ジュニパーネットワークスMAG4610 iPad 900台を導入したマイナビのリモートワークを支えるジュニパーネットワークスのSSL-VPN製品「MAG&Junos Pulse」マイナビでは、2007年にSSL-VPN製品の草分け的存在であったジサマリーュニパーネットワークスの「ジュニパーネットワークス SAシリーズ」株式会社マイナビ本　社: 東京都千代田区一ツ橋1-1-1 設立日: 1973年8月15日資本金: 21億210万円従業員数: 約1900名（グループ全体社員数約2000名）※2013年1月4日時点を導入。社外からのアクセスに対するニーズの高まりにこたえたほか、2012年からは営業スタッフを中心に約900台のiPadを支給してリモートアクセスを実現している。同社では、増大するトラフィックに対応するため、2012年末には後継機種の「ジュニパーネットワークスMAG4610」へ切り替えを行った。学生向け就職情報サイト「マイナビ」をはじめ、総合転職サイト「マイナビ転職」、アルバイト情報サイト「マイナビバイト」などの各種人材サービスを展開。さらには、総合ニュースサイト「マイナビニュース」や賃貸住宅情報サイト「マイナビ賃貸」といった情報サービス事業を行っているほか、雑誌や書籍、新聞の発行など、出版事業も手同社は2007年頃、業容や人員拡大といった要因を抱え、部門ごとの用途やセキュリティポリシーを踏まえながら最適なリモート接続の実現方法を追求していた。検討の結果、ジュニパーネットワークスの製品を導入し管理や操作性の手間を増やすことなく、また大きな障害を起こすこともなく、社員の業務効率向上を実現しているという。掛ける。 http://www.mynavi.jp/ スマートデバイスの活用を促進し、新ビジネス獲得へつなげる株式会社マイナビ業務システム統括部薄井　照丈氏 2005年に現在の社屋に移転した同社は、2006年ごろからワークフローの電子化や社内ポータルの整備、ユーザーID管理などのシステム基盤を整備し、管理方針を策定することとなった。その際に、「社外から社内ポータルにアクセスしたい」という要望があがり、さらに海外拠点や業務提携先に常駐するなどワークスタイルの多様化を背景として、SSL-VPNの導入を検討するに至った。マイナビ業務システム統括部の薄井照丈氏は、導入に至った背景として「SSL-VPN こそ、社員に複雑な設定を強いることなくリモートアクセスを実現できる方法」という考えがあったと語る。当時主流であったIPsec VPNには、クライアント端末にソフトウェアをインストールしなければならないという欠点があった。一方、SSL-VPNはクライアント端末側の事前設定がほぼ不要であり、さらにユーザー端末環境のセキュリティチェックが可能であることから、IPsec VPNの問題点を解決する方法として注目を集めていた。年々高度なセキュリティレベルが求められるようになってくる中で、同社の業務システム統括部では、ユーザーの認証システムとして、ワンタイムパスワードの方式の一種である「マトリクス認証方式」に対応したシステムを探していた。そうした要件に合致したのがジュニパーネットワークスの製品だった。 2006年10月に製品の選定を開始してから運用開始に至るまでに要した期間は、わずか4カ月。最終的に「ジュニパーネットワークスSAシリーズ」が導入されることとなったが、決め手となったのは、トライアルで試用した実機の操作性と問い合わせに対する迅速な対応だった。を利用する場合は、従来どおりセキュアマトリクス認証を利用し、電子証明書と併用している。薄井氏は、今日の継続利用に至った理由をこう分析する。「認証方式やセキュリティ要件は多様化しましたが、『MAG4610』によってとくに新たな業務負担が発生したわけではなく、いい意味で以前の『SAシリーズ』と同等の操作性が運用を開始した当初は、同社の業務提携先に常駐している社実現されています。また、作業が発生するたびに技術サポー員や海外で勤務する社員を対象にスムーズな導入を図ることトを受けられたことで、自信をもってスマートデバイスからのができたものの、より適切な設定・運用方法を定着させるまでアクセスを全社に推奨することができました」には試行錯誤を繰り返したという。そのような過程を経てPC ベースの運用方法がほぼ確定したのは2008年。Javaアプレットを必要とする接続方式「J-SAM」をネットワークコネクト（NC）に変更したことも手伝い、ユーザーの利用件数は徐々に拡大していった。「すき間時間」の活用が進み、ワークスタイルが変革「スマートデバイスの存在感の上昇に伴い、『MAG 4610』に「今振り返ると、BCP（事業継続計画）という表現は使っていまはゲートウェイ装置としてのさらなる可能性を感じています。せんでしたが、緊急時に社内システムにアクセスできる可能今後は、Microsoft ActiveSyncに対応しスマートフォンと社内性を開いた点もメリットでした。結果として大きな障害の報告の情報が同期したり、（夢物語的かもしれませんが）社内のもなく、安心して社員に利用を進めることができました」（薄井 IMAPサーバに中継したりしてくれたら……夢はふくらむばか氏）りです」課題を一つ一つ解決するといったプロセスを経ながら、社員 900台のiPadを導入し、のニーズへの対応を実現してきた薄井氏の期待はますます認証方法の見直しによりトラフィックは2倍に高まっている状況だが、この期待の根源となっているものこそが社員のワークスタイルの変化だという。 SSL-VPNの運用が定着してまもなく、重要項目として課題にあがったのがスマートフォン対応だった。移動中などのいわゆる”すき間時間”を外出中の社員が活用できるようになり、社内からは「業務効率の向上に手応えを感 2011年には、当社の社内ポータルサイトをスマートフォンにじている」という声があがっているという。そして、その手応え対応させ、より簡単に利用できるようコア（Core）という接続方が定量的な効果として示されるようになったとき ―― そのと式も併用することとした。2012年からは営業スタッフを中心きこそ、真に同社のワークスタイルが変革することになるであにiPadの配布を開始。利用者の裾野が広がったことから、よりろう。簡単に認証できるよう、支給対象のiPadについては電子証明書の認証を採り入れ、ワンストップでの接続を可能とした。なお、この認証方式の変更によってトラフィックは約２倍に増加したという。このような状況の下、同社は2012年末に「ジュニパーネットワークスMAG4610（以降MAG4610）」を冗長構成として2台を導入し、同時接続数を拡大。これにより可用性が格段に向上している。一方、BYOD（Bring Your Own Device）により社員が私用端末ジュニパーネットワークス株式会社東京本社〒163-1445 東京都新宿区西新宿3-20-2 東京オペラシティタワー 45階電話：03-5333-7400 FAX：03-5333-7401 西日本事務所〒541-0041 大阪府大阪市中央区北浜1-1-27 グランクリュ大阪北浜 http://www.juniper.net/jp/ Copyright© 2013, Juniper Networks, Inc. All rights reserved. Juniper Networks、Junos、NetScreen、ScreenOS、Juniper Networksロゴは、米国およびその他の国における Juniper Networks, Inc.の登録商標または商標です。また、その他記載されているすべての商標、サービスマーク、登録商標、登録サービスマークは、各所有者に所有権があります。ジュニパーネットワークスは、本資料の記載内容に誤りがあった場合、一切責任を負いません。ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、または改訂する権利を有します。