日本製鉄グループのシステムインテグレーターとして、製造業のみならず、流通や金融など幅広い業種のシステム開発・運用を行ってきた日鉄ソリューションズ。同社では、パブリッククラウド上に構築した開発環境のアクセス制御を行う基盤として「Appgate SDP」を選択。
「Appgate SDP」がもつ柔軟性と、先進的な機能により、複雑な開発環境向けの認証システムの運用負荷を軽減しつつ、ゼロトラストネットワークアクセスを実現した。

「ファーストDXパートナー」を目指し、自社もDXを強力に推進

世界で初めての全コンピュータ制御による製鉄を実現した日本製鉄のシステム部門をルーツに持ち、製鉄をはじめとする製造業はもちろんのこと、流通業や金融業、官庁・公共向けなど幅広い業種のシステムの開発・運用を手掛ける日鉄ソリューションズ。現在はシステムインテグレーションの枠を超え、経営を意識したシステムのコンサルティングまでを手掛け、ユーザー企業の「ファーストDXパートナー」を目指して、自社のDX（デジタル・トランスフォーメーション）も強力に推進している。

社外との共同開発環境をクラウド化するにあたり、アクセス制御が課題に

同社では、ユーザー企業のシステム形態や開発体制に合わせ、さまざまな開発環境を用意している。同社で全社的な技術支援や開発環境の整備を行っている田中健一郎氏（技術本部生産技術部アーキテクチャ&テクノロジーセンター）は「2008年に構築したSaaS／IaaS用の開発環境を刷新するに当たり、オフショア含めた社外の委託先との共同開発に適した開発環境を検討した結果、パブリッククラウド上に構築することとなりました」と語る。

ここで課題になったのが、開発環境へのアクセス制御をどうするかということだった。開発環境はプロジェクトごとに用意されるため、誰でもアクセスできる状態は望ましくない。そのため、プロジェクト単位にアサインされたメンバーだけがアクセスできるよう、従来の開発環境では都度アクセス申請によりアクセス権を与えるよう設定管理していたという。

「新しい開発環境では、外部の開発者は仮想端末経由で接続するため、比較的アクセス制御は容易なのですが、社内からのアクセス制御が課題でした。そもそも比較的短期間となるプロジェクトのライフサイクルも考慮すると、従来のように申請ベースで設定していてはアジリティ（機敏性）が低下しますし、我々の負担も少なくなくありません。セキュリティを担保しつつ運用効率を考えると、プロジェクト側のセルフサービスで設定できるほうが理想的だと考え、Active DirectoryやLDAPといったID認証基盤と連携してアクセス制御ができるソリューションがないかと探し始めました」（田中氏）

「ゼロトラスト」をキーワードに探したら、「Appgate SDP」に行き着く

…

テクマトリックスの提供するAppgate製品は、Appgate Cybersecurity, Inc.（またはその関連会社）のサイバーセキュリティ製品であり、楽天コミュニケーションズ株式会社のモバイルチョイスAPPGATEアプリとは別製品です。
日本における Appgate Cybersecurity, Inc.（またはその関連会社）、およびテクマトリックスによるAppgate の商標の使用は、楽天コミュニケーションズ株式会社のご協力とご理解によるものです。
楽天コミュニケーションズ株式会社の提供するモバイルチョイスAPPGATEアプリは、以下のURLよりご参照下さい。
https://comm.rakuten.co.jp/houjin/appgate/