セブン銀行がVDI環境を
インテル^® vPro^® プラットフォーム搭載PCにリプレイス
～高性能なデスクトップ環境に加えて、強固なセキュリティと高い運用管理性を獲得～

2001年4月の創業から20周年を迎える株式会社セブン銀行は、現在ATMプラットフォーム事業、決済口座事業、海外事業という３つの事業を展開している。このうち同社ビジネスの核となるのがATMプラットフォーム事業で、2019年9月からは国内に2万5000台以上設置したATMを、顔認証技術などを搭載した革新的な「第4世代ATM」へと順次リプレイスしている。現時点では東京都内の入れ替えが完了した状況だ。同社は2020年10月、それまで利用してきたVDIサービスの契約満了を睨み、約1200台のクライアント環境を全て第10世代インテル^® vPro^® プラットフォーム搭載のノートPCに移行した。求めた要件は、強固なセキュリティ、ハイパフォーマンス、そして運用管理性だ。

2つの理由を背景に、
VDIからファットクライアントへの移行を決定

現在セブン銀行が設置を進めている「第4世代ATM」は、同社の目指す「ATM^＋（Plus）」の世界を実現するための多機能型プラットフォーム端末となるものだ。現金を介したATMサービスの概念を超え、非接触ICの読み取りに加えて、本人確認書類／QRコード（※）にも対応し、Bluetoothによる通信も可能にした。また利用者の快適な操作環境に配慮したユニバーサルデザインを採用し、プライバシー空間の拡大や、見やすいデュアルディスプレイの搭載といった進化も遂げている。

（※）QRコードは(株)デンソーウェーブの登録商標

これまで同社では、VDIサービスを利用したクライアント環境を1000台以上提供してきた。その理由について、ITプラットフォーム室兼金融犯罪対策部 主任調査役の青木孝子氏は次のように説明する。

「VDI環境を利用するメリットは、大きく2つあると考えています。第一にセキュリティが担保しやすいこと、第二に運用管理が容易なことです。セキュリティ面については、ユーザー端末にデータを一切残さないので、端末からの情報漏洩を心配する必要はありませんし、運用管理面でもOSやアプリケーションへのパッチ適用を全てサーバー側で一括対応することができます。しかしVDI環境を利用していく中で、様々な課題も見えてきていました」（青木氏）

それがサーバー増設時にかかる手間と、コロナ禍中で普及が進んだオンライン会議でのストレスだ。

「VDI環境では、ユーザーが一人増えるごとに1台増やすという手間はそれほど大きくありませんが、例えば新卒採用時などある程度の台数をまとめて追加しなければならない時には、サーバーという大きな器を増やす必要があります。その対応にはかなりの負荷がかかっていました」（青木氏）

また現在のコロナ禍下ではオンライン会議が当たり前になったが、その際には会話だけでなく、画面上で資料や動画を共有して議論をするという場面も当然出てくる。

「その時にVDI環境では、音声の遅延や画面のフリーズといった現象が度々発生し、議事の進行を妨げることになっていました。今後エンドユーザーの利用するクライアント環境には、高いパフォーマンスを提供できる端末が必要だと感じていました」（青木氏）

そこで同社では、利用中のVDIサービスの契約満了を契機に、クライアント環境を全てファットクライアント（ノートPC）に刷新することを決定。青木氏は同社ITプラットフォーム室長兼金融犯罪対策部の石原健二氏、デジタルバンキング部 ITプラットフォーム室 副調査役の堤健吾氏とともに刷新プロジェクトをスタートさせた。

求めた要件は、強固なセキュリティ／ハイパフォーマンス／運用管理性

今回新たに約1200台のノートPCを導入するにあたり、同社がPCに求めた要件は大きく3つある。まずVDI環境と同様以上のセキュリティを担保できること、次に速い処理スピードをエンドユーザーに提供できること、そして運用管理業務が容易なことだ。

これら3つの要件を満たして選択されたのが、インテル^® vPro^® プラットフォームを搭載した「DELL Latitude」だった。

青木氏は今回の移行プロジェクト以前からインテル^® vPro^® プラットフォームの利用メリットを認識しており、ノートPCの導入にあたってはインテル^® vPro^® プラットフォーム搭載マシンの採用を前提に考えていたという。

それというのも、まずPCのセキュリティを強化するという観点から、インテル^® vPro^® プラットフォームはインテル^® ハードウェア・シールドというハードウェアレベルのセキュリティ機能を提供することで、外部からの悪意ある攻撃の防御機能を実装しているからだ。

またハイパフォーマンスのPCをエンドユーザーに提供するという観点からは、当時最新だった第10世代インテル^® Core^™ i5 プロセッサーを搭載し、メモリー16GBを積んだデル製品を選択した。

そして運用管理のしやすさという観点からは、インテル^® vPro^® プラットフォームが提供するインテル^® アクティブ・マネジメント・テクノロジー（インテル^® AMT）の機能を活用することで、OSやアプリケーションへのパッチ適用などの業務も効率的に行うことができると判断した。

「これまではVDI環境だったので、パッチなどの資源配布業務もこの5年間、一切不要でした。そのためノートPCへの移行を決めた一方で、新たなクライアント環境における運用管理業務の負荷をいかに低減するかは大きな課題だったのです。この課題を解決してくれたのが、インテル^® AMTでした」（青木氏）

