匹敵するサービス/製品が出てきました。
これまで多かったHTMLベースのWebメールは操作性の悪さが問題視されていました。何かボタンを押すたびに画面が切り替わり、次に何をするのかを探すためにユーザーの視点があちこち移動していたのです。ただでさえ(スパムを含めた)大量のメールがストレスの原因となっている現状、操作性が悪いのでは従業員の生産性の低下を招きます。ユーザーは多くの受信メールの中から重要なものを素早く検索し、操作性に足を引っ張られることなくメール本文を書くことに集中したいのです。
最近よく知られているWebメールとして、例えばGoogleが提供するGmailがあります。従来の一般的なメールクライアントソフトとは異なるユーザーインタフェースではあるものの、Googleならではの検索システムとの連携機能もあり、非常に多くのユーザーに利用されています。同じような動きが企業向けWebメールでも進んでおり、前述した「おまけ」から脱皮した本格的なWebメール製品/サービスが幾つか登場しています。
Webメールのメリットと導入の際の注意点
2005年施行の個人情報保護法、2006年に改正された金融商品取引法、2008年4月より適用される日本版SOX法への対応は、Webメールの導入に拍車を掛けました。企業の内部統制強化を求めるこれら法律の順守はもちろん、世間で顧客情報の漏えい事件に注目が集まるなど、IT化で便利になった情報をどう扱い、管理するかが課題になっているのです。
セキュリティ面におけるWebメールのメリットと注意点
一般的なメールクライアントソフトを使う環境では、送受信したメールデータがクライアントPCのHDDに残ります。しかし、サーバ側にメールデータを保持するWebメールを利用すると「クライアントPCにメール本文のデータを残さない」運用が可能になります。この「クライアントPCにメールデータを残さない」という仕組みは、Webメールの最大の利点といえます。つまり、PCや携帯電話の紛失や盗難によるメールデータからの情報漏えいリスクを低減できます。
しかし、クライアントPCにメールデータが残らないとはいえ、アクセス管理は無視できません。例えば、WebブラウザにWebメールがブックマークされ、IDやパスワードがcookieで自動入力される状態でPCを紛失した場合は大変危険です。それ以外にも、IDとパスワードを別人に利用される危険もあります。そういった危険を低減するためにも、ブラウザのキャッシュ内容を終了時に消去したり、ハードウェア認証やパスワード有効期限の設定、SSL-VPN機能、アクセス元IPアドレスを限定するといった、強固なセキュリティおよび本人認証機能を持つ製品を選ぶ必要があります。
運用面におけるWebメールのメリットと注意点
Webメールの導入は情報システム部門の負荷をある程度軽減します。各クライアントPCにインストールされたメールクライアントソフトのバージョン管理やセキュリティパッチの適用といった業務から解放されるとともに、メールデータの一元管理も実現できます。すなわち、バックアップ、アーカイブ、暗号化、スパム対策、アンチウイルスなどのポリシーを企業で統一することができるのです。
一方で、WebメールはクライアントPCにメールデータを保存しないため、ストレージの圧迫は運用面での課題となります。バックアップ先の将来的な追加コストを視野に入れるのはもちろんのこと、スパムメールの排除、保存容量の制限管理、送受信メール容量の上限を決めるといった運用が重要になります。
企業向けWebメールのタイプ
企業向けWebメールは以下のように分類することができます。それぞれの具体的な構成例とメリットを説明していきましょう。
| タイプ | 特徴 |
|---|---|
| ゲートウェイ型 | 社内ネットワークと外部ネットワークとの間にWebメールサーバを設置し、既存メールサーバと併用する |
| アプライアンス型 | 社内ネットワークにメールサーバを新規で設置し、Webメール機能をオプションとして使用する |
| SaaS型 | ベンダーのデータセンターのWebメールサーバにメールデータを保存し、Webメール機能をサービスとして利用する |
既存メールサーバを有効活用するゲートウェイ型
ゲートウェイ型の典型的な構成例は下図のようになります。メールサーバは既に社内にあり、そのメールサーバと社外ネットワークをつなぐ部分、いわゆるDMZ(DeMilitarized Zone:非武装地帯)にWebメールサーバを追加導入します。
ゲートウェイ型のメリットとして、社内にある既存メールサーバ(POP/IMAP)の有効活用が挙げられます。ただし既存POPサーバを利用する場合はクライアントPCにメールデータがダウンロードされてしまうため、「社内利用限定のPCのみPOPサーバの利用を許可し、外部持ち出しPCおよび社外アクセスはWebメールを利用する」といった運用が必要です。また、SSL-VPN装置と組み合わせることでWebメールサーバをDMZではなく社内LANに置くことができます。これにより、Webメールサーバへのアクセスを認証された端末のみに制限することも可能です。
また、既存メールサーバの設定変更が不要なので、導入時に既存メールサーバを停止する必要がありません。追加導入したWebメールシステムに障害が発生したとしても既存メールサーバで業務継続できるので、導入におけるリスクが低いといえます。
メールシステム全体を再構築するならアプライアンス型
アプライアンス型の典型的な構成例は下図のようになります。メールシステム全体の強化や、運用管理の見直しのためにメールシステム全体を置き換える場合は、アプライアンス型の製品が効果的です。アンチウイルスやスパム対策だけでなく、グループウェアとの連携も含めた統合的なメールインフラを構成することができます。
