アイデンティティ・アクセス管理（IAM）は、ユーザーが技術リソースに十分なアクセス権を持つことを保証するポリシーフレームワークです。
IAMソリューションは、多数のユーザーを抱えるエコシステムを構築している企業で利用されています。セキュリティポリシーの実装・管理を効率化し、セキュリティ違反を適切に監視するとともに、アクセス権限を管理できます。
さまざまな組織がIAMソリューションを導入し、ユーザーエコシステムの管理方法を変革した事例を以下で紹介します。
1. FDM Group
FDM Groupは、テクノロジー分野の専門家、新卒者、復職者、元軍人が顧客企業で働く機会を見つけられるよう支援する人材パートナーです。従業員250人を擁するFDM Groupは、さまざまな業界で年間2,000人を超える人材のキャリア形成を世界各地で支援しています。
FDMは急速に成長しており、規模を拡大するたびに再設計する必要のない、将来にわたって利用できるデジタル環境を必要としています。CyberArkにより、事業展開地域全体にサーバーを設置することなく、従業員のアイデンティティとアクセス権限を管理できます。
「CyberArkの導入により、監査プロセスが目に見えて効率化されました。業界をリードする認知度の高いブランドを採用したことで、大きな安心感を得られています」と、FDM Groupの情報セキュリティ部門責任者であるPatrick Wake氏は述べています。
「CyberArkは、標準的な監査要件をはるかに超える処理を自動的に行い、信頼感をすぐに醸成するとともに、懸念事項を解消してくれます」
業界： プロフェッショナルサービス
IAMソリューション： CyberArk Privilege Cloud、CyberArk Jump Start
成果：
- コンプライアンス達成を効率化
- オンプレミス環境とクラウド環境全体の可視性を向上
- 物理サーバーを必要としないクラウドベースのソリューション
- 迅速な導入により、脆弱性が存在する期間を最小化
詳細はFDM GroupとCyberArkの事例をご覧ください。
2. VLI
VLIは、ブラジル国内5カ所で鉄道を基盤とする物流ソリューションを運営しています。8,000キロメートルを超える鉄道網、100両の機関車、6,000両を超える貨車を管理し、従業員8,000人と契約社員1,000人を擁しています。
物流・鉄道業界で事業を展開するVLIは、コンプライアンス、セキュリティ、安全などに関する多数の政府規制を順守する必要があります。厳格なアイデンティティガバナンス要件への対応を管理するため、VLIはIAMを含むIBMのセキュリティソリューションポートフォリオを採用しました。
「列車を運行するために、さまざまなシステムへのアクセスを必要とする人が約9,000人います。時間が非常に重要です。新しい運転士がトラックの荷降ろしを待たされるわけにはいきません。製品の移動や取引に関する記録にアクセスする必要があるのです」と、VLIのCISOであるThiago Galvao氏は述べています。
「テクノロジー、現地サポート、価格という複数の理由から、IBMを選びました」
業界： 運輸・物流
IAMソリューション： IBM Security Identity and Access Management、IBM Security Verify Governance、IBM Security Verify Privilege Vault、IBM Security Verify Privilege Manager
成果：
- アクセス申請への応答時間を5日から数秒に短縮
- マルウェアおよびランサムウェア対策を標準搭載
- 費用対効果の高いソリューション
- 現場作業員の生産性を向上
詳細はVLIとIBMの事例をご覧ください。
3. Lighthouse Academies
Lighthouse Academies（LHA）は、生徒が学者を目指せるよう準備する非営利の学校ネットワークです。600人の教職員が6,000人を超える生徒を指導し、高等教育やキャリア、芸術を重視した環境での職業上の機会に導いています。
LHAは2016年にゼロから出発し、ネットワークとサーバー上で生徒や教職員のアイデンティティを管理するさまざまなシステムを構築しました。自動化がなければ、より多くの生徒を受け入れるための規模拡大は困難でした。
「当初から、OneLoginが私たち特有の学術機関・非営利団体としてのニーズをすぐに理解していることは明らかでした。また、LHAとのパートナーシップを重視しており、それが私たちにとって非常に大きな違いをもたらしました」と、Lighthouse AcademiesのCIO兼CTOであるCasey Muse氏は述べています。
業界： 教育
IAMソリューション： OneLoginのActive Directory Connector
成果：
