ライセンス販売からSaaSビジネスへ。AWSと多要素認証（MFA）でクラウド型サービスの安全な提供を支援

株式会社ディアイスクエア様は、業務コンサルティングから要件定義、設計・開発、運用・保守までを一貫して提供するトータルソリューションサービス会社です。製造業のお客様に向けては、PLM・ALM製品の販売、システム構築、導入・運用・保守を支援しています。

製造業の開発現場では、製品やシステムの高度化に伴い、要求仕様や設計情報、変更履歴、テスト結果などを正確に管理することが重要になっています。特に大規模な開発プロジェクトでは、関係者が多く、管理すべきドキュメントも膨大になるため、要件管理やソフトウェア構成管理を効率的に行える基盤が求められます。

ディアイスクエア様では、こうしたニーズに応えるため、IBM Engineering Lifecycle Management製品を中心とした要件・ソフトウェア構成管理プラットフォームを、クラウド型サービスとして提供する取り組みを進めています。このサービスが「DPE Cloud」です。

▶ クラウド型 要件・構成管理プラットフォーム DPE Cloud

DPE Cloudをお客様に安心して利用していただくためには、サービスの安定稼働に加え、認証やネットワーク、セキュリティに関する要件を満たす必要がありました。NHN テコラスは、AWSインフラ領域とセキュリティ実装の知見を活かし、DPE CloudにおけるMFA対応およびAWS環境の要件整理を支援しました。

ライセンス販売からSaaSビジネスへ。クラウド型サービス提供への挑戦

ディアイスクエア様は、長年にわたり製造業のお客様を中心に、PLM・ALM製品の販売や導入支援を行ってきました。従来はライセンス販売を中心としたビジネスが主軸でしたが、近年はお客様が必要な環境を柔軟に利用できるSaaS型サービスへのニーズが高まっています。

こうした変化に対応するため、同社では要件管理やソフトウェア構成管理をクラウド上で利用できるサービスとして、DPE Cloudの提供を進めていました。

DPE Cloudは、製品開発やシステム開発における要求、仕様、設計、テストなどの情報を管理し、関係者間で正確に共有するための基盤です。開発規模が大きくなるほど、ドキュメントや変更履歴を適切に管理し、要件と成果物のつながりを追跡できることが重要になります。

一方で、SaaSとして外部のお客様に提供するためには、アプリケーションが動作するだけでは不十分です。認証、ネットワーク、セキュリティ、運用といったクラウド基盤全体を整え、利用者が安心して使える環境を提供する必要がありました。

公的機関向けプロジェクトで求められたMFA対応

DPE Cloudの提供にあたり、ディアイスクエア様が直面した大きな要件のひとつが、MFAへの対応でした。公的機関向けの重要プロジェクトで利用されるサービスとして、セキュリティ要件を満たす必要があったためです。

MFAは、IDとパスワードだけでなく、認証アプリやSMSなど別の認証要素を組み合わせることで、不正アクセスのリスクを低減する仕組みです。今回のプロジェクトでは、認証アプリによる認証と、SMSによる認証コードの両方を利用したいという要件がありました。

DPE CloudはすでにAWS上で稼働しており、AWSの利用は前提となっていました。一方で、既存環境はディアイスクエア様側で構築を進めていた部分もあり、ネットワークやセキュリティの観点では、今後のサービス提供を見据えて整理すべき点がありました。

そこで同社は、もともとAWS請求代行の10%割引プランを利用していたNHN テコラスに相談。AWSに精通したパートナーとして、MFA実装に向けた技術的な助言と、AWS環境全体の要件整理を依頼しました。

Amazon CognitoによるMFAを提案。認証方式の整理から支援

NHN テコラスは、ディアイスクエア様からの「MFAを利用したい」という相談に対し、AWSの認証基盤サービスであるAmazon Cognitoの活用を提案しました。

Amazon Cognitoを利用することで、アプリケーションにユーザー認証の仕組みを組み込み、MFAにも対応できます。今回の要件では、認証アプリとSMS認証コードの両方を利用したいという希望があったため、NHN テコラスは実現方式の整理から支援しました。

支援は、Cloud Chorusの「AWSマネージドサービス」契約のもとで、必要に応じて提案や説明のミーティングを行うアドバイザリー型で進められました。ディアイスクエア様の既存環境や要件を確認しながら、MFA実装に必要なAWSサービスの選定、認証方式の考え方、設定における注意点などを説明。2026年3月には、MFA実装に向けたアドバイザリー支援が完了しました。

また、認証まわりだけでなく、AWS環境全体についても現状を確認しました。EC2などのOSレイヤはディアイスクエア様側で構築されていたため、NHN テコラスでは主に周辺ネットワークやセキュリティ対策の観点から、改善に向けた説明と要件整理を行いました。

「ディアイスクエアでは、CognitoによるMFAの実装・設定の経験がなく、具体的な作業手順やお客様への案内など、何をすべきか分からない状態でした。その中で、NHN テコラス様の支援により、不具合もなくスケジュール通りに実装できたことに感謝しています。」（南口様）

セキュリティ要件に対応し、安心して利用できるサービス基盤を構築

NHN テコラスの支援により、ディアイスクエア様はDPE Cloudに求められていたMFA要件への対応を進めることができました。認証アプリとSMS認証コードを用いたMFAの実装を支援し、公的機関向けの重要プロジェクトで求められるセキュリティレベルに対応する環境づくりが進みました。

これにより、DPE Cloudの利用者に対して、より安心してサービスを利用できる認証基盤を提供できるようになりました。SaaSとして外部のお客様にサービスを提供するうえで、セキュリティ要件に対応できたことは、今後の展開に向けても重要な成果です。

また、今回の支援はMFA実装にとどまりません。ディアイスクエア様と提供先のお客様との間で、通信要件やインフラレイヤの整理なども継続的に支援しています。通信方式やネットワーク構成について説明しながら、要件の整理を進め、DPE Cloudの安定運用に向けた基盤づくりを支えています。

今後のサービス拡張を見据え、AWS環境の継続的な改善へ

ディアイスクエア様では、DPE Cloudを現在の要件・ソフトウェア構成管理領域にとどめず、今後は開発、シミュレーション、テスト管理といった領域にも拡張していく方針です。

「その際、SSO対応やBCP対応などとともに、クライアント端末に相当するAmazon WorkSpacesのセキュリティ強化にも取り組み、お客様の設計・開発の環境を素早く提供できるよう　NHN テコラス様の技術支援を期待しています。」（湯浅様）

DPE Cloudをさまざまなお客様に展開していくうえで、必要なリソースを段階的に拡張しやすく、認証・権限管理、監視、セキュリティ対策に関するサービスも充実しているAWSは、将来的なサービス拡張を支える基盤として有効です。

NHN テコラスは今後も、MFA実装支援で得た知見を活かしながら、ネットワークやセキュリティを含むAWS環境の改善を支援していきます。

ディアイスクエア様が目指すSaaSビジネスの拡大に向けて、安定したクラウド基盤づくりに貢献してまいります。