SaaS 活用を前提としたフルクラウドオフィス構想の初期検討支援 ― 境界型防御からゼロトラストへの転換を見据えた IT 基盤整理 ―
全体の実施内容の概要
本事例は、SaaS 利用が進んだ企業様に対し、Microsoft 365 と Azure を軸とした フルクラウドオフィス構想の初期検討支援の事例です。
現状の IT 環境についてヒアリングを行い、
・ネットワーク・ID・セキュリティの現状整理
・既存オンプレミス環境と SaaS 利用状況の棚卸し
・今後の働き方・運用負荷を踏まえた方向性の整理
を実施。
本提案は 詳細設計・構築前の初期フェーズとして、課題認識のすり合わせと、あるべき IT 基盤像の提示にフォーカスしています。
課題
社外からのシステムアクセスにおける課題
社外からデータセンター内リソースへアクセスするために既存のリモートアクセスサービスを利用
同時接続数制限や運用制約により、利便性・運用効率に課題があった
境界型防御を前提とした IT インフラ
社内システムは SaaS 中心に移行している一方で、ネットワーク設計は LAN 中心
場所に依存しない働き方を前提としたゼロトラスト型アーキテクチャへの移行が必要
ID 管理・運用負荷の増大
ID 管理やパスワード変更対応に工数がかかっており、クラウド利用を前提とした ID・認証基盤の見直しが求められていた
オンプレミス運用の負担
オンプレミスサーバーの保守・運用に人的リソースが割かれ、本来注力すべき業務に人員をアサインしづらい状況があった
選定のポイント
Microsoft 365 / Azure を組み合わせた全体提案
単一サービス導入ではなく、
・ID（Microsoft Entra ID）
・コラボレーション（Microsoft 365）
・クラウド基盤（Azure）
を 一体として整理・提案
ゼロトラストを前提とした方向性提示
ネットワーク中心の考え方から脱却し、クラウド利用を前提としたセキュリティモデルを提示
将来的な拡張や追加施策にもつなげやすい構成
初期フェーズに特化した現実的なアプローチ
いきなり構築に進まず、
・課題整理
・優先順位付け
・フェーズ分け
を行うことで、社内合意形成・予算検討に使える提案内容となっていた点
導入による効果
IT 基盤の方向性を明確化
SaaS 活用を前提とした場合に、どの部分をクラウド化・整理すべきかを可視化
フルクラウドオフィスへの道筋が明確に
運用・セキュリティの将来リスク低減
境界型防御に依存した構成からの脱却により、場所・端末に依存しない安全なアクセスの検討が可能
次フェーズへのスムーズな移行
本初期提案をベースに、
・ 詳細設計
・ 段階的な導入
への検討が進めやすくなり、IT 投資の判断材料を整理できた
導入の背景から効果までをまとめた事例資料をPDFでご覧いただけます。
