マルチデバイス一元管理基盤構築事例

国内短期金融市場における資金仲介のスペシャリストとして、インターバンク市場、オープン市場などにおいて、金融機関の円滑な資金運用・調達を支える上田八木短資株式会社。同社は、金融業界で求められるセキュリティ要件を満たし、すべての従業員が場所を問わずに働くことができる環境の基盤として VMware Workspace ONE（以下、Workspace ONE）を採用し、JBS の支援を通じてわずか 1ヶ月半で導入を完了。社外で利用する約 90台のモバイルデバイス（iPhone）と Windows PC のセキュアな管理を実現するとともに、情報システム担当者の管理負荷の大幅な軽減にも成功しています。

現在は Workspace ONE を使って、30台の iPhone（一部は iPad）と 62台の Windows 10 のノート PC を管理しています。iPhone は経営層、情報システム担当者のほか、一部の社員に配布し、東京、大阪など複数の業務拠点間のやりとりや緊急時の連絡などに利用しています。Windows 10 のノート PC は、リモート環境で働く社員、また出張で PC を社外に持ち出すことが多い社員を対象としています。

iPhone は Web 会議用の「Zoom」「Cisco Webex Meetings」「Microsoft Teams」のほか、メールクライアントの「Microsoft Office Outlook」、SaaS アプリである名刺管理の「Sansan」、ERP の「奉行クラウド」などを利用しています。仕事に応じて必要なアプリは異なることから、ユーザーの要望を踏まえて追加しながら運用しています。

統合エンドポイント管理の基盤として、デバイスのライフサイクル管理、アプリの配布や利用制限などの管理のほか、リモートロックやリモートワイプなどの用途で利用しています。iPhone は監視モードで制御し、SaaS アプリの利用は SAML 認証でシングルサインオンを実現しています。

当社にとってセキュリティは、事業継続性と並ぶ最優先の経営課題です。短期金融市場における資金仲介を担う立場から、何らかの問題が発生したとしても速やかに取引を復旧できなければなりません。そのため、自然災害などを想定した事業継続性の確保はもちろんのこと、セキュリティ上のインシデントによる事業の停止も絶対に避けなければなりません。

当社では 2012年の VMware vSphere の導入に続いて、ストレージ仮想化ソリューションの VMware vSAN、ネットワーク仮想化ソリューションの VMware NSX も導入しており、VMware 製品の安定性と信頼性を高く評価していました。その中で Workspace ONE の包括的な機能に魅力を感じ、既存システムとの親和性も踏まえ、導入を決定しました。検討を開始した当初は Workspace ONE にエンドポイント管理機能が含まれていることを知りませんでしたが、検討を進めていく中で知り、まずは課題と考えている MDM、MAM、MCM、MEM の実装から始めることにしました。

JBS のことは、VMware 製品の販売パートナーからの紹介で知りました。Workspace ONE の導入実績が豊富であることに加えて、実際に話してみて Workspace ONE に関する知見の深さも感じました。MDM の導入は初めての試みだけに、その信頼感、安心感は魅力でした。

PoC では、MDM の機能を中心に検証を実施しました。主なポイントは、アプリの配布とデバイスに保存したデータを遠隔消去するワイプ機能の 2つです。PoC でも JBS から手厚いサポートを受け、期待した通りの検証結果を得ることができました。

プロジェクトは JBS の支援を通じて、2021年7月から 8月半ばの 1カ月半で進めました。JBS からの提案もあり、Workspace ONE の標準機能を活用することで開発期間を大幅に短縮することができました。

当社からプロジェクトに参加したのは、マネジメントを含めて 3名です。とはいえ実務に関わったのは 1名で、その他は社内のインフラ部門から部分的なサポートを受けた程度です。

要件定義の段階から手厚いサポートを提供していただいたおかげで、プロジェクトの過程では手戻りも少なく、進行はスムーズでした。印象に残っているのは、やはり要件定義です。設計上必要となる項目はすべて確認シートの形でまとまっていましたので、それをもとにパラメーターを設定していきました。この確認シートには JBS のノウハウが凝縮されており、これがなければ 1カ月半の短期導入は実現しなかったと思います。

プロジェクト期間中はコロナ禍ということで、多くの決定事項は Web ミーティングを通じてすり合わせを行っていきました。エージェント配布時にエラーが発生した際は緊急の Web ミーティングを開催し、JBS の担当者と一緒に画面を見ながら解決したこともありました。

1つは SaaS アプリの認証連携の拡大です。業務の効率化につながる SaaS アプリを順次追加しながら拡張していく予定です。

もう 1つはリモートアクセスへの対応です。現在は SSL VPN の機能を利用している社内ネットワークへのアクセスを、Workspace ONE による認証に統合する計画です。これにより、社内ネットワークで利用している Windows PC も Workspace ONE の配下に置くことが可能になり、管理端末は 150台近くまで増える見通しです。

さらに、アプリカタログを作成して、ユーザーが社内アプリや SaaS アプリにより簡単にアクセスできるようすることも考えています。

Workspace ONE の導入を通じて、JBS の高度な知見とノウハウを実感することができました。デバイス管理の強化はこれで終わりではありませんので、今後の機能拡張に向けた対応と、新たな課題が発生した際の支援には大きな期待を寄せています。