「自治体システム」のあるべき姿

住民サービスの向上にはDX推進が不可欠

宮城県角田市は、自治体情報システム強靭性向上モデルとなる、「三層分離」や「多要素認証」などをいち早く導入するなど、積極的に行政のDXに取り組んでいる自治体です。

職員が使用するシステムのログインに多要素認証を採用しましたが、それだけではセキュリティ対策は不十分だったと角田市の片柳様は振り返ります。
同時ログインとは、ある端末からログインしたユーザーが、ログアウトしないまま別の端末から同じアカウントでログインすることです。この同時ログイン防止ツールを利用することで、職員間でのアカウントの使い回しの防止や、もしアカウント情報が漏洩し、不正アクセスされた場合に、いち早く異変に気づくことができるようになります。
不正利用防止に関しては総務省発行の「地方公共団体における情報セキュリティポリシーに関するガイドライン」内においても準拠するべきポイントの１つとして挙げられており、同時ログイン防止も効果的な対策となります。
システムやアプリケーションは開発元が同時ログイン制御を実装している製品があればそれを利用することができますが、Windowsへのログインは角田市で対応する必要がありました。

既存の認証システムとの連携が必須

角田市では、2022年に市のシステムの大規模更新が計画されていました。UserLockの導入もそのタイミングで行われました。

片柳様は同時ログインを防止する仕組みとして、当初は、在席管理ツールなども検討したといいます。

在席管理ツール導入・運用の問題点

項目	問題点
カメラの購入費	在席確認のために必要なカメラの購入費用が発生
初期設定の手間	デバイスへのインストール、カメラ設置、ネットワーク設定が必要
自動ログアウト	適切なタイミング設定が必要で、誤った在席状況の発生を防ぐための調整が必要
ユーザー設定	生体情報（顔情報）を使用するため、ユーザーごとの調整が必要となる
プライバシー	カメラ使用に伴うプライバシーの懸念があり、ポリシーの明確化と説明が必要

ツールの選定には、AD（Active Directory）への対応も重要なポイントになったといいます。ADとは、Windowsサーバーに搭載されている、アカウントやアクセス権限を管理する機能です。ADと同時ログイン防止ツールが連携することで、運用の手間を大きく低減することが可能になります。

UserLockの導入は、角田市のネットワーク更新プロジェクトを担当しているリコージャパンと、オーシャンブリッジが協力して進めました。

何も起こらないことが最大の「効果」

システム構築・運用において、ますます費用対効果が重視される風潮の中、セキュリティ対策は目に見える効果が少ないのが導入効果を評価するうえで難しい点です。

角田市では、職員が複数の端末を利用することは少なくありません。仮にうっかりログアウトすることを忘れても、別の端末にログインしようとするとエラーメッセージが表示されます。
自分が使ったどの端末でログアウトし忘れているのかを表示する設定も可能なため、職員自身で対応することが可能となり、システム管理者の負担は最小限に抑えられます。

「UserLock」は同時ログインを検出した際に表示するメッセージをカスタマイズすることが可能です。

セキュリティと使いやすさを両立させるソリューション

オンライン化による住民サービスの向上を実現するには、情報漏洩などの心配がないセキュアなシステムを構築・提供する必要があります。しかし、セキュリティを重視しすぎると、実際の運用面で大きな手間がかかり、使い勝手の悪いシステムになってしまいます。

角田市では今回、「UserLock」の同時ログイン防止機能のみを使用しましたが、「UserLock」には多要素認証をはじめとした、さまざまなログイン管理機能が搭載されています。

また最近、被害が拡大している「ランサムウェア」対策は自治体も対応する必要があります。「なりすまし」を防ぐ同時ログイン防止や多要素認証はランサムウェア対策としても効果的です。さらに、インターネット接続不要で完全オンプレミス環境での多要素認証・ログイン管理に対応しており、自治体の「三層分離」のいずれの環境においても適用することが可能です。
オーシャンブリッジは、今後も「UserLock」を通じて、角田市のセキュリティ対策をサポートしていきます。

---

※取材日時：2024年6月（文中の組織・数値に関する表記は全て取材日時時点のものです）

角田市のWebサイト