もちろん、これらの機能をそれぞれソフトウェアを購入してシステム構築することも可能ですが、ハードウェア込みで比較的簡単に導入できるアプライアンス型の製品を使う方が効率的だといえます。
導入が短期間・低コストで済むSaaS型
SaaS(Software as a Service)とは、ソフトウェアの機能をインターネット経由で提供する、昨今注目されているソフトウェアの利用形態です。従来のASP(Application Service Provider)とほぼ同義としてとらえられていますが、「ASPはユーザー企業ごとにベンダーがサーバやデータベースを用意するシングルテナントで、SaaSは複数の企業でサーバやデータベースを共有するマルチテナント」といった分け方をする場合もあるようです。
SaaS型Webメールの利点は、専用サーバを設置する必要がないため導入が短期間・低コストで済む点です。メールという機密情報を多く含むデータを社外サーバに置くことに抵抗がある企業はまだ多いようですが、昨今のSaaS型のサービス基盤の進歩により、このあたりの懸念も今後はなくなっていくのかもしれません。
自社に最適な製品選択をするために
環境を問わずに情報にアクセスできるという利点から、限られたPCを複数人で共有する教育機関や公共機関でWebメールの導入が増えてきています。民間企業においては、情報管理への取り組みが強化されていく中で、クライアントPCにメールデータを残さずにサーバ側で管理できるシステムが情報漏えい防止に貢献する、という認識が広まってきています。さらに、携帯端末からアクセスができるという利点も導入に拍車を掛けています。
しかし、全社的にWebメールを利用する場合、外部からアクセスする際の回線スピードやWebメールサーバへの負荷などから、処理速度や操作性に問題が発生しやすいという課題があります。利用頻度、メールの流量負荷に応じた回線およびハードウェア構成を検討する必要があります。
Webメールはさまざまなベンダーが製品/サービスを提供しています。製品を選ぶ際は、まず自社が最重要視するものは何なのかを考える必要があるでしょう。利便性や効率性なのか、導入リスクの低減なのか、今後社員数の増加を見越したスケーラビリティの確保が大事なのか、セキュリティポリシーとしてどこまで求めるのか。
また、メールシステムは一時的なものではなく、将来ずっと更新を続けていきます。ここで大切なことは、現状と理想を見据えて自社にとって最適なソリューションを提案してくれるベンダーと組むことです。自社の課題解決はもちろん、将来のビジネスの展望を見据えて提案できるベンダーを選ぶべきです。営業部隊をはじめ、SE、開発、サポート部隊とユーザー企業が信頼し合える関係を築くことが大切だと思います。
製品紹介
■NECソフト
| 製品名 | WitchyMail |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|ユーザー/グループごとの利用ポリシーを管理者側で制御できる。送信前に件名・あて先の確認を促す誤送信防止機能や重要メールがひと目で分かるマーカー機能を搭載。送受信メールの開封通知にも対応。Ajax技術の採用によりメールのドラッグ&ドロップなどの直感的操作が可能。|
|---|---|
■トランスウエア
| 製品名 | Active! mail6 |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|各種UNIXサーバ、メールサーバに対応し、既存メールサーバにインストール可能。4カ国語(日英中韓)のインタフェースや多言語の同時表示ができる。SSL暗号化機能、誤送信防止機能、管理者権限の2階層設定機能などを搭載。|
|---|---|
■ミラポイントジャパン
| 製品名 | Mirapoint Messaging Server |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|メッセージング機能を統合したアプライアンスサーバ。メールサーバ機能に加えて、スパム/ウイルス対策機能やグループウェア機能、Webメール/カレンダー機能「Mirapoint Webmail and WebCal」を装備している。|
|---|---|
■富士通長野システムエンジニアリング
| 製品名 | SYNCDOT/WebMailer |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|セキュリティ対策機能として、誤送信防止機能や設定した禁止語句が含まれる場合に警告を発する「キーワードチェック」、 発信者の上司が承認するまで送信されない「上司承認機能」を装備。|
|---|---|
■サイバーソリューションズ
| 製品名 | CyberMail |
|---|---|
| 画面 |
《クリックで拡大》
|%20 概要|Webメール機能搭載のメールサーバシステム。一定時間内に設定値を超えるアクセスをブロックする「DOS攻撃防止機能」や、IP設定による接続拒否・ダウンロード禁止設定機能を搭載。|
|---|---|
<筆者紹介>
NECソフト
木村かず子
ITシステム事業部 プロジェクトマネージャ
1983年日本電気ソフトウェア(現:NECソフト)入社。NECの汎用機、スーパーコンピュータのOS開発に携わる。2006年よりWebメール製品の開発に参画し、現在はマーケティングおよび販売活動を担当している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
10
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー