Alliants、1PasswordでSaaSライセンスを整理し1年で151%の投資対効果

高級ホテルブランド向けにゲスト体験のデジタルソリューションを提供するAlliantsは、1Password Enterprise Password ManagerとSaaS Managerを導入し、利用されていないSaaSライセンスの整理によって1年で151%の投資対効果を上げました。3カ月で100を超えるワークフローをデプロイし、手作業で行っていた処理の自動化で15日分を超える作業を削減しています。同社は2009年の創業以来、主力のプラットフォームAXPをはじめ、受賞歴のあるアプリやメッセージングのツール、分析の仕組みを通じて、世界の一流ホテルと何百万人もの宿泊客をつないできました。

導入前：700を超えるツールを手作業で管理していた

英国と米国で100名を超える社員を抱え、成長を続ける同社には、SaaSアプリへのアクセスを統制し、ライセンスの利用状況を把握し、運用コストを抑えながら手作業の処理を自動化することが求められていました。700を超えるツールが使われるなかで、アプリケーションのアクセスガバナンスを成熟させ、シャドーITを洗い出す必要がありましたが、手作業ではミスも起きやすい状態でした。アプリのプロビジョニング、ライセンスの見直し、コンプライアンスの報告にも多くの手作業が必要でした。

同社は、ホテルの施設と連携する宿泊客の機密情報への安全なアクセスを保ちながら、ISO 27001やPCIなどのフレームワークへの準拠を確実にする必要もありました。全部門での急成長を見据え、大企業水準のセキュリティーと拡張性を備えたパスワード管理も求めていました。

選定：セキュリティー、可視化、自動化を1カ所で

同社は1Password Extended Access ManagementのEnterprise Password ManagerとSaaS Managerを導入し、組織全体のアイデンティティーとアクセスを一元的に管理できるようにしました。パスワード管理とSaaSの検出・アクセス管理を組み合わせることで、複雑さを増やさずに全体を把握し、制御できます。情報セキュリティー・社内サポート担当バイスプレジデントのNick Wood氏は、強固なセキュリティー、アプリと支出の可視化、自動化という最適な組み合わせが見つかったと話しています。1Passwordの製品は導入しやすく、必要なものが全て1カ所にそろい、費用も納得できるものだったという評価です。

以前のパスワードマネージャーからの移行は円滑でした。クレデンシャルと保管庫はそのまま移り、社員は業務を止めずに重要なツールにアクセスでき、パスワード関連のサポートチケットも大きく減りました。使いやすい設計と、1Passwordの明確な案内と導入支援によって、定着も速く進みました。同氏は、クレデンシャルの保管、トークンの管理、機密情報の共有が簡単になったことで、強力で固有のクレデンシャルの生成や多要素認証といった社内のセキュリティーの決まりを、利用者が守りやすくなったと述べています。

数字で見た導入効果

1年で151%の投資対効果

SaaS Managerの導入から3カ月で、コスト削減のレポートから1万9,000ポンドを超える削減の余地が見つかりました。内訳は、60日を超えてアプリを使っていないか不要になった利用者の分が1万2,500ポンド、退職した利用者の分が7,000ポンドです。利用されていないライセンスをなくしたことで、1年で151%の投資対効果を上げています。同氏は、ライセンス管理を効率化しITの無秩序な増加を抑えたことで、費用を削減し、チームがより戦略的な仕事に時間を使えるようになったと述べています。

3カ月で100を超えるワークフロー

同社は3カ月で100を超えるワークフローを立ち上げ、ライセンスの回収、コンプライアンスの確認、アクセスの申請などを自動化しました。社員は一元化されたアプリの一覧から承認済みのツールの利用を申請でき、自動化されたプロビジョニングとデプロビジョニングによって権限がリアルタイムに適正に保たれます。新たに検出したアプリを高リスクと低リスクに分類し、高リスクのものは確認と是正の対象にしています。

15日分を超える作業を削減

3カ月の間に1,500件のワークフローが実行され、1件あたり約5分の繰り返しの手作業がなくなりました。合計で15日分を超える作業の削減です。全社のチームがSaaSの利用状況と費用を把握できる一方、情報セキュリティー・社内サポートのチームは手作業を介さずにアクセスを細かく制御できています。同氏は、裏側で行う改善の一つひとつが、最終的に顧客のさらなる成功につながると話しています。

顧客の監査への対応と、ゲストを使った安全な共有

こうした基盤は、同社のプラットフォームを利用する高級ホテルブランドやパートナーからの信頼にもつながっています。ISO 27001やPCIの厳しい要件への対応、可視化、信頼できる運用の手順によって、顧客の詳細な監査やデューデリジェンスの依頼にも自信を持って対応できます。特に効果が大きかった機能の1つは、ゲストを使って顧客とクレデンシャルを安全に共有できることです。外部の利用者には1つの共有保管庫だけへのアクセスを与えるため、特定のシステムへのアクセスを統制された形で渡せます。社内の作業が効率化され、セキュリティーを損なわずに顧客の立ち上げも速まりました。

今後：入社から退職までの自動化

同社が次に取り組むのは、SaaS Managerによる入社時と退職時の手順の自動化です。既存のワークフローに組み込むことで、新しい社員へのプロビジョニングを速め、最初からアクセスの統制を強め、事業の拡大に伴う手作業の引き継ぎを減らします。同氏は、自動化はゴールではなく土台であり、成長を続けるなかで1Passwordが自社と顧客の先を行く速さとイノベーションを支えると述べています。

この導入事例からの学び

同社の151%の投資対効果は、利用されていないライセンスと退職者のライセンスの洗い出しから生まれています。社員が100名を超える同社でも、使われるツールは700を超えており、手作業での管理にはミスがつきものでした。SaaSの利用が広がった組織が確認すべきは2点です。1つは、最終利用日や退職の情報からライセンスの無駄を自動で洗い出せるかどうかという点です。同社では3カ月で1万9,000ポンドを超える削減の余地が見つかりました。もう1つは、1件あたり数分の作業をワークフローで置き換えられるかどうかです。同社の場合、1件約5分の作業も1,500件積み上がると15日分を超えていました。

出典：1Password