「他市の教員にうらやましがられる」──小中学校のICT基盤をクラウド化、教員もPC持ち出し可能に　独自施策でAzure移行した埼玉県鴻巣市（4/5 ページ）

構築期間は約半年、ゼロトラストセキュリティも意識

　こうしてSINETと接続したAzureには、校務を支援するシステムと教員の勤怠管理システム、テストの採点などを支援するシステムを移行することに決めた。教員は学校の校務系ネットワークから鴻巣市の閉域網に接続することで、SINETを通じてAzure上のシステムにアクセス可能。市が配布する、専用SIMが挿さったモバイルルーターを利用すれば、自宅環境からもアクセスできるようにした。

　基盤のクラウド化に合わせ、授業で利用する学習用アプリケーションも、全てSaaSとして提供されているものに切り替えることに決めた。小中学生が生徒向けネットワークからこれらのSaaSにアクセスする際は、いったん閉域網経由でSINETネットワークに入り、そこからさらにインターネットを経由して接続する仕組みだ。

　ただ、こうして教員や生徒が自宅など外部の環境からクラウド環境にアクセスするとなると、従来のように校内・庁内ネットワークと外部ネットワークとの境界線上でセキュリティ対策を施す「境界型防御」は通用しなくなる。そこで、鴻巣市はいわゆる「ゼロトラストネットワーク」をベースにした新たなセキュリティ対策を講じる必要があった。

　「SINETを活用しようと考えた理由の1つには、インターネットアクセスをSINETに集約することでセキュリティ対策を一カ所で集中的に行えることもあった。これに加えて、『EDR』（Endpoint Detection and Response、利用者の端末を監視し、不審な動きがあれば通知する仕組み）や『IAM』（Identity and Access Management、IDとアクセスの管理）をはじめとするさまざまなゼロトラストセキュリティ対策を導入する必要もあった」

　ただ、Azureの各種セキュリティ機能やPaaSを活用したこともあり、これらの対策にさほど時間はかからなかったという。ファイルサーバやチャットツールなど、Azure上で活用するサービスやツールをほぼ全てMicrosoft製品に統一したこともあり、基盤の刷新プロジェクトは約半年間で完遂できた。

この記事の著者

関連記事

• 

  開発環境をAzureに移行したらテレワーク中の出社が減りました　「オンプレはもう限界」──ゲーム企業が成し遂げたクラウド移行の舞台裏

• 

  「アマゾンって通販のやつ？」な“昭和企業”がAWS移行できたワケ　「白い恋人」製造元の情シス奮闘記

• 

  10倍に膨れたAWS運用費をどう減らす？　ユーザー急増のnoteが挑む「コスト削減作戦」の裏側

• 

  年末調整で負荷急増、人事SaaSの悩みとどう戦う？　“11月月初の憂鬱”に挑む企業のクラウドインフラ

• 

  急なDXでクラウド基盤がスパゲティ化した話　リラクゼーション事業者の苦悩と打開策