導入事例 - ソリトンシステムズ様

ソリトンシステムズ様の「ITサービスセンタ部」では、同社セキュリティ製品のインシデント受付や運用業務を対象サービスに応じて24時間365日体制で提供しています。従来、この現場で稼働するホストPCは、オペレーター1人に対して物理デスクトップPCを1台割り当てる形で設置されていました。
最大の転機は、Windows 10サポート終了に伴うWindows 11へのリプレースでした。複数台のPCを一括で更新する必要があり、従来型の個別キッティングでは対応工数が膨大になる懸念がありました。
さらに、派遣社員や業務委託等の流動的なスタッフも多く、端末の再設定や再キッティング作業が継続的な運用負荷となっていました。
服部氏は当時の課題を次のように振り返ります。
「大量の物理PCを配置していたため保管場所の確保だけでも大変でした。さらにトラブルの際は『現場の誰かが物理的にPCを確認して再起動する』といった対応が必要で、対応のために誰かが常にオフィスに待機していなければならず、運用保守の負荷も課題となっていました」

この非効率な管理から脱却すべく検討されたのが、アセンテックの提供する「リモートPCアレイ」でした。複数のPCカートリッジを1つの筐体に搭載する本製品は、複雑な仮想化設計が不要で、物理PCと同じ感覚でシンプルに運用できる点が同社の要求に合致しました。
導入のきっかけについて、光井氏は次のように語ります。
「別のプロジェクトでリモートPCアレイに携わっており、その情報をDXサービスソリューション本部の責任者に伝えた所、『この仕組みなら現在の運用環境が抱える課題を解決できるのではないか』との評価を受け、自社導入の検討が進みました」
その後、アセンテックによる勉強会が実施され、本格的な技術検証へと進みました。
「直感から始まったプロジェクトですが、検証を重ねた結果、求める要件を十分に満たしていることが確認できました。アセンテック様の営業と技術が一体となったサポートのおかげで、実務担当の服部へのバトンタッチもスムーズに行え、信頼感を持って導入へと舵を切ることができました」と畠山氏は語ります。
本プロジェクトにおけるシステムの必要要件は、主に以下の通りでした。

※1：Soliton SecureWorkspace
PC上にデータを残さない隔離環境を構築するソリューションです。既存PCを活用して低コストで端末分離を実現し、自治体の「端末複数台持ち解消」を支援します。

Windows 11へのリプレース検討当初、比較対象はVDIではなく「新規の物理デスクトップPC購入」でした。
しかし、物理PCをそのまま導入するだけでは、キッティングの手間や管理コスト、設置スペースという課題は解決されません。そこで検討されたのがリモートPCアレイです。
服部氏は物理PCと比較した際のリモートPCアレイの魅力を次のように語ります。
「物理PCをそのまま数十台導入した場合、施錠されたセキュリティルーム内にすべてを設置することはスペースの制約上不可能です。しかしリモートPCアレイであれば、1Uの筐体にすべてを集約し、施錠されたサーバーラックへまとめて収納できます。物理的な盗難や紛失のリスクをシャットアウトした上で、安全に集中管理できる点が非常に大きな魅力でした」

服部氏は、キッティングスピードの向上について以下のように話します。
「SSWの各種設定やドメイン参加、デジタル証明書の割り当てなど、各カートリッジに対して個別に行わなければならない精密な設定項目が非常に多く、プロジェクト当初は数ヶ月かけて段階的に泥臭くキッティングしていくしかないと覚悟していました。しかし、アセンテック様に迅速かつ的確な技術サポートをいただけたこともあり、24時間365日の運用を止めることなく1週間という短期間で約30台分の移行が完了してしまいました。この圧倒的なスピード感には本当に感動しました」

リモートPCアレイの導入により、リモートKVM機能を活用した一括集中管理が可能となりました。万が一特定のカートリッジでフリーズ等の不具合が発生した場合でも、管理コンソールから状況を遠隔で把握できます。
服部氏は導入後の運用の変化について実感を込めて語ります。
「以前の物理PC環境では、OSのハングアップなどが起きるたびにPCを再起動してほしいという依頼が頻繁にあり、オフィス内の物理管理に手がかかっていました。それが今では、デスクからコンソールを操作して数クリックで遠隔から再起動ができるようになり、現場の物理的なトラブル対応を減少させることができました。管理者としての運用保守の負荷は軽減されています」

ソリトン様が最も重視したのは、自社セキュリティ製品を組み合わせた徹底的な情報漏洩対策です。手元のPCには多要素認証システム「SmartOn」^※2を導入し、二要素認証や離席時の自動ロックを適用。この認証をクリアしたPCからSSWを介してリモートPCアレイへ接続する構成を組んでいます。
服部氏は二重の防御体制がもたらした柔軟な働き方の恩恵を次のように説明します。
「手元のクライアントPCはSSWの制御によって最低限の『データしか持たない端末』となっているため、自宅や外出先でも適切なセキュリティ対策のもとで業務が行えます。このSSWとSmartOnの組み合わせによって、様々なデータを預かるオペレーターに対しても、安全にテレワークを許可し、場所に縛られないハイブリッドワークを安心して提供できるようになりました」

※2：SmartOn
顔認証やSSOで利便性を損なわずにPCの本人認証を強化するソリューションです。パスワードレス化を推進し、自治体のセキュリティガイドライン要件に適合した安全でスムーズな業務環境を実現します。

ホストPCがサーバーラックへ集約されたことで、オフィスの自席には薄型ディスプレイとキーボード、軽量ノートPCのみを配置するスマートな環境が実現しました。
畠山氏は、オフィス環境が生まれ変わったことへの喜びを次のように語ります。
「オフィスの管理面から見ても、今回の導入効果を得られました。以前は、レイアウト変更のたびに重い物理PCを大量に配線し直す必要があり、配線トラブルやネットワークの不具合が多発していました。物理PCをラックに集約し、オフィスを実質手ぶらで動ける環境にしたことで、レイアウト変更に伴うインフラの引き直し作業等コストを大きく削減できました。これはオフィスの運用効率化として非常に価値が高いと感じています」

ソリトン様では、現在アクティブとして稼働しているカートリッジの他に、ある程度の余剰を確保した状態で運用を開始しました。
畠山氏は将来の拡張に向けた期待を次のように話しました。
「現在は主にオペレーターたちのホストPCとしての利用が中心ですが、将来的にはRPA（ロボティック・プロセス・オートメーション）の実行環境として数台のカートリッジを割り当てたり、特定の業務システム専用の安全な仮想スペースとして稼働させたりするなど、このセキュアなインフラを様々な形に工夫して横展開していきたいと考えています。
当社の運用チームは派遣社員の方も多いため、入れ替わりなどで人や役割が変わる中、各種システムへのアクセス環境をいかに迅速かつ安全に提供できるかが重要です。リモートPCアレイはその要求に応えてくれると期待しています」