NTT西日本様

「今回、手のひら静脈認証を導入したのは、ネットワーク設備の管理や故障受付などの業務をする設備系システムの業務端末です。1万人以上のユーザが複数の業務システムにシングルサインオンする際の認証として使用しています。弊社のセキュリティガイドラインでは、機密情報を扱うシステムへのログイン時には生体認証が必須となっています。これまでICカード＋指紋認証で約9年間運用してきましたが、OSのサポート切れによる端末更改を機に、認証方式の見直しを行いました」（馬場様）

「指紋認証は、指紋パターンの偽造や複製によるなりすましの可能性が指摘されています。また、一部どうしても指紋が読み取れない、登録できない方がおり、代替手段としてICカード＋パスワードで認証していることが、セキュリティ上の課題となっていました。ICカードリーダーと指紋認証装置の2つが机の上にあり、場所を取っていることもユーザにとっては煩わしかったと思います」（田島様）

「ICカードの運用では、ユーザ1人1人にICカードを配布する必要があり、ICカードの運用管理が大きな負担でした。さらに、紛失などのセキュリティリスクを避けるため、ICカードは各自厳重に管理する必要があります。またICカードの破損時の交換や、年度末の棚卸しなど、とにかくカードの運用管理をなくしたいという想いがありました」（馬場様）

「静脈データの事前登録をしていくにあたって、まず登録権限を持った管理者が必要となります。指紋認証を導入した際は、NTT西日本営業エリアの900拠点を回って指紋データを登録しましたが、今回はスケジュールの都合により各拠点を回って静脈データを登録する時間がありませんでした。そこで、各拠点の登録管理者が自分自身で静脈データを追加登録できるようにしました。その際の管理者権限のチェックは従来のICカードと指紋認証で行います。これまでのリソースをうまく活用して各拠点で登録作業を完結できる仕組みを構築することにより、スケジュール通りに展開することができました。基本的には画面指示に従えば登録の手順や手のかざし方がわかることから、簡単なマニュアルを作成して配布するだけで、特別な説明会などは実施しませんでした」（田島様）

「各拠点で指紋認証の運用経験があったからかもしれませんが、拠点展開時に登録がうまくできないといった問い合わせはなく、大変スムーズに展開できたと思います。現時点で11,300台導入しましたが、ユーザから使い勝手が悪いといった声も全くなく、期待以上で驚いています。製品の品質も良好で稼働後に手がかからないので、本当に助かっています」（馬場様）

「NTT西日本ではデスク業務以外にも、作業現場にモバイル端末を持ち込む場面もあります。今後、タブレットなどのモバイル端末が拡大していく中で、USBポートに直差しができるケーブルレスタイプのポータブルセンサーを選定できる点も手のひら静脈認証ならではのメリットと考えています」（田島様）

「手のひら静脈認証に変えたことで、二つあったデバイスが一つになり、煩わしかったICカードの運用管理がなくなりました。認証精度も高いという評判を得ており、今回導入を見送った別の業務システムの利用部門からも手のひら静脈認証を使いたいという声が上がっています。今回は端末を更改したシステムのみを対象にしましたが、約1万台導入して使い勝手や運用面で問題ないことが確認できたので、他のシステムに展開していくことも視野に入れたいと考えています」（馬場様）