タイ政府機関向け契約に基づくID・アクセス管理（IAM）保守

課題の背景

この政府機関は、契約期間を通じてシステムを利用可能な状態に保つため、契約に基づいてユーザーアカウントおよびアクセス権のシステムを管理する受託者を必要としていました。このシステムは、各ユーザーがどのシステムにアクセスできるかを決める箇所です。システムに問題が生じると、ユーザーが業務システムにアクセスできなくなる可能性があります。

当社は2025年12月から2026年9月までの受託側の契約当事者です。このページでは、機関名を記載せず、業務範囲と文書で確認できる結果のみをまとめています。

要件と制約

この業務の主な要件は、業務委託契約と、政府情報というデータの性質に由来します。主な項目は次のとおりです。

• 契約範囲に基づく、ユーザーアカウントシステムで使用するソフトウェアライセンス更新
• ユーザーアカウントシステム、パスワードリセットシステム、データベースについて、契約で定められた周期での保守点検
• 問題の連絡を受けた際、契約で定められた時間内に修正対応を開始すること
• 月単位の期ごとにサービス報告書を提出し、その期の委託料支払い前に機関の委員会の検収を受けること
• ユーザーアカウント情報は政府情報であるため、一般に公開できるのは一般的な業務範囲のみであること

ユーザーアカウントシステム管理の契約は業務をどのように分けており、その分け方は検収にどう役立つのでしょうか

この契約では主要業務を4つに分けています。ソフトウェアライセンス更新、定期保守点検、連絡を受けた際の修正対応、報告書の作成です。この分け方により各業務に個別の証拠が残るため、委員会は各業務がすべて実施されたかを期ごとに検収できます。

定期点検（Preventive Maintenanceは問題が発生する前に行う点検です）は、ユーザーに影響が及ぶ前に異常を見つけるために行います。一方、連絡を受けた際の修正対応（Corrective Maintenance）は、すでに発生した問題に対して行います。そのため、この両者は報告書に分けて記録する必要があります。

1. 1

   ソフトウェアライセンス更新

   契約範囲に基づいてユーザーアカウントシステムのソフトウェアライセンス更新を行い、その結果を報告書に記録します。

2. 2

   定期保守点検

   契約で定められた周期で、ユーザーアカウントシステム、パスワードリセットシステム、データベースの状態を点検します。

3. 3

   報告された不具合への対応

   機関から問題の連絡を受けた場合、受託者は契約で定められた時間内に修正対応を開始し、報告書の問題対応の欄に記録する必要があります。

4. 4

   検収委員会への報告書提出

   各期の報告書を機関の委員会に提出して検収を受け、その後にその期の委託料が支払われます。

納入物

この業務の主な成果物は、期ごとの保守報告書とソフトウェアライセンス更新です。最初の期の報告書の構成は次のとおりです。

• 契約の各要件と実施結果を照合した表
• ソフトウェアライセンス更新の結果
• ユーザーアカウントシステム、パスワードリセットシステム、データベースの状態
• その月の問題対応記録（Corrective Maintenance）

最初の期の報告書から確認できた成果は何ですか

最初の期の保守報告書には、ソフトウェアライセンス更新を完了したこと、および状態を報告する3つの主要システム（ユーザーアカウントシステム、パスワードリセットシステム、データベース）が正常な状態であることが記録されています。その月の問題対応については、修正が必要な問題は見つからなかったと記録されています。

この結果は最初の期のみのデータであり、契約期間全体の可用性を保証するものではありません。この事例には他に測定値がないため、当社は文書で確認できる事項のみを報告しています。

私たちが学んだこと

この業務から、契約に基づくユーザーアカウントシステム管理について3つの原則が得られます。

• 契約上の要件と項目ごとに照合した報告書により、委員会は要点を押さえた検収ができます。確認者は、どの業務が報告書のどの部分にあるかを自分で解釈する必要がありません。
• ソフトウェアライセンス更新はシステム管理業務と同じ範囲に含め、結果を報告書に記録すべきです。これにより、有効期限の責任者が明確になります。
• ある期の報告書における正常な状態は、その期の証拠にすぎません。そのため、報告書ではシステムの状態と問題対応記録を分け、どの月に何が起きたかを後から確認できるようにする必要があります。

この手法を貴機関にどう適用できますか

貴機関または貴組織がユーザーアカウントシステム管理を期ごとに委託する場合、この事例の4つの主要業務の構成を出発点として利用できます。調整が必要なのは、点検対象のシステム一覧、点検周期、貴組織の検収方法です。

• 管理対象のシステムと、ライセンス更新が必要なソフトウェアの一覧を有効期限とともに作成します。
• 契約に記載する前に、機関が受け入れ可能な点検周期と修正対応の開始時間を定めます。
• 最初の期から、検収委員会と報告書の構成を取り決めます。