Mission1　企業の運用管理規程を攻略せよ

弊社ではWordPressを使用したサイト制作や高速化チューニングを専門としています。あるとき，某大手精密機器メーカからのBtoB向けの商品情報の紹介サイト制作依頼をいただきました。この案件での必須要件は，ユーザ情報などの個人情報については，プライバシーマークなどを得た組織が運営する信頼の置けるサーバに置くということでした。

WordPressにはwp_usersとwp_usermetaというユーザテーブルがあります。この2つのテーブルのデータを，ユーザ情報を格納するための外部のサーバ（以下，外部サーバと称する）に持つ必要がありました。

試行錯誤の結果，以下の図のような仕組みを考案しました。下記は認証時のイメージ図です。

外部サーバには本当のユーザ情報を入れて，WordPressのwp_usersとwp_usermetaにはダミーのユーザ情報を保持しています。本当のユーザ情報は，WordPressのデータと外部サーバのデータを紐付ける固有のキーを持たせることで必要な時だけ取得します。

今回の案件ではWordPressのログインIDをデータ取得用のキーとして使用しました。

会員登録の際はあらかじめ外部サーバにユーザ情報を登録しておきます。ユーザがWordPressの会員登録フォームからメールアドレスを入力すると，外部サーバ上でユーザ情報を取得してWordPress用のログインIDを発行し，WordPressにログインIDとパスワードが登録されます。その際wp_usersテーブルにメールアドレスやブログ表示名を登録する必要があるのですが，そのデータはダミーのデータ(乱数等で生成)を登録するようにしました。

ログイン時はメールアドレスとパスワードを入力してもらいます。入力されたメールアドレスを元に外部サーバからキーとなるログインIDを取得し，このログインIDとパスワードでWordPressの認証を通します。

ログイン後は，サイト上に表示するブログ表示名や，メールアドレス（お問い合わせへの自動返信等で必要になる）はすべてログインIDをキーとして毎回，外部サーバに取得しに行くという仕組みにしました。

以上の仕様をプラグインとして実装することで，今回の要件をすべて満たすことができたのです。

Mission2 WordPressとWindows Azure連携を実現せよ

上記で紹介した案件後，一番に考えたことはこれをサービス化できないかということでした。

とくに日本ではクラウドの利便性は理解しているものの，個人情報の取り扱いという観点から，クラウドサービスの利用に断念する企業もかなり多いのではないかと思います。

実際，弊社で高トラフィックが見込まれるサイトに関してはクラウドをサーバの基盤としてWordPressサイトを構築することがほとんどです。クラウドサービスをサーバの基盤とすることの利点としては，コントロールパネルなどを使用したGUIにより容易にスケールアップ，スケールアウトができてしまうという点があります。有名なメディアに掲載されて急にサイトのトラフィックが上がってサイトの負荷が一時的に急上昇しても，ボタンひとつで容易にスケールアップを行うことができます。

「個人情報は外に出せない。しかしクラウドサービスは利用したい。」

この相反する要件を満たしたサービスのために考えついたのが，Microsoft社の展開するクラウドプラットフォームWindows AzureとWordPressとの連携でした。

WordPressはクラウドサーバに置いて，Windows AzureをWordPressで使用するユーザ情報を取り扱うサービスとして使用します。認証プロバイダは企業に導入済みのActive Directoryを使用しますが，Windows Azure Access Control Serviceを利用することでフェデレーション認証を実現します。これにより，企業内の個人情報を外部に保存することなくクラウドサービスを利用することが可能になります。