CASE SD-03

基幹システム、ディレクトリサービス、メールシステムなど複数のシステムをまたいで、ユーザー情報やグループ情報を管理する必要がありました。クラウドサービスの利用拡大に伴い、従来のオンプレミス中心の構成では、サービス追加への柔軟な対応、処理量増加へのスケーラビリティ、インフラ運用負荷、将来的な拡張性が課題になっていました。

求められたのは、オンプレミスとクラウド双方の ID 情報を一元的に扱え、連携先の追加に対応しやすく、処理量に応じてスケールでき、サーバ管理の負担が小さく、共通機能を再利用して導入ごとの開発工数を抑えられること。そして、既存システムを停止せずに段階的に移行できることでした。

既存の ID 管理システムを一括で置き換えるのではなく、3 つのフェーズに分けて新基盤へ移行しました。Phase 1 では既存システムの変更情報をもとに Azure Cosmos DB 上へ ID 管理用のメタデータベースを構築し、連携先への更新は行わず参照中心の構成で新基盤を安全に立ち上げました。

Phase 2 では Cosmos DB に集約した ID 情報をもとに、Active Directory や Exchange へユーザー情報を反映する処理を実装。Phase 1 の基盤をそのまま活用し、Azure Functions と中継サーバを中心に業務ロジックを追加することで、インフラ構成を大きく変えずに機能を拡張しました。Phase 3 では Azure Web Apps でユーザー向けの情報管理機能を Web 画面として提供しました。

既存システムの要件を漏れなく把握するため、設計書確認、ソースコード解析、現行挙動確認、基本設計、コーディングを繰り返すサイクル型の開発アプローチを採用。開発工程は要件定義 → 基本設計 → 開発 → 単体 → 内部結合 → 外部結合 → Dry Run の流れで段階的に実施しました。