自治体通信ONLINE
  1. HOME
  2. 情報システム
  3. セキュリティ
  4. クラウドサービス導入に必要なのは、「不正アクセス防止」と「業務効率化」
クラウド化に伴う事前対策

クラウドサービス導入に必要なのは、「不正アクセス防止」と「業務効率化」

[提供] HENNGE株式会社
クラウドサービス導入に必要なのは、「不正アクセス防止」と「業務効率化」
この記事の配信元
HENNGE株式会社
HENNGE株式会社

民間企業の取り組み

クラウド化に伴う事前対策

クラウドサービス導入に必要なのは、「不正アクセス防止」と「業務効率化」

HENNGE株式会社 Public Sales Section Manager 村上 雄一
[提供] HENNGE株式会社

※下記は自治体通信 Vol.49(2023年4月号)から抜粋し、記事は取材時のものです。

クラウド・バイ・デフォルト原則や自治体DX推進計画などを背景に、自治体におけるクラウドサービスの導入検討は進んでいる。そうしたなか、自治体や民間企業に対してクラウドサービスを提供しているHENNGEの村上氏は、「クラウド化によって起こる新たな課題に対応する必要がある」と話す。いったいどのような課題なのか。同氏に、対応策も含めて聞いた。

HENNGE株式会社
Public Sales Section Manager
村上 雄一 むらかみ ゆういち

クラウド化で起こる、新たな2つの課題

―自治体がクラウドサービスを導入する際の課題はなんでしょう。

 第三者による、不正アクセスの可能性がある点です。パブリッククラウドサービスを利用する場合、インターネット環境があれば、誰でもクラウドサービスのログイン画面にアクセスできます。ログインにはIDとパスワードを入力するのが一般的ですが、IDはメールアドレスであることが多く、実質パスワードが唯一の砦になってしまうケースが多いのです。

 また、課題はそれだけではありません。

―ほかにどのような課題があるのですか。

 複数のクラウドサービスを利用する際は、それぞれのIDとパスワードを入力しなければならないという点です。利用するクラウドサービスが増えれば増えるほど、IDとパスワードを入力する手間がかかるうえに、IDとパスワードを管理する手間もかかってしまうというわけです。

 こうしたことから、クラウドサービスを導入する際には、「不正アクセス防止」と「業務効率化」に対応する必要があるのです。

―良い対応方法はありますか。

 2つの課題を同時に解決できるソリューションを活用すれば良いのです。たとえば、当社が提供しているクラウド認証基盤『HENNGE One』がそれに該当します。

 まず「不正アクセス防止」については、多要素認証で対応。たとえば、IDとパスワードに加え、庁内に割り当てられているグローバルIPや、端末にインストールされたデバイス証明書による認証がなければログインできないといった具合です。そうした「+α」の認証を複数用意しており、各自治体のセキュリティポリシーに沿って柔軟に組み合わせることが可能です。

―「業務効率化」はどのように実現するのでしょう。

 『HENNGE One』にはシングルサインオン*1機能があり、これを活用すれば、複数のIDとパスワードをセキュアな状態でひとつに統合できます。そのため、クラウドサービスごとにIDやパスワードを入力・管理する手間が省けます。現在、240を超えるクラウドサービスとの連携実績があり、連携実績がないサービスについても連携が可能かの検証を無償で行います。

「β'モデル」「αモデル」どちらにも対応可能

―導入事例はありますか。

 「β'モデル」と「αモデル」にて、自治体に導入した事例(下図参照)を紹介します。「β'モデル」事例では、テレワークなどの働き方改革、ファイル共有によるペーパーレス化の実現に向け、オンラインストレージなどが某自治体で導入されました。それらのIDとパスワードを『HENNGE One』で統合。庁内外には「IDとパスワード+α」として、グローバルIPやデバイス証明書による多要素認証で「不正アクセス防止」を行いました。

 「αモデル」事例では、自治体DX推進のため、某自治体でクラウド型グループウェアが導入されました。その際、『HENNGE One』によってグループウェア内におけるクラウドサービスのIDとパスワードを統合。そしてローカルブレークアウト*2で、LGWAN接続系からグループウェアへ接続する仕組みを構築しました。庁内では、IDとパスワードに加えて庁内IP、庁外では+αとしてデバイス証明書や本人確認アプリによる多要素認証を実装したのです。

―自治体に対する今後の支援方針を教えてください。

 『HENNGE One』によって、自治体におけるクラウドサービス導入を支援していきたいと考えています。

 当社は、「テクノロジーの解放で世の中を変えていく。」を理念に掲げており、その理念を実現するためにも、自治体のDXに貢献していきたいですね。ぜひ気軽に問い合わせてください。

村上 雄一 (むらかみ ゆういち) プロフィール
昭和55年、東京都生まれ。平成16年、新卒で重電メーカーに入社。自動車試験機事業を担当する。令和2年、HENNGE株式会社に入社。自治体向けソリューション業務を担当する。現在はPublic Sales Sectionに所属し、自治体への『HENNGE One』の提案などを担当。

HENNGE株式会社
設立 平成8年11月
資本金 5億2,119万円(令和4年9月末現在)
売上高 56億4,619万円(令和4年9月期)
従業員数 243人(令和4年9月末現在)
事業内容 クラウド事業、ソフトウェア事業
URL https://hennge.com/
お問い合わせ電話番号 03-6415-3665 (平日 10:00~18:00)
お問い合わせメールアドレス one-partner@hennge.com
この記事で支援企業が提供している
ソリューションの資料をダウンロードする
\ たった1分で完了! /
 資料ダウンロードフォーム

*1:※シングルサインオン : 1度のユーザー認証によって複数の業務アプリケーションやクラウドサービスなどの利用が可能になる仕組みのこと

*2:※ローカルブレークアウト : 一部のトラフィックを対象に、中央拠点を経由せず各拠点から直接インターネット接続する仕組み

HENNGE株式会社
HENNGE株式会社
電子印鑑ならGMOサイン 導入自治体数No.1 電子契約で自治体DXを支援します
自治体通信 事例ライブラリー