Case study ジェーシービーが、仮想デスクトップとマネージドクライアントによるセキュアなハイブリットPC環境を実現 HPコンサルティングサービスが、国内外7,700ユーザーが利用するOA 基盤の刷新をトータルに支援業界金融・カード目的 Windows XP のサポート終了に伴う全社クライアント PC（国内 7,500 台／海外 200 台）の Windows 7への移行。OS 移行を機にクライアントセキュリティを強化するとともに、コストと運用負荷を抑制する。アプローチ国内外で適材適所のテクノロジーを選択。国内ユーザー向けに「マネージドクライアント」を採用し、汎用のWindows PC（ファットクライアント）を利用しつつクライアント側にデータを残さないセキュアな環境へ移行する。海外ユーザーは「仮想デスクトップ（VDI）方式」のシンクライアントに移行する。 ITの効果・設計から移行計画と手順の策定、導入、展開までを HP コンサルティングサービスが全面的にサポートし、国内および海外 19 拠点／ 7,700 台の Windows 7 環境への移行を 2014 年 3 月までに完了「Windows 7への移行とクライアントセキュリティの強化、という目的は達成されました。ファットクライアントとシンクライアントを適材適所で採用することで、導入コストも抑制できました。・クライアント管理システム（DotCOE ）を採用し、私たちにとってより大きな価値は、クライアント環境を標準化し Windows 7 環境への移行作業を効率化するとともに、移行後の PCへのソフトウェア配信とアップデート運用管理手法を確立したことにより、将来にわたるコスト抑制を容易にも可能になったことです」・海外 19 拠点の「VDI 環境」はシンクライアントと組み・マネージドクライアント環境では「フォルダーリダイレクト」によるユーザープロファイルを保管しないセキュアな環境の実現と、「移動ユーザープロファイル」によるどの端末からも自身の環境を再現できる利便性を両立合わせてセキュアな環境を実現するとともに、国内からの一元管理を実現ビジネスの効果・汎用的な Windows PC を利用した「マネージドクライアント」と「VDI」を適材適所で使い分けることで、導入および運用コストを抑えつつクライアントセキュリティを強化・クライアント環境の標準化と運用管理手法を確立し、将来にわたるコスト抑制を可能に −株式会社ジェーシービーシステム本部インフラ開発部次長（ネットーワーク・OAインフラグループ担当）須崎謙祐氏国内外で適材適所のクライアントセキュリティを実現ジェーシービーが、2014 年 4 月の Windows XP サポート終了を前に、全社クライアント環境を Windows 7 に移行した。海外 19 拠点 200 ユーザーに仮想デスクトップ（ VDI）によるシンクライアントを採用。また、国内の 7,500 ユーザーには従来型 PC を採用し、Windows Server の標準機能を利用してクライアントセキュリティを強化。2 年に及ぶ移行プロジェクトにおいて、HP のコンサルティングチームがセキュアなクライアント環境の全社展開をトータルに支援した。 Case study | 株式会社ジェーシービーチャレンジソリューション Windows XP サポート切れ問題への対応 PC にデータを残さないジェーシービー（以下、JCB）は会員数 8,660 万＊1、「マネージドクライアント」年間取扱高 18 兆 9,348 億円＊2 を誇る国内カー 2013 年 12 月、JCB は HP の提案を採用し全社ド最大手である。世界 190 カ国にサービスをクライアント環境の刷新に着手した。プロジェ展開し、日本の旅行者やビジネスマンが安心しクトマネージャーとして、JCB の次期クライアてカード決済を利用できる環境を整えている。ント環境の設計・構築に携わった日本 HP の岸澤「JCB カード」は日本発のカードとして唯一、5 光氏は次のように説明する。大国際ブランドのひとつにも数えられる。株式会社ジェーシービーシステム本部インフラ開発部次長（ネットワーク・ OAインフラグループ担当）須崎謙祐氏「 2014 年 3 月、全社およそ 7,700 台の PC を Windows XP から Windows 7 へ移行する作業を完了させました。国内本支店の約 7,500 台に加え、海外 19 拠点の約 200 台の PC 環境を刷新する 2 年がかりのプロジェクトでした」とシステム本部インフラ開発部次長の須崎謙祐氏は話す。背景には、2014 年 4 月に迫った Windows XP のサポート終了があった。いわゆる“ 2014 年問題”への対応だ。移行にあたっての方針を須崎氏は次のように紹介する。株式会社ジェーシービーシステム本部インフラ開発部ネットワーク・OAインフラグループ主事安達知秀氏株式会社ジェーシービーシステム本部インフラ開発部ネットワーク・OAインフラグループ主任伊藤彰浩氏「マネージドクライアントでは、Windows PC のマイドキュメントやデスクトップのデータを、強制的にネットワーク上のファイルサーバーに保存します。