Drift、1PasswordとOktaの組み合わせでSSOが及ばないアカウントも監査証跡と共有保管庫で管理

適切なタイミングと場所で適切な対話を通じて企業と顧客をつなぐConversation Cloudを提供するDriftは、Oktaによるシングルサインオン（SSO）と1Passwordを組み合わせ、SSOで管理されていないアプリへのアクセスも守れるようにしました。監査証跡で業務全体のログイン情報の使われ方を追えるようになり、無償の1Password Familiesによって社員は職場でも家庭でもよいセキュリティーの習慣を身に付けています。同社は、チャット、メール、動画などで顧客一人ひとりに合わせた対話を実現し、質の高い商談、売上、長く続く顧客関係につなげています。

導入前：SSOだけでは強力なパスワードは生まれない

500名を超える社員を抱え、世界的に知られるブランドを顧客に持つ同社にとって、全員の情報を守ることはセキュリティーチームの重要な仕事です。同社はSSOのOktaで多くの業務ツールへのアクセスを保護・管理しています。SSOは社員が作るべきパスワードの数を減らし、攻撃対象領域を小さくします。しかし、それで社員が自然に強力なパスワードを作るようになるわけではありません。SSOのアカウントそのものと、SSOでカバーされないオンラインのアカウントを、強力で固有のパスワードで守る必要がありました。

選定：個人での利用で知った価値

セキュリティーエンジニアリングマネージャーのMike Parent氏は、同社に入る前から個人で1Passwordを使っていました。最もよく使う機能はパスワードの生成で、全てのアカウントに強力で固有のパスワードを作れることは非常に価値があると話しています。4つの無作為な単語でパスワードを作る選択肢があるため、手入力が必要な場合でも覚えやすいという点も評価しています。同氏とITマネージャーのWill Baldwin氏は、パスワードマネージャーがセキュリティー戦略に欠かせない要素であることを理解していました。

導入効果：SSOの補完、監査証跡、安全な共有

SSOのアカウントとSSO以外のアカウントを強力なパスワードで守る

1Passwordは既存のSSOの仕組みを補い、誰でも強力なパスワードの習慣を身に付けやすくすることで、セキュリティーの文化を育てています。セキュリティーチームは社員のパスワードの習慣を全体として把握でき、社員が退職しても、そのアカウントとパスワードに引き続きアクセスできます。Baldwin氏は、1Passwordには古いクレデンシャルも多く残っているが、そのおかげで元社員に連絡して気まずいやりとりをせずに済んだ場面があったと話しています。

監査証跡でセキュリティー全体を管理

Parent氏は、属性の特定、ネットワークの通信の追跡、監査証跡の確立ができるため、会社全体のセキュリティーの管理がさらに簡単になったと述べています。マーケティングやIT部門といった特定のグループに、必要な情報を入れた共有保管庫へのアクセスを与えることもでき、社員は生産性を損なわずに安全に働けます。

ログインが1つしかないアカウントを安全に共有

一部のアプリやサービスでは、ログインが1つしかありません。1Passwordを使えば、テキストメッセージやメールでパスワードを何度も送らずに、その1つのログインを共有できます。Baldwin氏は、複数のユーザーアカウントに対応していないサービスでも、チームの誰もが共有保管庫から必要なパスワードを見つけてすぐに使えると説明しています。同氏は、使いやすいため1Passwordの利用は増え続けており、全てが安全に保管され、侵害が起きても攻撃の被害を受けないと分かっていることで安心できると述べています。

この導入事例からの学び

同社はSSOを導入していましたが、SSOのアカウント自体のパスワードと、SSOでカバーされないアカウントは別に守る必要がありました。SSOを導入済みの組織が確認すべきは2点です。1つは、SSOでカバーされないアカウントや、ログインが1つしかないアカウントを安全に共有できるかどうかという点です。同社では、テキストメッセージやメールでパスワードを送る代わりに共有保管庫を使っています。もう1つは、社員が退職した後も業務のアカウントにアクセスできるかどうかです。同社の場合、1Passwordに残ったクレデンシャルによって、元社員に連絡せずに済んだ場面がありました。

出典：1Password