SmartHR×マイクロソフト対談たいだんAzure ADを使つかったID連携れんけいで
SaaS導入どうにゅう時じの課題かだいを解決かいけつ

　企業きぎょうにおけるSaaSの利用りようが加速かそくしている。業務ぎょうむ系けいの国産こくさんSaaSも普及ふきゅうしてエンドユーザーの選択肢せんたくしも広ひろがっているが、その裏側うらがわではアイデンティティ（ID）とパスワード（PW）の管理かんり、複数ふくすうSaaS間あいだのシングル・サインオン（SSO）をどう確保かくほするかというセキュリティ面めんでの新あらたな課題かだいも生しょうじ、情報じょうほうシステム部門ぶもんにおける悩なやみの種たねになっている。

　そこで今回こんかい、クラウド人事じんじ労務ろうむソフト「SmartHR」を提供ていきょうする株式会社かぶしきがいしゃSmartHRのプロダクトマーケティングマネージャー 高松たかまつ泰たい嗣氏と、ID・アクセス管理かんりサービスの「Azure Active Directory（Azure AD）」を提供ていきょうするMicrosoft Corporation Azure AD Strategic alliance team Program Manager 佐藤さとう沙里さり那な氏しが、効果こうか的てきなSaaS利用りようの管理かんり、セキュリティ対策たいさくの実装じっそうなどについて語かたり合あった。

Azure ADサービス初期しょきからのパートナーシップ

―両者りょうしゃの関係かんけい性せいについて教おしえてください。

高松たかまつ氏しSmartHRは2019年ねんにSAML2.0の認証にんしょう方式ほうしきに対応たいおうしたのですが、その時ときから正式せいしきにAzure AD連携れんけいを開始かいししまして、今いまのようなパートナーの関係かんけいとなったのはそこからですね。以降いこう、マイクロソフトさんには色々いろいろとサポートしていただいています。

佐藤さとう氏しマイクロソフトには様々さまざまなプロダクトやサービスがあるので、製品せいひんによって見方みかたが変かわってくるのですが、Azure ADの観点かんてんでは、SmartHRさんはしっかりAzure ADと連携れんけいしてエンドユーザーに使つかっていただいており、とても重要じゅうようなパートナーです。

高松たかまつ氏しありがとうございます。

佐藤さとう氏しAzure ADでは、エンドユーザーがSSOの構築こうちくやプロビジョニングの展開てんかいを簡単かんたんにおこなえるようにするために、サービス連携れんけいしている外部がいぶのソリューションをまとめた「アプリケーションギャラリー」を用意よういしているのですが、SmartHRさんはまだ私わたしのような日本にっぽんを担当たんとうする人間にんげんが見みていない、日本にっぽんではサービスが本格ほんかく化かしていない時期じきから製品せいひん連携れんけいしてギャラリーにも登録とうろくされ、初期しょきからのパートナーとして一緒いっしょに活動かつどうさせていただいています。

SmartHRがAzure ADと連携れんけいするメリットとは

―SmartHRは直接ちょくせつユーザー部門ぶもんが選定せんていして導入どうにゅうするというイメージですが、サービスの機能きのう面めん以外いがいのところでAzure ADと連携れんけいしている価値かちや、連携れんけいしていることでユーザー企業きぎょうに伝つたわるメリットとはどういう部分ぶぶんになるのでしょうか？

高松たかまつ氏しご指摘してきの通とおり、SmartHRを導入どうにゅうする際さいは人事じんじや労務ろうむの担当たんとう者しゃと直接ちょくせつ我々われわれが商談しょうだんをさせていただくケースがほとんどです。ただし、SmartHRは人事じんじ・労務ろうむ部門ぶもんだけで完結かんけつするサービスではないんですね。給与きゅうよ明細めいさいの配布はいふや年末ねんまつ調整ちょうせいの情報じょうほうを回収かいしゅうするなど、従業じゅうぎょう員いんの方々かたがたに直接ちょくせつ触さわっていただくサービスでもある訳わけです。すると従業じゅうぎょう員いん規模きぼが数すう百ひゃく、数すう千せん名めいという企業きぎょうでは、誰だれがどこでどんなシステムやSaaSを使つかっていて、どんなパスワードを設定せっていしているか管理かんりが困難こんなんになります。そのため人事じんじ・労務ろうむの担当たんとう者しゃが導入どうにゅうを検討けんとうする際さいに、情報じょうほうシステム部ぶにセキュリティ面めんのチェックを依頼いらいし、製品せいひんの選定せんていにも参加さんかする形かたちになります。

―情報じょうほうシステム部門ぶもんとしては管理かんりしなければならないものが増ふえるので、現場げんばがSaaSを活用かつようすることには慎重しんちょうになりますよね？“待まった”がかかることもあると聞ききます。