クライアントセキュリティ強化の最大の目的は、機密情報や個人情報の漏洩抑止です。最もシンプルで合理的な解決方法は“クライアント端末にデータを残さないこと”なのです」 HP のコンサルティングチームが提案したのは、Windows Server の標準機能である「フォルダーリダイレクト」を利用する方法だ。これに、同じく Windows Server が提供する「移動ユーザープロファイル」を組み合わせてセキュ「 2012 年初頭から、『 Windows XP サポートリティの実効性を高める。ユーザーがデータを終了への確実な対応』『クライアントセキュ読み書きするフォルダーだけでなく、ユーザーリィの強化』の 2 つをテーマに、新しいクライプロファイルもファイルサーバー上で保存・管アント環境のあるべき姿の検討を始めました。理される仕組みである。当初、私たちが想定したのは仮想デスクトップ（ VDI）です。一部の海外拠点で導入していたこ「マネージドクライアントでは、ユーザープロともあり現実的な選択と考えていました」ファイルはログイン時にファイルサーバーから読み込まれ、Windows PC からログオフするシンクライアントを利用しクライアントセキュ際にファイルサーバー上で更新されます。同時リティを強化できる VDI は、多くの企業で導入に、ローカルドライブに一時的に保存したデーが進んでいる。だが、性能向上が著しい最新のタもリフレッシュされます」（岸澤氏） Windows PC と同等のレスポンスや使い勝手を VDI で実現するには、インフラ側に相応の構「私たちは、ファットクライアントでシンクライ成が必要だ。7,700 台という大規模 VDI 環境でアントと同等のセキュリティを担保できることは、インフラ関連コストは大きく膨らむ。を評価しました。万一の盗難や紛失時のリスクも解消できます。特別なツールやソフトウェ「私たちは、次期クライアント環境の要件を整アを使うのではなく、Windows の標準機能だ理して複数のベンダーに提案を求めました。けで実装できることが重要と考えています」 Windows 7 への移行とクライアントセキュ（須崎氏）リィの強化がその柱です。大半のベンダーが VDI によるシンクライアント化を推奨してきさらに、「移動ユーザープロファイル」は、ユーたのに対し、HP の提案は“シンクライアントとザーがドメイン内のどの PC からログインしてファットクライアントを適材適所で使い分けも自分のデスクトップを利用できるというメる”というユニークなものでした」（須崎氏）リットももたらす。 HP の提案のポイントは、国内 7,500 台の環境「 PC が壊れてしまったような場合でも、代替機に「マネージドクライアント」を適用することにあった。一般の Windows PC（ファットクライアント）を使いながら、Windows の標準機能により“ユーザー側にデータを残さない仕組み”を実現するソリューションである。＊ 1：2014 年 9 月末日現在＊ 2：2013 年度 2 からログインすればファイルサーバー上で管理されるユーザープロファイルが読み出されて自分のデスクトップを再現できます。不測の事態に際しても業務を停滞させません」（須崎氏） Case study | 株式会社ジェーシービー国内オフィス 7,500 台：マネージドクライアント（データレス）海外19 拠点 200 台：シンクライアント（データレス）日本ヒューレット・パッカード VDIサーバー（VMware ESXi）株式会社テクノロジーコンサルティング事業統括ユーザープロファイル金融・公共サービス事業本部第一サービス本部第二部プロジェクトマネージャー PMP ファイルサーバー岸澤光氏 7,700ユーザー個人用レジストリ個人用フォルダ大規模クライアント環境の「 DotCOE の強力なソフトウェア配布機能は、統合管理とソフトウェア配信大規模なクライアント環境の管理において非マネージドクライアントは、最新 Windows PC 常に有効です。導入済みのカスタムアプリケーならではの優れた性能や使い勝手、さらに導ションに変更を加えたり、システム本部で安入・移行コストの大幅な削減を可能にする。全を確認したセキュリティパッチや OS アップデートを全社一斉配布するような運用が容易「マネージドクライアントは、シンクライアントに行えるのです。いつでも手間なく更新や修正＋ VDI との比較において大きな優位性がありがかけられることは、運用の現場で非常に利ました。ユーザビリティを損なうことなくクラ用価値が大きいと感じています」（安達氏）イアントセキュリティを強化でき、投資対効果にも優れます」（須崎氏）「国内 7,500 台にマネージドクライアントを採用し、海外 19 拠点の 200 台には VDI によだが、導入コストを削減しても運用開始後のコるシンクライアントを使い分けていますが、ストが増大しては意味がない。HP は、マネージ DotCOE によりこれら全てを統合的かつ効率ドクライアントの提案に際して、運用管理負荷的に運用管理しています」（須崎氏）を軽減するための具体策も提示した。