インテル^® AMT＋インテル^® EMAの活用で、
運用管理業務の負荷も軽減可能に

インテル^® AMTは、運用管理者のネットワークセグメントを越えたところにあるPCでも遠隔操作で電源のオン／オフができる機能を提供するほか、PCが正常起動しなくなった場合でも管理者が対象PCを遠隔操作しながらトラブルの解決を図るためのリモートKVM機能も提供する。

「インテル^® AMTを利用すれば、運用管理者がOSやアプリケーションへパッチを適用する際の業務負担を大幅に軽減することができますし、必要な時だけPCを起動すればいいので、エンドユーザーにPCを立ち上げたまま、帰ってもらう必要もありません。消費電力の削減にも繋がるメリットです。さらに管理者側からの一元的な電源管理が実現できれば、エンドユーザーのPC利用の手を止めて更新作業を実施する必要も皆無です。その意味でインテル^® AMTは、運用管理者、エンドユーザーの双方に大きなメリットを提供してくれる機能だと言えます」（青木氏）

さらにPCの機種選定後、青木氏はインテルから“インテル^® vPro^® プラットフォームがさらに進化した”ことを教えてもらったという。

「それがより効率的な運用管理を実現するWebアプリケーションのインテル^® エンドポイント・マネジメント・アシスタント (インテル^® EMA)でした」 （青木氏）

インテル^® EMAは、インテルが2019年11月にリリースした無償のWebアプリケーションで、インテル^® AMTを搭載した複数のPCを一元的に管理することができ、さらにインテル^® AMTのプロビジョニングや設定変更、電源の遠隔操作などを可能にする。

「当初はインテル^® AMTが利用できればいいと考えていたのですが、インテル^® EMAを利用することで、1200台あるノートPCの運用管理性は劇的に向上します。本当にいいタイミングだったと思います」（青木氏）

ただしインテル^® EMAを利用するに当たっては、別途サーバーを立ててMicrosoft Internet Information Services (IIS) とMicrosoft SQL Serverの環境を用意する必要がある。

そこで同社は、パナソニック ソリューションテクノロジー株式会社、 NECキャピタルソリューション株式会社、2つの協力会社と共にインテル^® EMAの実装を進めることにした。

協力会社同士のスムーズな連携により、わずか6週間で導入を完了

インテル^® EMAの実装にあたっては、NECキャピタルソリューションにインテル^® EMAの導入支援を、パナソニック ソリューションテクノロジーにインフラ環境の構築を依頼した。

まずNECキャピタルソリューションにはPC導入時のインテル^® AMTのアクティベーションに加えて、管理用コンソールに相当するインテル^® EMAの利用に際し、各種設定作業やWi-Fi接続などを支援してもらった。また事前に登録したスケジュールに沿ってPC電源のオン／オフを可能にするPIT-PowerController for EMAというソリューションも採用した。

「パナソニック ソリューションテクノロジーには、インテル^® EMAを載せるインフラ環境を構築してもらいましたが、とても丁寧に、きめ細かくフォローしてもらいました。役割としてはNECキャピタルソリューションにWebアプリケーション部分を、パナソニック ソリューションテクノロジーにインフラ部分をお願いする形でしたが、実際にプロジェクトを進める上では両社がスムーズに連携してくれたことで、6週間という非常に短い期間で導入を完了することができました。2社には本当に感謝しています」（青木氏）

インテル^® vPro^® プラットフォーム搭載PCの導入プロジェクトは、2020年9月からスタートし、10月中旬に完了した。新たなクライアント環境を獲得したエンドユーザーからは“すごく速いパソコンだ”という評価を受けたという。

さらに社内ヘルプデスクも担当する堤健吾氏は、ユーザーフォローの立場からもインテル^® EMAが非常に役立っていると強調する。

「エンドユーザーから問い合わせを受けた時でも、インテル^® EMAのリモート・デスクトップ機能を介して、ユーザー画面を見ながらトラブルシューティングをすることができます。よりスピーディーなユーザー対応が実現できるので、他のユーザーの待ち時間を短縮することにも繋がっていると思います」（堤氏）

インフラ構築を担当したパナソニック ソリューションテクノロジーは、ノートPC導入後のユーザーサポートも担当しているが、同社の牛越勇次氏と窪田真一氏もインテル^® EMAの利便性を実感したようだ。

「セブン銀行様で新たなノートPCの運用フェーズに入った時、キッティング作業を進める過程で初回ブート時に必要なパスワード入力に失敗してしまうエンドユーザーの方もいらっしゃいました。そんな場合でもインテル^® EMAからOSの稼働状態に拘らず利用できるリモートKVMの機能を使って遠隔からフォローさせていただけるのは、本当に便利だと感じました」（牛越氏）

これまで同社では、Windows 10 の Quality Updates を数回経験し、これから Feature Updates を迎える。さらに今後はコロナ禍の影響で広がったWFH（ワークフロムホーム）も、より一層拡大していくことが予想される。

「現在のデスクトップ環境は、まだ当行のイントラネット内に留まっていますが、今後WFHがさらに広がっていくことは自然な流れだと思います。その過程でエンドユーザーのPCには、さらなるセキュリティの強化や利便性の向上などが求められるでしょう。そうした様々な課題についてもインテルを始め、パナソニック ソリューションテクノロジー、NECキャピタルソリューション各社の協力を得ながら、解決していきたいと考えています」（青木氏）