高松たかまつ氏しそこで我々われわれは、セキュリティ対策たいさくが万全ばんぜんなIdentity Provider（IdP）という認証にんしょうサービスで管理かんりをしましょうと提案ていあんすることがあります。この時ときにAzure ADであればMicrosoft 365などのマイクロソフトのクラウドサービスを利用りようしていれば、SmartHRを導入どうにゅうする時ときに別途べっとサービスを契約けいやくしなくて済すむだけでなく、情報じょうほうシステム部門ぶもんが懸念けねんするセキュリティの課題かだいも解消かいしょうされます。その結果けっか、情報じょうほうシステム部門ぶもんへの負担ふたんが少すくなくなります。これは多おおくの情報じょうほうシステム部門ぶもん担当たんとう者しゃ様さまから喜よろこばれています。

―Azure ADは無料むりょうで使つかえるんですか？

佐藤さとう氏しAzure ADはMicrosoft 365(Office 365含ふくむ)をご利用りようのお客様きゃくさまはサービスに標準ひょうじゅんで含ふくまれているので、個別こべつに購入こうにゅういただく必要ひつようはありません。プレミアムライセンスもありますが、SmartHRさんのようなサードパーティのアプリとの連携れんけいはどのライセンスでもご利用りよういただけますので、Microsoft 365(Office 365含ふくむ)を使つかっていれば、SmartHRの機能きのうを使つかいたい、連携れんけいしたいという場面ばめんで追加ついか費用ひようが掛かかることはありません。

PWの使つかい回まわし問題もんだいと個別こべつカスタマイズ要求ようきゅうに

―改あらためて、SmartHRを導入どうにゅうする際さいに情報じょうほうシステム部門ぶもんが懸念けねんするポイントを教おしえてください。またそれをAzure ADを介かいすることでどう解消かいしょうされるのでしょうか。

高松たかまつ氏しSmartHRを導入どうにゅうすることで、情報じょうほうシステム部門ぶもんが管理かんりするサービスが増ふえます。その際さいにPWの使つかい回まわしが発生はっせいする可能かのう性せいがあり、セキュリティを確保かくほする観点かんてんから心配しんぱい事ごとが増ふえてしまいます。またPWに関かんしては、各社かくしゃのセキュリティポリシーに合あわせるため、例たとえばPWの文字数もじすうを増ふやしたいなどの個別こべつカスタマイズ要求ようきゅうも出でてきます。

SaaSという仕組しくみ上じょう個別こべつ対応たいおうは難むずかしいことが多おおいのですが、Azure ADと連携れんけいすることでPWに関かんするリスクを回避かいひするだけでなく、多た要素ようそ認証にんしょうや条件じょうけん付つきアクセスといった高度こうどな認証にんしょう機能きのうも活用かつようできるようになります。つまり、お客きゃくさまのセキュリティ要件ようけんに合あわせた管理かんりとアクセス制御せいぎょが可能かのうになるのです。

佐藤さとう氏しAzure ADに関かんして、高松たかまつさんからIdPとしてのご紹介しょうかいがありましたが、私わたしたちとしてはセキュリティ対応たいおうの面めんをしっかりお伝つたえしたいですね。サイバー攻撃こうげき手法しゅほうは高度こうど化か・複雑ふくざつ化かし、日々ひび進化しんかしています。ですので、SmartHRさんのようなSaaSベンダーには、自みずからの領域りょういきにしっかり注力ちゅうりょくしていただいて、セキュリティの部分ぶぶんは私わたしたちに任まかせていただけるように、しっかり製品せいひん開発かいはつをおこなっています。

ゼロトラストのコンセプトを備そなえたAzure AD

―具体ぐたい的てきにAzure ADはセキュリティ面めんでどこが優すぐれているのでしょう。

佐藤さとう氏し話はなしの流ながれでPWのところからお伝つたえしますと、PWを忘わすれた場合ばあいや漏ろうえいのリスクがある場合ばあいにはすぐPWを変更へんこうする必要ひつようがありますが、Azure ADにはシステム担当たんとう者しゃの手てを借かりなくても各々おのおのがすぐ対応たいおうできる「パスワードリセット」機能きのうがあります。1分ふん程度ていどで自分じぶんのID/PWを変更へんこうして登録とうろくができます。その際さいに入力にゅうりょく時じに何なに文字もじ以上いじょうとか、推測すいそくされやすいPWをはじくなど、安全あんぜん性せいに配慮はいりょした機能きのうも備そなわっています。

このほかにエンドユーザーから評価ひょうかが高たかいのが、「条件じょうけん付つきアクセス」(※Azure Active Directory Premium Plan1以上いじょうで利用りよう可能かのう)の機能きのうです。現在げんざいはユーザーが管理かんりする情報じょうほうが増ふえ、BYODで会社かいしゃの資産しさんにアクセスする端末たんまつも増ふえ、SaaSを10-20種類しゅるいと利用りようすることも珍めずらしくありません。これら全すべてを情報じょうほうシステム部門ぶもんが管理かんりして、誰だれがどこにアクセスしているか把握はあくすることは非常ひじょうに難むずかしくなっています。

その際さいにAzure ADのID管理かんり下かに情報じょうほうを置おき、条件じょうけん付つきアクセスを利用りようすることによって、ユーザーごとのアクセスコントロールやセキュリティの強度きょうどの調整ちょうせい、安全あんぜんと評価ひょうかされたデバイスだけを特定とくていのファイルやデータにアクセスさせるなどといったアクセス制御せいぎょを、自動的じどうてきに行おこなえるようになります。