クライアント管理システム「 DotCOE」の導入である。 HP が提供するマネージドクライアント環境は、Windows PC（ファットクライアント）を採「7,700 台のクライアント端末を統合的に監視用してコストを抑え “セキュア＋高パフォーマンし、ユーザーごとのログオン／ログオフ、ファイス＋低コスト運用”というメリットを実現する。ル名変更や印刷のログを取得するなど、クライアントセキュリティの強化に役立てています」「一方、海外 19 拠点には VDI とシンクライアと運用を担当するシステム本部インフラ開発ントを採用しました。日本国内のファイルサー部主事の安達知秀氏は話す。バーでデータを一元管理するという目的は同じですが、ハードディスクを持たず故障率の低「 DotCOE」は、HP が 10 万台を超える自社 PC いシンクライアントであれば、IT 管理者のい運用を効率化するために開発した「 PC-COE」にない拠点でも容易に運用できると考えました」起源を持つ。現在は横河レンタ・リースが独自（須崎氏）に機能強化を進め、実効性の高いクライアント管理システムとして支持を拡大している。 JCB は、 “シンクライアントとファットクライアントを適材適所で使い分ける”ことによって、 Windows 7 環境への移行に係るトータルコストを抑制し、クライアントセキュリティの強化という目標も達成したのである。 3 Case study | 株式会社ジェーシービーソリューション概略導入サービス・クライアントアセスメントサービス・マネージドクライアント構築サービス・VDI 構築サービス導入ソフトウェア・クライアント管理システム「DotCOE」・VMware Horizon View ベネフィット「 DotCOE のソフトウェア配布機能を利用して、マスターイ移行プロジェクトを円滑に進めた“人と技術 ” 国内 7,500 台の Windows PC は、Windows 7 メージを適用した PC に“差分” の稼働要件を満たしているモデルは OS 移行、を配布する仕組みを用意しま満たしていないモデルは機種変更という対応した。これにより移行の作業工とした。移行プロジェクトの現場をリードした作業効率システム本部インフラ開発部主任の伊藤彰浩程をルーチン化でき、氏は次のように話す。を向上させるとともに、トラブ「 HP からのアドバイスを受けて、まずハードルを低減することもできたのウェアの仕様をほぼ横一列に整え、それからです」ー岸澤氏一挙に Windows 7 に入れ替える方法を採用しました。移行期間の短縮を図ることが狙いでしたが、実際にそれを可能にしたのは事前に“単一のマスターイメージ ”を準備したことと、現場で移行作業に携わった技術者のチームプレイだったと言えます」 HP のコンサルティングチームは、JCB 標準のクライアント OS 環境と設定を“ マスター「マスターイメージと標準化された手順は大きな威力を発揮しました。30 人の移行チームが、 2 日間で 800 台の OS 移行と設定を完了させた工程もあったほどです。2014 年 3 月、私たちはスケジュール通りに移行作業を完了させました」（伊藤氏）「 Windows 7 への移行とクライアントセキュリティの強化、という目的は達成されました。ファットクライアントとシンクライアントを適材適所で採用することで、導入コストも抑制できました。私たちにとってより大きな価値は、クライアント環境を標準化し運用管理手法を確立したことにより、将来にわたるコスト抑制も可能になったことです」国内 7,500 台の PC は部署や業務によって少しずつ要件が異なり、設定を変える必要もある。どうやって “単一のマスターイメージ”でこれに対応したのだろうか。メールニュース配信登録 http://hp.com/go/getconnectedjp 記載されている会社名および商品名は、各社の商標または登録商標です。記載事項は2015 年 3月現在のものです。本カタログに記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承下さい。 © Copyright 2015 Hewlett-Packard Development Company,L.P. 日本ヒューレット・パッカード株式会社 CSO15122— 01 2015 年3月イメージの集約を可能にし、移行後は運用・管理の効率化にも寄与したわけだ。国内 7,500 台とともに海外 19 拠点での VDI 導入に対しても、HP のコンサルティングチームが万全の対応を行った。JCB は、新しいクライアント環境に移行してセキュリティを強化するとともに、 “将来にわたる価値”も手に入れた。須崎氏は次のように語る。イメージ ”としてメディアで用意し、すべての Windows PC に対して統一された手順でキッティングを行えるようにした。〒136-8711 東京都江東区大島2丁目2 番1号 DotCOE は、移行・構築フェーズではマスター詳しい情報 HP コンサルティングについてはこちら www.hp.com/jp/services