この記事の結論

M&A後のIT統合はネットワーク、認証基盤、メール、SaaS、セキュリティ、組織の6領域で段階的に進めます。Day 1対応(MFA適用、EDR展開、暫定接続)を最優先し、12ヶ月かけて完全統合を目指します。

IT統合の全体像

M&A後のIT統合(PMI: Post-Merger Integration)は、買収・合併後の企業価値を実現するための最重要プロジェクトの一つです。IT統合の遅れは、業務効率の低下、セキュリティリスクの増大、従業員の不満につながります。

IT統合は大きく6つの領域で進めます:ネットワーク、認証基盤、メール・コラボレーション、SaaS/業務アプリ、セキュリティ、IT運用体制。

統合タイムライン

Phase期間主なタスク
Day 1対応クロージング当日最低限の接続性確保、メール疎通、セキュリティ基準の暫定適用
短期(〜3ヶ月)1〜3ヶ月ネットワーク相互接続、メール統合、セキュリティ基準の統一
中期(〜6ヶ月)3〜6ヶ月認証基盤統合、SaaS統合、IT運用体制の一本化
長期(〜12ヶ月)6〜12ヶ月基幹システム統合、IT投資の最適化、完全統合の完了
関連サービス

M&A後のIT統合(IT-PMI)は、Phase1-2が50万円からご支援可能です。メール・認証基盤・ファイルサーバー・デバイス管理の統合を100日で進める型をご用意しています。

IT-PMI(M&A後のIT統合) を見る →

ネットワーク統合

#チェック項目詳細
1IPアドレス体系の調査重複がないか確認。重複時はリナンバリング計画を策定
2拠点間VPN接続暫定的なSite-to-Site VPNで相互接続を確保
3DNS統合内部DNSの統合計画。名前解決の相互参照
4ファイアウォール/UTMポリシーの統一セキュリティポリシーの差異を分析し統一
5インターネット回線の統合回線契約の見直し、帯域の最適化

認証基盤の統合

#チェック項目詳細
1AD/Entra IDテナントの現状把握各社のテナント構成、ドメイン、ユーザー数を調査
2統合方式の決定テナント統合(片寄せ)or テナント間連携(B2B)
3UPN/メールドメインの設計統合後のメールドメイン体系を決定
4MFAの全社適用買収先にもMFAを即時適用(Day 1対応)
5特権アカウントの棚卸しグローバル管理者権限の整理

メール・コラボレーション統合

#チェック項目詳細
1メール基盤の現状把握M365 / Google Workspace / オンプレExchange等の構成
2メール移行方式の決定カットオーバー移行 or 段階的移行
3メールドメインの統合旧ドメインの転送設定、段階的な統一
4共有カレンダーの統合フリービジー情報の相互参照
5Teams/SharePointの統合チーム構成の見直し、ファイルの移行

SaaS/業務アプリの統合

#チェック項目詳細
1SaaS利用状況の棚卸し両社のSaaS一覧を作成、重複を特定
2重複SaaSの統合判断どちらのサービスに統一するか、移行コストの見積り
3基幹システムの統合方針短期:データ連携、中長期:システム統合 or 片寄せ
4ライセンス契約の見直し統合によるボリュームディスカウントの交渉
5SSO統合全SaaSを統合後の認証基盤にSSO連携

セキュリティの統一

#チェック項目詳細
1セキュリティポリシーの差異分析両社のポリシーを比較し、より厳しい方に統一
2EDRの全社展開買収先の全端末にもEDRを即時導入
3脆弱性スキャン買収先の全資産に対する脆弱性スキャンの実施
4アカウント棚卸し退職者アカウント、不要な特権アカウントの削除
5インシデント対応体制の統合統合後の連絡体制、エスカレーションフローの策定

人・組織の課題

  • IT部門の統合:責任範囲の明確化、キーパーソンの確保
  • コミュニケーション:統合の目的・スケジュールを早期に従業員に周知
  • トレーニング:統合先のシステム・ツールの研修を事前に実施
  • ヘルプデスクの統合:問い合わせ窓口の一本化、FAQ整備

BTNコンサルティングの支援

IT-DD(デューデリジェンス)

買収前のIT環境調査。リスクと統合コストを事前に把握します。

PMI IT統合プロジェクト

統合計画の策定から実行まで、テナント統合、メール移行、ネットワーク統合、セキュリティ統一をプロジェクトマネジメント付きで一括支援します。

よくある質問

IT統合のタイムラインはどうなりますか?

Day 1対応(クロージング当日)で最低限の接続性確保・メール疎通・セキュリティ基準の暫定適用、短期(1〜3ヶ月)でネットワーク相互接続・メール統合・セキュリティ基準の統一、中期(3〜6ヶ月)で認証基盤統合・SaaS統合・IT運用体制の確立と進みます。

ネットワーク統合では何を確認しますか?

IPアドレス体系の重複がないかを調査し、重複時はリナンバリング計画を策定します。暫定的なSite-to-Site VPNで相互接続を確保し、内部DNSの統合と名前解決の相互参照、ファイアウォール/UTMポリシーの調整を行います。

セキュリティはどう統一しますか?

両社のポリシーを比較してより厳しい方に統一し、買収先の全端末にもEDRを即時導入します。買収先の全資産に対する脆弱性スキャンを実施し、退職者アカウントや不要な特権アカウントを棚卸しします。

技術面以外の課題は何ですか?

IT部門の統合における責任範囲の明確化とキーパーソンの確保、統合の目的・スケジュールを早期に従業員へ周知するコミュニケーション、統合先のシステム・ツールの研修を事前に実施することです。

まとめ

M&A後のIT統合はネットワーク、認証基盤、メール、SaaS、セキュリティ、組織の6領域で段階的に進めます。Day 1対応(MFA適用、EDR展開、暫定接続)を最優先し、12ヶ月かけて完全統合を目指します。