Canva、1Passwordで5,000名超の社員が入社初日から安全に働ける基盤を構築

月間アクティブユーザーが2億6,000万人を超えるオンラインデザインのプラットフォームCanvaは、5年足らずで社員数が5倍になる急成長のなかで、1Password Enterprise Password Managerを使ってクレデンシャルの管理を一元化しました。世界に散らばる5,000名を超える社員は、勤務地や雇用形態にかかわらず入社初日に数分で1Passwordの利用を始めています。開発者のワークフローには1Password CLIを組み込み、エンジニアリングの生産性も高めました。同社は2012年に創業し、世界中の誰もが何でもデザインし、どこにでも公開できるようにすることを使命としています。年換算の売上高は35億ドルを超えています。

導入前：急成長と買収がセキュリティーの課題を生んでいた

同社の急速な拡大は、複数の買収にも支えられていました。5年足らずで社員数が5倍になり、事業は8カ国に広がりました。成長を受け入れながら、顧客が期待するセキュリティーを保つ必要がありました。

幅広い大企業の顧客の要件を満たすため、セキュリティーとSOC 2への準拠を維持しなければなりませんでした。サービスを止めずにセキュリティーの空白も作らずに、何千もの社員、業務委託先、買収したチームを迎え入れる必要もありました。重要なエンジニアリングの工程に手間や非効率を持ち込まずに、開発者のワークフローとクレデンシャルの管理を支える方法も求めていました。さらに、ソーシャルメディアのように複数の担当者が同時にアクセスする共有アカウントの守り方も課題でした。エンタープライズセキュリティー責任者のKane Narraway氏は、成長するにつれて、顧客が期待する大企業水準のセキュリティーの管理により力を入れてきたと説明しています。

選定：シークレットを1カ所に集め、必要な分だけ共有する

同社にとって、ログイン情報とシークレットを一元的に保管・利用することは、リスクを減らすうえで欠かせません。1PasswordはDevOpsチームに、インフラストラクチャーのシークレットを安全に共有し、アクセスを自動化する手段を提供します。特定の個人にひも付かない共有のサービスアカウントにも、ワンタイムパスワードを保管・利用することで2要素認証の保護をかけたまま、必要なチームがアクセスできます。ソーシャルメディアやマーケティングのチームのように、複数のメンバーが同時にアクセスする場面も含まれます。同氏は、実際のセキュリティーインシデントを見ると、少なくない数の侵害がシークレットの散在から起きていると指摘します。1Passwordは細かなアクセス制御によって、チームが必要なものだけを共有し、クレデンシャルを守りながら必要なツールを使えるようにしているという評価です。

1Password Businessの一員として、ほかの機能も活用しています。Watchtowerは強度の低いパスワードや侵害されたパスワード、2要素認証のないアカウントなどの問題を特定し、インサイトはデータ侵害、パスワードの健全性、組織全体の利用状況の把握に役立っています。1Password Businessに付属する無償の1Password Familiesも使い、社員が仕事の外でも個人の情報を守れるようにしています。家庭での利用状況は、セキュリティーチームにとって重要な指標です。同氏は、社員が私生活で1Passwordを使っていることは、その習慣が仕事にも生きることのよい目安になると述べています。

数字で見た導入効果

5,000名超が入社初日に数分で利用開始

現在、世界5,000名を超える社員がEnterprise Password Managerで業務のクレデンシャルにアクセスしています。勤務地や、正社員、業務委託先、臨時の人員といった区分にかかわらず、全員が入社初日に1Passwordの使い方を教わり、数分で使い始めます。柔軟なリモートワークの方針のもとでも、社員はどこからでも必要なツールと情報に安全にアクセスでき、時差や場所を越えて円滑に協力できます。SCIM Bridgeによる自動プロビジョニングで新しいユーザーを迎え入れ、旧来のツールからのクレデンシャルの移行も明確な手順書で支えています。リスクの高いアプリのクレデンシャルは念のためリセットし、買収先から脆弱性を引き継ぐ可能性を下げています。

開発者のワークフローにCLIを統合

同社の成長は、素早く改良を重ねるプラットフォームに支えられています。多くの開発者が1Passwordでサービスアカウントのクレデンシャル、SSHキー、インフラストラクチャーのシークレットを守り、1Password CLIで開発のワークフローの中のアクセスを効率化しています。新しいサービスの立ち上げやテンプレートの生成など、社内のさまざまな作業でCLIを使っており、ブラウザーや画面での確認なしに、コマンドラインから認証してクレデンシャルを取り出し、そのまま作業を続けられます。同氏は、開発者のワークフローについては細かく指示せず、開発者が楽になる選択肢を渡しており、1Passwordが最も抵抗の少ない道になっていると話しています。平文のパスワードや古い暗号方式のSSHキーといった、クレデンシャルにかかわる潜在的な脆弱性も検出できます。

SOC 2への準拠を支える基盤

Enterprise Password Managerによって、同社は成長の節目を迎えるたびに新しい社員を素早く安全に迎え入れ、初日から一貫したクレデンシャルの管理を行いながら、SOC 2への準拠を支えています。同氏は、1Passwordがセキュリティーを成長を後押しするものに変え、新しいチームやシステムを素早く統合しながら、最高水準のセキュリティーと顧客への優れた体験を両立できていると述べています。

この導入事例からの学び

同社は、急成長と買収のなかでもクレデンシャルの管理を入社初日の手順に組み込み、例外を作らない形で全員に広げています。買収や採用で人員が急増する組織が確認すべきは2点です。1つは、正社員だけでなく業務委託先や臨時の人員、買収したチームまで同じ手順で迎え入れられるかどうかという点です。対象から外れる人がいると、そこがシークレットの散在の起点になります。もう1つは、複数人で使う共有アカウントにも2要素認証をかけたまま共有できるかどうかです。同社ではソーシャルメディアのアカウントがその代表例でした。

出典：1Password