- 7,000を超えるアカウントを管理
- ユーザーのアイデンティティ管理を1日ではなく2時間未満で完了
- ヘルプデスクのコスト削減により生産性を向上
詳細はLighthouse AcademiesとOneLoginの事例をご覧ください。
2. Whole Foods Market
Whole Foods Market（WFM）は、テキサス州オースティンで創業し、2大陸にわたって460店舗超、従業員10万人弱にまで成長したスーパーマーケットチェーンです。厳格な品質基準に基づくオーガニック食品の提供に取り組んでいます。
運営コストの削減を目指していたWFMは、アプリの代替としてサービスとしてのソフトウェア（SaaS）を利用し始め、Azure Active Directory Premiumを活用して従業員のアイデンティティ管理を簡素化しました。
「アイデンティティは、未来の新たなファイアウォールです。ビジネスはもはや社内ネットワークだけで行われているわけではないため、アプリケーションへのアクセスを制御する従来の方法を使い続けることはできません」と、Whole Foods Marketのインフラストラクチャ・コーディネーターであるWill Lamb氏は述べています。
「Azure Active Directory Premiumを使えば、ユーザーがどこにいても管理下に置くことができます」
業界： 小売
IAMソリューション： Microsoft Azure Active Directory Premium、Office 365、Microsoft 365 E3 Security
成果：
- サポートコストを32％削減
- SaaSアプリの導入前サポートコストを50％削減
- 30種類を超えるSaaSアプリに対するシングルサインオンを実現
- 従業員が自分でパスワードをリセット可能
詳細はWhole Foods MarketとMicrosoftの事例をご覧ください。
5. Western Union
Western Unionは、コロラド州デンバーに本社を置く多国籍金融サービス企業です。6万カ所を超える代理店拠点を擁し、世界中の人々が即時に現金を送受できるサービスを提供しています。
Western Unionはアイデンティティガバナンスに4つのソリューションを使用していましたが、費用対効果も機能性も十分ではありませんでした。専用の全社規模IAMプラットフォームの導入を目指し、SailPointに支援を求めました。
「大晦日に契約を締結し、翌年12月までに、約750のアプリケーションについて旧アプリケーションからSailPointへの完全移行を終えました」と、Western Unionのビジネスソリューション・アーキテクトであるHarold Black氏は述べています。
「現在では、ユーザーがどのようなアクセス権を持っているかを簡単に確認し、申請されたアクセスレベルと比較して、修正が必要な差異を解消できます」
業界： 金融サービス
IAMソリューション： SailPoint Identity and Access Management Platform
成果：
- ユーザーのアクセス権限を完全に可視化
- アプリケーションへのユーザーアクセス管理を効率化
- 600を超えるアプリケーションに対応する単一の集中管理ソリューション
詳細はWestern UnionとSailPointの事例をご覧ください。
6. Nine Entertainment
Nine Entertainmentは、テレビ、新聞、ラジオ局、サブスクリプション型動画プラットフォームを手掛けるメディア企業です。オーストラリアを拠点とし、従業員6,000人超、年間売上高10億ドル超を誇る、同国最大の地元資本メディア企業です。
2018年に行われた43億ドル規模のFairfax Mediaとの合併の際、Nineは多要素認証（MFA）ソリューションの導入に苦戦していたパートナー企業に、AzureのID管理ソリューションを紹介しました。
「OneLoginは長年、当社が選び続けてきたアイデンティティ・アクセス管理ツールであり、今後も変わりません。従業員とブランドを確実に保護するための仕組みです」と、Nine Entertainmentのシステム・アーキテクトであるDavid Tregoning氏は述べています。
業界： メディア・エンターテインメント
IAMソリューション： OneLogin Trusted Experience Platform、SmartFactor Authentication
成果：
- 少人数のテクノロジーチームにおける保守作業を最小化
- Webアプリへのアクセスを安全かつ効率化
- 重要なアプリへの安全で容易なアクセスを実現
- 従業員向けのシングルサインオンとパスワード自己リセット
詳細はNine EntertainmentとOneLoginの事例をご覧ください。