認証のモダン化によりAhrestyがさらなる信頼性を実現

IAMソリューション ワークショップで知識を深める

「まず、オンプレミスのActive Directoryの問題の解決、続いてADFSからEntra ID への移行支援をお願いしました」と宮原氏は語ります。

最終的にAhrestyは、従来のオンプレミス認証構造（ADFS）を、Entra ID を使用した最新の堅牢なクラウドベースのソリューションにアップグレードするという、より大規模なセキュリティプロジェクトのパートナーとしてSoftwareOneを選択しましたが、2023年末にADFSのサポートが終了する予定であったことも、Ahrestyに認証インフラのモダン化を促す要因となりました。

SoftwareOneは、Microsoft社のアイデンティティ アクセス管理（IAM）ソリューションがどのようにAhrestyの課題克服に役立つかを深く理解するためのワークショップを開催することからプロジェクトを開始しました。このワークショップは、Microsoft社のMCI Build Intent Workshop プログラムの一環として、Microsoft社が資金を提供したものであり、SoftwareOneが運営し、プロジェクトを主導するAhrestyの日本のIT部門がスポンサーとなりました。

宮原氏は語ります。「Entra ID に移行するとなると、得られる情報はインターネットで得られるものと、Office365の標準サポートだけで、すべての部分を理解するには十分ではありませんでしたが、ワークショップで幅広い情報を得ることができ、とても助かりました。」

Entra ID への移行

SoftwareOneは、Ahrestyが従来の認証インフラを、ゼロトラストコンプライアンスをサポートする最新のクラウドベースの認証インフラであるEntra ID に移行することをご支援しました。

さらに、SoftwareOne は、ADFS のサポートが終了する前に、Ahresty の国内、海外拠点（数カ国にまたがる合計約3,000シート）の Entra ID への移行を完了できるようご支援しました。

グローバルにサポートを展開する企業であることから、SoftwareOneは、スムーズに移行プロセスを進めるために、世界各地にあるAhrestyの拠点を率先してご支援することが可能でした。そしてプロジェクト全体は、世界各地に分散しているAhrestyのITチームとのリモートでのコミュニケーションをベースに実行されました。SoftwareOneはまた、ロードマップを作成し、IAMとエンドポイント管理に関する拠点別のニーズに基づいて、Ahresty各拠点のための段階的なアプローチを確立しました。これらのご支援には、ADFSから Entra ID への移行、条件付きアクセス（アクセス制御のためのMicrosoft社のゼロトラストポリシー）、およびMicrosoft社のクラウドベースのエンドポイント管理ソリューションであるIntuneの実装が含まれています。

Entra ID による認証構造は、Ahrestyの全拠点に導入され、SoftwareOneがプラットフォームの運用を継続し、AhrestyはSoftwareOneのマネージドサービスであるデジタル ワークプレイス エッセンシャルを継続的なサポートに利用しています。

Ahrestyは、条件付きアクセスにより端末からアクセス制御できるようになりました。Windows デスクトップとモバイルデバイスの管理は、Microsoft Intune を使って行うことができ、ユーザーはAzure AD Connectと Entra ID  でシングルサインオンできるようになりました。