パンチアウト連携、SSO、ゼロトラスト――間接材調達DXを支える技術はすでに成熟し、導入の壁は技術から組織・マネジメントへと移った。過去の電子購買システムを阻んだ3つの壁、マスター登録時の人的セキュリティリスク対策、BSMや国産購買SaaSなどソリューション3分類の選び方を実務目線で解説する連載第2回。

キーワード：間接材 購買システム 比較、パンチアウト、購買管理システム、BSM（Business Spend Management）、購買SaaS、シングルサインオン 購買、ゼロトラスト

第2回：DXソリューションの技術進化と活用上の課題

２．DXソリューションの技術と実装上の課題

2.0 はじめに

前回の第一回では、間接材調達D Xの概要と４大目的、中核となる二つの取り組みテーマについて解説した。今回は、間接材調達D Xを支えるテクノロジーを取り上げ、技術面と実装上の課題面の双方から説明する。

2.1 システム状況の歴史的変遷と現代テクノロジーによる技術的克服

間接材調達DXにおけるデジタル基盤の設計へ進むにあたり、過去の購買システム（従来のIT化）が抱えていた構造的課題と、それが現代のテクノロジーによってどのように克服され、「IT（デジタル）基盤整備に関する技術的な問題は存在しない（技術的障害の消滅）」と言える状態に至ったのか、その歴史的・技術的変遷を説明する。

 ① DX前（過去の購買システム・個別IT化）の状況と3つの限界

かつて企業が導入していた電子購買システム（EDIや個別の購買システム）は、特定の専門バイヤーが使うことを前提とした「中央集権型」の設計であり、間接材調達の特性に適合できず、以下の3つの限界（壁）を抱えていた。

• 品目特性の壁： 「文具」「工具」「IT備品」「サービス」など、品目ごとに発注手法（カタログ購買、都度見積もり、定期契約）が異なるため、従来のシステムでは全ての品目を網羅できず、システム化されない品目が現場の「野良発注」として残存した。

• 利便性（UI/UX）の壁： 過去のシステムは操作が極めて難解で、品番や勘定科目の手入力を求めるなど、一般社員が日常的に使うにはハードルが非常に高かった。結果として、現場はシステムを嫌い、近くの店舗での購入と経費精算（アナログ運用）へ逃避した。

• 接続（セキュリティ）の壁： Amazonビジネスやモノタロウといった外部の先進的なECプラットフォームと自社の基幹システム（ERP）を、安全かつリアルタイムに相互連携（API接続）させる技術が未成熟であった。そのため、「安くて品揃えの良い外部EC」を社内統制（ワークフロー）の中に組み込むことが技術的に不可能であった。

② 現代テクノロジーによる完全な克服（技術的リスクの消滅）

これら過去のシステム課題は、現代のグローバル標準であるBSM（Business Spend Management）プラットフォームや高度な国産調達SaaSの登場、およびWeb技術の標準化によって完全に克服された。現代のソリューションは、以下の3つの技術的イノベーションによって「コスト改革（安さ・手間の削減）」と「リスク対策（ガバナンス・セキュリティ）」を最初からシステム内部で両立させている。

a)      パンチアウト（API）連携の標準化： 自社システムから外部ECへパスワードレスで安全に遷移し、最安値を横断検索しながら、カートの中身を自社の承認ワークフローへ自動連動させる技術が確立された。「パンチアウト（Punch-out）」とは、Ariba社が発案した仕組みで、「自社システムから飛び出し（パンチアウト）、外部サプライヤーのE Cサイトにシームレスに移動し、商品選択後、自社システムに戻って発注する仕組み」を指す。

b)      コンフィグレーション（標準機能のテンプレート化）： 多種多様な品目特性や調達手法の区分が、システムの標準機能として最初から実装されている。自社での「追加開発（スクラッチ開発）」が不要になり、品目分類は単なる初期設定のオペレーション業務へと格下げされた。

c)      ゼロトラストに基づくセキュリティ基盤： シングルサインオン（SSO）や多要素認証（MFA）が標準化され、全社員に発注権限を配っても、アカウント漏洩や退職者の放置リスクをシステムが構造的に遮断できるようになった。