―ゼロトラストのアプローチですね。

佐藤さとう氏しそうです。条件じょうけん付つきアクセスを活用かつようしていただければゼロトラストのコンセプトに合あわせたユーザー管理かんりが可能かのうになります。さらにAzure ADを介かいして連携れんけいしていただくだけで、自社じしゃのゼロトラストの世界せかい観かんをSmartHRのサービスにも適用てきようすることができます。

つまり、SmartHRさんにはお客きゃくさまがより使つかいやすいプロダクトにすることを目指めざしていただいて、そこの下しも支ささえとなるセキュリティの領域りょういきはマイクロソフトが守まもっていくという形かたちが形成けいせいされている訳わけです。これがまさにパートナーシップだと思おもっています。

高松たかまつ氏しそうですね。佐藤さとうさんのお話はなしを伺うかがって、非常ひじょうに心強こころづよく思おもいます。SmartHRでもセキュリティを強化きょうかする計画けいかくもロードマップに入いれてありますし、導入どうにゅうに際さいしても人事じんじ・労務ろうむ担当たんとうのお客きゃくさま向むけにセキュリティチェックシートを用意よういするなど、十分じゅうぶんに対策たいさくはしています。ただし我々われわれのサービスはIdPではないので、そこは頼たよれるパートナーの力ちからを最大限さいだいげん活用かつようさせていただきながら、人事じんじ・労務ろうむ面めんで使つかいやすいソフトウェアサービスを作つくっていくことに軸じく足あしを置おいていきます。

―セキュリティ面めん以外いがいにマイクロソフトでは、SmartHRユーザーがAzure AD連携れんけいの仕組しくみを実装じっそうする際さいの支援しえんはしているのでしょうか。

佐藤さとう氏しWeb上じょうでガイダンス的てきなチュートリアルを用意よういし、簡単かんたんにSmartHRとAzure ADがSSOできるための準備じゅんびをお手伝てつだいしています。

高松たかまつ氏しちなみに私わたしもAzure ADとSmartHRの連携れんけいを設定せっていしてみたのですが、チュートリアル通どおりに操作そうさすればすぐに連携れんけいできました。恐おそらくシステム担当たんとう者しゃであれば、何なにの問題もんだいもなくできるレベルかなと。

佐藤さとう氏しそうですよね。

高松たかまつ氏し慣なれていない他た部署ぶしょの方ほうでも、テキスト通どおりに進すすめていただければSSOを設定せっていしていただくことは可能かのうだと思おもいます。

日本にっぽん企業きぎょうの安全あんぜんなSaaS活用かつようのお手本てほんに

―今後こんごの両社りょうしゃの展開てんかいについては何なにか考かんがえていますか？

佐藤さとう氏しMicrosoft 365ユーザーの中なかには、SmartHRを利用りようしている方ほうも多おおくいらっしゃるそうなので、今後こんごも機能きのう面めん含ふくめて密接みっせつに連携れんけいさせていただければと考かんがえています。また、SaaSそのものを利用りようされるお客きゃくさまがさらに増ふえることを望のぞんでいます。これから様々さまざまなお客きゃくさまが新あたらしい働はたらき方かたを求もとめてSaaSの利用りようを増ふやし、ID管理かんりをしっかり考かんがえ始はじめているところだと思おもいますので、SmartHRさんと共ともに様々さまざまな情報じょうほうを発信はっしんさせていただきたいです。

高松たかまつ氏しそうですね。我々われわれとしても今後こんご、Azure ADとの連携れんけいをもっと強化きょうかしていきたいと考かんがえています。例たとえば、Azure ADの新しん機能きのうでの対応たいおうなどの面めんでも今後こんごも密みつにやり取とりができればいいですね。エンタープライズ企業きぎょうとのお付つき合あいが増ふえつつある中なかで、セキュリティ面めんでの問とい合あわせや要望ようぼうも増ふえてくると思おもうので、そういう時ときにお客きゃくさまにしっかりとしたセキュリティを提案ていあんするための情報じょうほうをいただけると有難ありがたいです。これからも仲良なかよくしてください（笑）

佐藤さとう氏しこちらこそ是非ぜひよろしくお願ねがいします！（笑）。Azure ADがグローバル製品せいひんである中なかで、国内こくない担当たんとうとしては日本にっぽんのお客きゃくさまに満足まんぞくしていただけるものを届とどけることが重要じゅうようだと思おもっています。SmartHRさんには、早はやい段階だんかいからパートナーとしてご一緒いっしょさせていただいていますので、今後こんごも最新さいしん機能きのうのところもそうですが、これから日本にっぽん企業きぎょうが安心あんしんして安全あんぜんにたくさんのSaaSを利用りようする一いち歩ほ目めのところを一緒いっしょに作つくっていけるものと期待きたいしております。私わたしたちもSmartHRさんとの連携れんけいを通つうじてお客様きゃくさまの安心あんしん安全あんぜんかつ快適かいてきな環境かんきょう構築こうちくを支援しえんしていきたいので、引ひき続つづきよろしくお願ねがいします。