デューク大学、1Passwordへの移行でパスワードマネージャーの利用登録を3倍に

17,000名弱の学生が学ぶデューク大学は、以前のパスワードマネージャーから1Passwordに移行し、パスワードマネージャーの利用登録を移行の間に3倍に増やしました。管理機能が簡単なため、IT部門は設定と研修に集中して取り組めています。1Passwordのサポートの資料と学習用のリソースは、大学独自の手順書の充実にも役立っています。同大学と、関連する医療ネットワークのDuke University Health Systemはノースカロライナ州ダーラムにあり、心を動かし、精神を高め、大学に関わる全ての人の最善の努力を引き出す教育を掲げています。

導入前：パスワードマネージャーが使われていなかった

同大学は米国で最も伝統と名声のある教育機関の1つで、Duke University Health Systemと合わせて数万人の学生と職員を抱えています。多くの人が大学のデジタルサービスに日々サインインするため、セキュリティーは情報技術部門（OIT）の最優先事項です。ITセキュリティーオフィスのシニアマネージャーのNick Tripp氏は、パスワードのセキュリティーが健全なセキュリティーの土台だと考えています。同氏は、パスワードマネージャーは生活をより簡単で安全にするものであり、パスワードの最大の問題は利用者が強力なパスワードを作るのが難しいことだと述べています。

課題は、全員にパスワードマネージャーで強力なパスワードを生成・保管してもらうことでした。同大学は数年前に1Passwordの競合製品を導入していましたが、学内の多くの人は使っておらず、使っている人も日々の業務に組み込むのに苦労していました。同氏によると、少なくとも5つのグループが同じアカウントにサインインして1つの保管庫を使っており、多くの人は個人のアカウントを使っていました。大学のデータを保管しているとは限らず、保管していても個人のものと混在していました。調整された形で使っているITサポートのグループはごくわずかでした。

選定：多くの人が個人で使っていた実績

同氏は、よりよい方法があると考えていました。自身の全てのアカウントに1Passwordを使い、以前から1Password Familiesを妻、2人の子ども、義母と共有して、家族のパスワードの衛生状態を保っていました。念のためほかのパスワード管理の製品も調べましたが、個人で1Passwordを使っている人が十分に多かったため、最善の選択肢は分かっていたといいます。同大学とDuke University Health Systemの両方のCISOの承認を得たうえで、CIOとIT諮問委員会などの意思決定機関の承認も得て、切り替えを決めました。

導入効果：利用の拡大と研修の効率化

移行の間に利用登録が3倍に

結果は同氏の期待を上回りました。職員と学生の利用が大きく伸び、以前のパスワードマネージャーからの移行の間に利用登録が3倍になりました。同氏は、パスワード管理をしている人がこれまでになく大幅に増えたことは、セキュリティー全体にとっての成果だと述べています。

短い研修で円滑に移行

IT部門にとって管理しやすいため、導入はより的を絞って計画的に進められています。同氏のチームとHealth Security Officeが各グループの研修と受け入れを担当し、最初に1時間の研修を行い、必要に応じて30分の研修を追加しています。同氏によると、考え方を理解すれば移行は非常に円滑で、理解にも時間はかかりません。同氏はその理由を1Passwordの使いやすさに求めており、検討したほかの全ての製品より明らかに優れていると評価しています。

この導入事例からの学び

同大学は以前からパスワードマネージャーを導入していましたが、使われていなかったり1つのアカウントを複数のグループで共有するなど、正しく使われていませんでした。1Passwordへの移行によって、利用登録は3倍になっています。大学のように多様な利用者を抱える組織が確認すべきは2点です。1つは、技術に詳しくない人でも短い研修で使い始められるかどうかという点です。同大学では、最初の1時間と必要に応じた30分の研修で移行を進めています。もう1つは、利用者が個人で使い慣れている製品かどうかです。同大学では、個人で1Passwordを使っている人が多かったことが、選定の決め手になりました。

出典：1Password