【ITニュース解説】A Story of Collection, Compliance, and the Power Platform Gap

ある企業が直面したITシステムの課題と、その解決への道のりについて解説する。この事例は、システム構築において、単一のツールだけで全ての問題を解決しようとすると限界があること、そして多様なツールを組み合わせて全体として最適なシステムを設計することの重要性を示している。

事の発端は、その企業が長年使い続けてきた古い情報収集・管理システムにあった。具体的には、Microsoft InfoPathというツールで作成されたフォームと、それに連携するSharePoint 2010という古いバージョンのシステムが使われていた。これらのシステムは、情報収集や業務フローをデジタル化する上では一定の役割を果たしてきたが、時代の変化とともに多くの課題を抱えるようになっていた。まず、システムが古いため、セキュリティ上のリスクが増大していた。また、情報の入力や承認作業が煩雑で、業務効率が悪いという問題もあった。何よりも深刻だったのは、「コンプライアンス」、つまり企業が法令や業界規制、社内規則などを遵守する上で求められる要件を満たせていない点だった。特に、収集したデータを長期にわたって安全に保管し、必要に応じて迅速に検索・提供できる仕組みが不足しており、法的リスクに直面する可能性があった。

この状況を改善するため、企業はMicrosoft Power Platformという新しいツール群の導入を検討した。Power Platformは、プログラミングの専門知識が少なくても、ビジネスアプリケーションを迅速に開発できる「ローコード開発プラットフォーム」として注目されている。具体的には、Power Appsを使って従業員が使いやすい新しいデジタルフォームを作成し、入力されたデータはPower Platformの基盤となるデータベースであるDataverseに保存する計画だった。さらに、Power Automateを使って承認ワークフローを自動化し、Power BIで収集したデータを分析・可視化することで、業務効率と意思決定のスピードを向上させることを目指した。Power Platformは、迅速な開発と手軽な導入が期待できるため、このプロジェクトの理想的な解決策に見えた。

しかし、プロジェクトが進むにつれて、Power Platform単体では解決できない「ギャップ」、つまり満たせない要件が明らかになってきた。最も大きな課題は、「大量データの長期保存」と「コンプライアンス要件への対応」だった。企業は規制によって膨大な量のデータを長期間、場合によっては永久に保存する必要があった。Dataverseは日々の業務で発生するトランザクションデータ（取引記録など）の管理には優れているが、大量のデータや、PDFファイルのような非構造化データ（定まった形式を持たないデータ）を、長期間にわたって安価かつ効率的に保存し続ける機能やコスト面で限界があった。特に、コンプライアンス上求められる、データが一度保存されたら変更できないようにする「不変性」や、過去の変更履歴を全て追跡できる「バージョン管理」、そして必要な時に膨大なデータの中から特定の情報を高速に探し出す「検索性」といった機能が、Dataverseだけでは十分ではなかった。

また、フォームには契約書や証明書などの重要なファイルを添付する要件もあった。Dataverseでもファイルを添付することは可能だが、ストレージコストが高く、大量の添付ファイルを扱うとすぐに容量を圧迫してしまう。さらに、添付ファイルに対しても厳格なコンプライアンス管理、例えば特定の期間は絶対に削除できないようにする「保持ポリシー」や、訴訟時に必要な関連ファイルを網羅的に収集する「電子情報開示（eDiscovery）」といった高度な機能がPower Platform単体では不足していた。これらの機能は、法的な要件を満たす上で不可欠なものだった。

これらの課題に対し、企業はPower Platformだけでなく、Microsoft 365エコシステム全体にわたる複数のサービスを組み合わせることで解決策を見出した。最終的に構築されたシステムは、以下の複数の要素で構成された。

まず、ユーザーがデータを入力するインターフェースとしては引き続きPower Appsを活用した。しかし、入力されたデータの保存先は工夫された。フォームに入力された構造化データ（氏名、日付、数値など）はDataverseに保存し、ファイル添付はMicrosoft SharePoint Onlineに保存するように変更された。SharePoint Onlineは、大量のドキュメントやファイルを効率的に管理することに特化しており、大容量ストレージ、強力なバージョン管理機能、柔軟なアクセス権限設定を提供する。これにより、ファイル管理の課題が解決された。

次に、コンプライアンス要件への対応は、Microsoft Purviewという専門サービスで実現された。Purviewは、データ保持ポリシーの設定（いつまでデータを保存するか、削除するか）、電子情報開示、監査ログの収集と分析、データ損失防止（機密情報の漏洩を防ぐ）など、コンプライアンスに関するあらゆる側面をカバーする高度なツールである。SharePoint Onlineに保存されたファイルや、Microsoft TeamsでのコミュニケーションデータなどもPurviewの管理対象となり、企業は規制要件を確実に満たせるようになった。

さらに、業務プロセス全体の効率化のため、Microsoft Teamsも活用された。Power Automateと連携することで、データ入力から承認、情報共有までの一連の業務プロセスがTeamsを介してスムーズに行えるようになり、従業員間のコラボレーションが促進された。Power Automateは、DataverseとSharePoint Online間のデータ連携、承認ワークフローの自動化において、重要な役割を果たし続けた。そして、収集・管理されたデータは引き続きPower BIで分析され、経営層の迅速な意思決定を支援した。

この事例からシステムエンジニアを目指す初心者が学ぶべき重要な教訓はいくつかある。第一に、Power Platformのようなローコード開発ツールは、迅速なアプリケーション開発に非常に強力だが、それが全てのIT課題を解決する「銀の弾丸」ではないということを理解することだ。特に、大規模なデータ量、厳格なコンプライアンス要件、長期保存といった複雑な非機能要件がある場合、単一のツールに固執するのではなく、各ツールの得意分野を理解し、適切に組み合わせることが求められる。

第二に、「アーキテクチャ設計」の重要性である。システム開発においては、単に動くものを作るだけでなく、将来的な拡張性、セキュリティ、パフォーマンス、そして最も重要な「コンプライアンス」といった多角的な視点から、システム全体の構成（アーキテクチャ）を設計する能力が不可欠となる。今回の事例では、DataverseとSharePoint Onlineという異なるデータベースを適切に使い分け、Microsoft Purviewで全体のコンプライアンスを担保するという複合的な設計が成功の鍵となった。

システムエンジニアは、顧客の要件を深く理解し、利用可能な様々なITツールやサービスの中から最適なものを選択・組み合わせて、堅牢で効率的、かつコンプライアンスに準拠したシステムを構築する責任を負う。表面的な機能だけでなく、データのライフサイクル、セキュリティ、法的要件といった多岐にわたる側面を考慮に入れることが、真に価値のあるシステムを創造するためには不可欠なのだ。この事例は、その複雑さと、それを乗り越えるための知恵を教えてくれる貴重な学びとなるだろう。