図1　アイデンティティ管理システムと連携システム概要図

また、ライセンス費用の面でも優位に立っていた。
「社員のみを課金対象とするSun Java Identity Management Suiteのライセンス体系は、導入予算を抑えるうえでも非常に魅力的でした」と近藤氏。社員以外の制作スタッフが社員数の約5倍となるTBSにとって、そのメリットは明確であった。

アイデンティティ管理システム「TBS統合認証基盤」は、Sun Java System Directory Server Enterprise Editionによって管理される認証用LDAPと、Sun Java System Identity Managerベースのアカウント連携システムとの2つの部分からなる（図1）。

主に、個人認証の基本機能を認証用LDAPが担当し、メールIDとカード番号の紐付けやアカウントの設定、各システムのアクセス権限の付与／剥奪などの機能はアカウント連携システムが提供するという分担だ。

これにより、メールID管理システムやカード発行システムでアカウント情報の追加、削除、変更が行われると、その結果が認証用LDAPに即座に反映される仕組みだ。既存システムには、アカウント連携システムを通じて同期用のデータが送り込まれるようになっている。

画面1　社内キャンペーン用に制作、配信されたコマーシャル

画面2　「TBS統合認証基盤」のログイン画面。アイデンティティ管理システムを使用したシステムの画面には、シンボル・キャラクターの「ブーキー」を配置した

「全力まじめ」スローガンポスター

アイデンティティ管理システムの構築は2007年内にほぼ終了し、2008年1月からは社員および制作スタッフに対して新システムの利用促進に向けた社内キャンペーンを開始。この取り組みは、実にユニークだった。

「当社は放送局ですので、利用を促す告知もテレビ・コマーシャルと同様に制作して社内に配信しました」と國分氏（画面1）。社内キャンペーンや説明会の実施に加え、連携先システムのログイン画面に「TBS統合認証基盤」のシンボル・キャラクターを入れたりしたことが功を奏し、本稼動となる2月18日は順調にスタートを切った（画面2）。

アイデンティティ管理システムの稼動により、人事システムやTBSの基幹系システムである営業放送システムをはじめ、カード発行システムやメールシステム、電話帳システムやMicrosoft Active Directoryなど約20種類の既存システムとの連携が確立された。

「利便性を損なわずに、確かなアイデンティティ管理システムが構築できました」と近藤氏は評価する。汎用的なLDAPのインタフェースを用いることで、簡単にID管理が実現でき、システム独自のID管理機能を開発するよりも運用が楽になった。また、開発コストの削減も期待できるという。今後開発される業務システムについては、すべて認証用LDAPを使うというのが情報システムセンターの方針だ。

「スタッフの契約の満了、社員の退職などで入館証が返却されると、そのタイミングで該当するユーザのメールやシステムへの利用が自動的に停止されます」と、近藤氏はアイデンティティ管理システムのメリットを実感している。

ID発行やアクセス権限の設定完了までの時間が飛躍的に短くなったことも大きなメリットである。國分氏によると、「従来は、メールIDの申請から発行までに1週間かかることもありました。TBS 統合認証基盤では、申請されたら即時にIDを発行できるようになりましたので、システムをすぐに使用することができます」とのこと。

業務に携わる利用者全員がIDを迅速に取得でき、パスワードが統合管理され、必要なシステムの権限が適切に付与されるようになったことで、各システムの利用率が高まり業務効率の向上に役立っているという。

セキュリティと内部統制の観点においても、アイデンティティ管理システムを確立したことの意義は大きい。これまでは、IDとパスワードは各システムで個別に管理されており、ユーザへの紐付けは人手を介して行われていた。

TBS 統合証基盤の導入後は、各システムのIDとパスワードが一元管理され、人手を介すことなく自動的にユーザに紐付けられるようになった。これにより、例えばID 0001がユーザAのIDである場合、ID 0001が残したログはユーザAがアクセスした結果である、ということが証明可能になった。人手を介さないため、ID 0001が他のユーザに紐付けられることがないためである。

このように、万一のインシデント発生時の証拠能力を向上できたため、リスクを回避して企業内のコンプライアンスを改善する基礎を築くことができた。

TBSの情報システムセンターは今後、人事システムの拡張などに合わせてアイデンティティ管理システムのセキュリティ強度をさらに高めていく方針だ。そのため、サンのアイデンティティ管理製品は、これからもますます大きな役割を果たしていくことが期待されている。