なお、「シングルサインオン」は、「1回のユーザー認証で、連携する複数システムやクラウドサービスにログインできる仕組み」、「多要素認証（MFA：Multi-Factor Authentication）」は、「本人確認を行う際に『3つの認証要素』のうち2つ以上を組み合わせてログインやアクセスを許可する仕組み」」を指す。また、「ゼロトラスト（Zero Trust）」は、社内外ネットワークや端末等に対して、「決して信頼せず、すべてのアクセスを検証する（Verify and Never Trust）」というセキュリティの考え方」を意味する。

 以上の変遷により、現代における間接材調達DXのシステム構築は、未知の技術的トラブルやセキュリティの脆弱性と戦う「開発型プロジェクト」から、「既に技術的に完成し、安全性実証されている道具を、自社ルールに合わせて選ぶ”適用型プロジェクト”」に変化した。

2.2 技術的成熟と「導入の壁」の正体

高い技術的完成度であるにも関わらず、多くの企業が間接材調達DXのシステム導入に苦戦するのは、システム技術不備ではなく、「自社固有の複雑な例外ルールを削ぎ落とし、システム標準に合わせる『業務の断捨離（標準化）』ができない」という人間・組織側のマネジメント課題に起因する。「システム標準に合わせる」という概念は、2000年代のERP導入でも用いられたが、変化（断捨離）を強いる対象が「現場（全社員）」であった当時とは異なり、現代のDXは変化の対象が「管理部門（調達・経理・IT）」へと180度転換している点に本質がある。過去に強制され大きな反発を招いた現場負担が激減ししているのである。

 しかし、管理部門における「現行の管理体制の維持」を優先する姿勢のため、システム側に自社の古い管理プロセスを無理やり実装（カスタマイズ）しようとするケースが後を絶たない。結局、新技術を盛り込んだ先進的システムに、古いルールを無理やり埋め込む結果、システム標準機能の良さが　圧殺され、以前より複雑で使いにくく、莫大な開発コストと保守運用手間がかかり続ける「デジタル化されただけの、ゆがんだシステム」を生み出してしまう。断捨離すべきは現場の利便性ではなく、本社の「古い考え方」である。経営陣が「現場を縛るのではなく、本社（管理）が古い例外ルールを断捨離する」という強い方針を明確に打ち出すことが最大の成功要因（KSF）となる。

2.3 コスト改革とリスク対策を両立するデジタルの盾

利用者の範囲を全社員へ分散しながらも安全性を保つため、システム側で以下の統制を24時間自動で強制する。

• シングルサインオン（SSO）

社員IDでログインを完結させ、パスワード使い回しや退職者アカウントの放置リスクを構造的に撲滅（2.1参照）。

• マルチサプライヤーの「パンチアウト連携」

システムが各ECから最安値を自動で横断検索・提示（コスト改革）しつつ、カートに入れた商品は自動的に社内の承認ワークフローへ流れる（リスク対策）環境を構築。

• 職務分掌と予算ロック

「要求者」と「承認者」の権限をシステムが分離し、「部署の月間予算枠を超えたら発注ボタンをロックする」といった統制を自動で強制。

2.4 マスター登録・データ投入時の「人的セキュリティリスク」と対策

システム自体の防御壁がどれほど強固であっても、それを扱う「人間（管理者やデータ担当者）」の操作やモラルが裏口を開けてしまうリスクは残る。間接材調達DXでは、人間系リスクに対しても「仕組み」による二重の網を張る。

2.5 代表的な間接材調達DXソリューションの分類と選択

現代の市場において、本活動の核となる「購買フロントの一元化」を支えるクラウドソリューションは高度にパッケージ化されており、企業の規模や「IT（デジタル）基盤整備」の目的に応じて、主に以下の3つのカテゴリに分類・選択される。

選定に当たっては、どれか1つを排他的に選ぶのではなく、例えば「自社のワークフローには『Leaner購買』をハブとして採用し、その裏側に『Amazonビジネス』と『モノタロウ』を同時接続（パンチアウト）する」といった、組み合わせてパズルを解くアプローチがベストプラクティスとなる。

（第２回　了）