安全かつスムーズなモバイルアプリの提供にむけたガイドライン策定に伴走

課題

ENEOS社内において、アプリケーションの開発は事業部門ごと独自に企画およびプロジェクト推進をしており、スピーディなリリースとアジャイルな継続グロースを実現しています。

一方で、iOSアプリの公開はApp Storeを通じて、Androidアプリの公開はGoogle Playを通じて行われていますが、どちらも企業全体で共通のデベロッパーアカウントを使用しており、これらのアカウントの管理は、IT戦略部に一任されています。

各アプリケーションは非常に多くのユーザーを抱えており、その一例としてENEOS公式アプリにおいては1,500万人を超える会員数を保有するなど、安定的な機能提供とスムーズなバージョンアップ対応は社内外のすべてのステークホルダーに対し必須要件でした。

そこでIT戦略部は、さらなるセキュリティの強化や、デベロッパープログラムで定められた情報プライバシーやコンプライアンスへの厳格な遵守を目指し、このデベロッパーアカウントの管理に関する社内ルール整備を検討しておりました。

ソリューション

モンスターラボは、ENEOSへの複数回のヒアリングを通した現状の理解および策定方針の決定から着手。各事業部や開発ベンダーがその専門性を活かしつつも、高いセキュリティを担保しながら効率的に開発・提供を進めることができるガイドラインの策定を目指しました。

その後、実際の設計においてはApple Developer ProgramやGoogle Play Developer Programのガイドラインで定められている基準を基に、ENEOSの多様なアプリケーションに適用できるオリジナルの統一ガイドラインとして設計を実施。

開発権限、ユーザーID、デバイス、APIキー、証明書などの権限を、適切なロールに基づいて各事業部や開発ベンダーに付与する仕組みも整備しました。

出来上がったガイドライン案を元に複数回のレビューセッションを実施し関係者からのフィードバックを反映させながら精緻化し、ガイドラインの実装性と現実性を高めていきました。