10年前の業務システムを.NET 8＋Azureへモダナイズし、全国220拠点の共通業務基盤を再構築

• 約10年前に構築した業務システムを継続利用
• Windows向けクライアントアプリケーションを中心とした構成
• アプリケーションは.NET Framework 4.0ベース
• システムで使用しているミドルウェアのサポート期限が迫っていた
• 全国約220拠点から業務システムを利用
• 本部と各事業所との間で申請・届出業務を実施
• 一部の申請書類や添付資料は紙で授受
• 業務システムと紙による業務フローが併存
• 全国拠点の利用者・端末・アクセス権限を統一的に管理する必要があった

約10年前に構築した業務システムについて、使用しているミドルウェアや開発基盤のサポート期限が近づいており、継続利用に伴う保守性・セキュリティ・将来性が課題となっていました。

単純に既存システムを新しいサーバへ載せ替えるのではなく、今後長期間利用できるシステムへ刷新したいという要望がありました。

また、全国約220拠点が同じ業務システムを利用するため、

• 誰がシステムへアクセスできるのか
• どの端末を利用させるのか
• 全国の利用者をどのように管理するのか
• 拠点ごとの設定差異をどのように減らすのか

といった、アプリケーション以外の認証・端末・セキュリティ管理も重要な課題でした。

さらに、公共性の高い業務を扱うことから、政府情報システムに求められるセキュリティ要件も踏まえたクラウド・ネットワーク・端末構成とする必要がありました。

業務面では、各事業所から本部への申請・届出について紙による授受が残っており、書類の送付・確認・保管に担当者の負担がかかっていました。

今回のプロジェクトでは、旧システムの技術基盤だけを新しくするのではなく、

• アプリケーション
• UI
• 業務フロー
• 認証
• 権限管理
• 端末
• ネットワーク
• セキュリティ
• 全国展開方法

まで含めて見直しました。

従来のWindowsアプリケーションをそのままクラウド上へ移設するのではなく、Webアプリケーションとして再構築し、Azure PaaSを活用することでインフラ運用負担を減らしています。

また、Microsoft 365を全国共通のユーザー・認証基盤として導入し、全国約220拠点を一つの業務基盤で利用できるようにしました。

業務面についても、紙で行っていた申請・届出の一部をシステムへ取り込み、システム刷新と同時に業務プロセスそのものを改善しました。

業務システム

• .NET 8
• Webアプリケーション
• Microsoft Azure
• Azure App Service
• Azure上のデータ・業務基盤

認証・ユーザー管理

• Microsoft 365
• Microsoft Entra ID
• 全国利用者の共通アカウント管理
• 組織・役割に応じたアクセス権限

セキュリティ

• ISMAP登録Microsoftクラウドサービスを採用
• Azureネットワーク設計
• Microsoft 365セキュリティ設計
• 利用者・端末を含めたセキュリティポリシー

全国展開

• 約220拠点への導入
• 標準導入手順
• 利用者向け案内
• 問い合わせ対応体制
• 展開進捗管理

長年利用していたシステムだったため、新しい環境へ移行する際に業務への影響が心配でしたが、従来の業務を確認しながら新しいシステムへ移行することができました。

以前は紙で提出していた資料をシステムから扱えるようになり、本部と各事業所の双方で作業が減りました。

全国に多数の事業所があるため、新しい環境の導入にも不安がありましたが、手順や問い合わせ方法が整理されていたため、大きな混乱なく利用を開始することができました。

画面や操作方法も従来のシステムより分かりやすくなり、単純なシステム更新ではなく業務環境全体が新しくなったと感じています。

今回のプロジェクトで特に重視したのは、旧システムを単純に新しい技術へ置き換えるだけではなく、今後長期間利用できる業務基盤として再構築することでした。

既存システムには約10年間運用されてきた業務ロジックが蓄積されていたため、すべてをゼロから作り直すのではなく、利用できる資産を整理しながら.NET 8へ移行しました。

Azureについても、仮想マシン上に従来と同じ環境を作るのではなく、App ServiceなどのPaaSを利用することで、OS管理を減らし、アプリケーションへ集中できる構成を採用しています。

もう一つ大きなポイントはセキュリティでした。

政府情報システムに求められるセキュリティ要件を踏まえる場合、Azure側だけを安全にすればよいわけではありません。

実際に業務を行う利用者の認証、権限、端末、アクセス経路、運用方法まで含めて考える必要があります。

そのため、Microsoft 365とEntra IDも含めて全体を設計し、ISMAP登録サービスを基盤として利用しながら、利用者側まで含めたセキュリティ構成を検討しました。

また、全国約220拠点へ展開するプロジェクトでは、システムを構築することと同じくらい「どうやって利用者へ導入するか」が重要です。

導入手順や問い合わせ体制を事前に整備し、本部と連携しながら展開したことで、大きな問題なく導入を完了できたことは良かったと思います。

システムをモダンなWebアプリケーションへ変更したことで、UIや機能だけでなく、紙で行っていた業務フローそのものを見直すこともできました。

今回の事例は、レガシーシステムのモダナイズ、クラウド移行、セキュリティ設計、Microsoft 365導入、全国展開、業務改革を一つのプロジェクトとして実施した事例だと考えています。