OpenAMによる、Office 365の認証統合（第６回）

（連載）

（第１回）OpenAMとは
（第２回）OpenAMを拡張した、「ThemiStruct-WAM(テミストラクト-ワム)」
（第３回）OpenAMと連携する、発行枚数に依存せず定額な電子証明書とは？
（第４回）OpenAMを活用し、事前に許可したスマートフォンやタブレットにのみ、アクセスを許可するには？
（第５回）OpenAMを活用した、BYODにおけるセキュリティ強化の手法は？
（第７回）OpenAMを活用して、Office 365のセキュリティを強化するには？

（第６回）OpenAMによる、Office 365の認証統合

オープンソースを活用したソリューション提供に積極的に取り組んでいる株式会社オージス総研。今回は、オープンソースの「OpenAM」を活用した統合認証ソリューションで、今業界から注目を集めている「ThemiStruct-WAM(テミストラクト-ワム)」について、開発元である株式会社オージス総研 サービス事業本部 テミストラクトソリューション部の千野様、諸橋様にお話しをお伺いました。

第６回は、現在急速に導入が進んでいるMicrosoftの「Office 365」。これをOpenAMを使って社内の他システムとどう認証統合するかについてお話しを伺いました。（インタビューア：オープンソース活用研究所 寺田）

寺田
最近、企業でOffice 365を導入したというお話しを耳にすることが多くなりました。この分野ではGoogleAppsが先行していましたが、Office 365が急速に追い上げているような印象があります。Office 365の人気の理由は何なのでしょうか。

Office 365をよりセキュアに、より便利に

諸橋
そうですね。当社のお客様の中でも、導入事例が増えているようです。人気の理由は２つあると思います。１つ目は、多くのお客様は、元々Microsoft Officeを使っており慣れていたので、そのままOffice 365を選択するケースが多いことです。Exchangeや、SharePointなども広く使われており、そういったところを含めてOffice 365には移行しやすいのだと思います。 ２つ目は、スモールスタートができることです。ユーザ課金なので、「まずはお試しで」といった感じで気軽に始められます。

寺田
スモールスタートされるお客様が多いのですか？一気に導入、ではなく。

諸橋
はい、例えば最初は情報システム部門から、といったケースが多いようです。

OpenAMとOffice 365との認証統合は難しい？

寺田
なるほど。そうなんですね。 Office 365を導入する場合は、他の社内システムとどう認証連携するか、といったことが課題になると思います。OpenAMを使ってシングルサインオンを実現する場合、GoogleAppsやSalesforceCRMなどと比較して、Office 365との連携は難易度が高いというお話しを耳にします。どのあたりが難しいのでしょうか。

千野
OpenAMは、Webシステムをシングルサインオンするためのソフトウェアです。GoogleAppsやSalesforceCRMは完全なWebシステムで、ブラウザだけで全ての機能が利用できます。 しかし、Office 365はブラウザ以外のクライアントがあります。具体的には、OutlookクライアントやLyncクライアントなどです。これらの対応が必要になるので、Office 365の認証統合は難易度が高いのです。

寺田
確かにそうですね。特にOutlookクライアントはよく使われているようです。 では、OpenAMを使ってOffice 365の認証統合をする場合は、どのようなシステム構成になるのでしょうか。ADなどがあって、結構複雑になるのではないですか？

次のページへ続く

【次ページ】OpenAMとOffice 365との認証統合、システム構成は？