3拠点をTOPLinkで接続し、Active Directoryと共有ファイルサーバで全社共通の業務環境を構築

本社と2支店では基本的に同じ業務を行っていましたが、各拠点にはそれぞれ独立したNASが設置されていました。

NAS同士は接続されていなかったため、他拠点のファイルを直接確認することができず、必要な情報をやり取りする際には個別にファイルを送付するなどの対応が必要でした。

また、拠点ごとにファイルが管理されることで、同じ用途の書式やドキュメントでも内容が異なるケースがあり、どのファイルが最新版なのか分かりにくくなるなど、全社的な情報管理が難しい状態でした。

3拠点をTOPLinkで接続し、当社データセンター内のTOPLink Host上にWindows Serverを構築することを提案しました。

各拠点で個別にファイルを管理するのではなく、データセンター上のWindows Serverへファイルを集約し、3拠点すべてから同じ共有フォルダを利用する構成としました。

これにより、利用する場所にかかわらず同じデータ・同じ書式を参照できる全社共通のファイル管理環境を構築します。

既存のNASの共有フォルダとの親和性が高く、利用者の操作方法を大きく変更することなく、3拠点で共通のファイル環境を利用できる点を評価いただきました。

インターネットVPNで各拠点を繋ぐことも考えられますが、Windows共有はネットワーク遅延に弱いプロトコルなので、インターネットVPNだと遅延が大きくて使えませんでした。TOPLinkは閉域網でネットワーク遅延が少ないので、Windows共有でも通常の利用に耐えうるパフォーマンスでした。よって、TOPLinkの採用する構成としました。

また、お客様はクラウドサービスのユーザーライセンス型料金に対して抵抗があったため、Microsoft 365などへ全面移行するのではなく、Windows Serverを共通基盤として利用する構成としました。

従来は拠点ごとのNASでファイルを管理しており、ユーザーごとの認証や、部署・役職・担当業務に応じた細かなアクセス制御を十分に行うことができませんでした。

業務上必要な情報だけを必要な利用者へ公開したいという要望はありましたが、IT専任担当者がいない中で、NASごとにユーザーや権限を管理し続けることは大きな運用負担になります。

また、複数拠点にまたがる組織であるため、拠点単位ではなく全社共通のユーザー管理基盤が必要でした。

TOPLink Host上のWindows ServerにActive Directoryを構築し、全社共通の認証・ユーザー管理基盤として利用することを提案しました。

Active Directoryのユーザー・グループ管理とWindows Serverの共有フォルダ権限を組み合わせることで、部署や役割に応じてアクセスできるフォルダを制御できる構成としました。

個別のNASごとにユーザーを管理するのではなく、Active Directoryで全社員のアカウントを一元管理できることを評価いただきました。

また、フォルダ単位で「閲覧できる人」「編集できる人」を設定できるため、必要な情報だけを必要な社員へ公開できる運用が可能になる点も採用理由となりました。

本社と2支店にはそれぞれインターネット回線が敷設されていましたが、各拠点にはUTMが設置されておらず、ルータを経由して直接インターネットへ接続する構成でした。

ファイアウォールの導入を検討していたものの、3拠点それぞれへUTMを導入した場合、機器費用だけでなくライセンスや保守、設定変更などの運用コストも拠点数に応じて増加します。

IT専任担当者がいないこともあり、3台のUTMを個別に運用する構成は現実的ではありませんでした。

各拠点へ個別にUTMを設置するのではなく、TOPLinkを利用してインターネット通信を当社データセンター側へ集約し、TOPLink 総合脅威対策のUTMを共通利用する構成を提案しました。

セキュリティ機能をデータセンター側へ集約することで、3拠点に対して統一したセキュリティポリシーを適用し、運用も当社側で一元管理できるようにしました。

3拠点それぞれにUTMを設置する場合と比較して、機器・ライセンス・保守を拠点ごとに持つ必要がなく、セキュリティ対策を集中管理できる点を評価いただきました。

また、設定変更や監視を当社側へ任せることができるため、IT専任担当者がいない環境でも継続運用しやすい点も採用理由となりました。

従来は各拠点のNASへデータが分散していましたが、新しい環境ではWindows Serverが全社共通のファイル基盤となります。

そのため、Windows Serverに障害が発生した場合でも業務データを復旧できるよう、サーバとデータのバックアップ体制をあらかじめ整備する必要がありました。

IT専任担当者がいないため、利用者自身が日々バックアップ作業を行う運用ではなく、自動的にバックアップされる仕組みが求められました。

TOPLink Host上でWindows Serverを稼働させるとともに、サーバのバックアップも当社側で管理する構成を提案しました。

利用者がバックアップ作業を意識することなく、定期的にサーバデータを保護し、障害発生時には当社へ復旧を依頼できる運用体制としました。

ファイルサーバをデータセンターへ設置するだけではなく、バックアップもあわせて管理できるため、自社でバックアップ機器や運用を用意する必要がない点を評価いただきました。

また、障害時の復旧についても当社へ相談できるため、IT専任担当者がいない環境でも安心して運用できる点が採用理由となりました。