FireHydrant、1PasswordのSCIM BridgeとOktaで1人のIT部門の入退社と監査を効率化

インシデント対応の全工程に速さと一貫性をもたらす信頼性向上のプラットフォームを提供するFireHydrantは、1Passwordを65名の全社員にロールアウトし、SCIM BridgeでOktaと統合しました。Oktaでカバーできない業務のアカウントも強力なパスワードで守り、入社時と退職時の手順、社内の監査を効率化しています。同社はエンジニアリングチームが、Slack上でインシデントに素早く一貫して対応し、ステータスページで状況を伝え、振り返りと分析でシステムを改善できるよう支えています。

導入前：1人のIT担当者がIT全般を担う

IT責任者のYlan Muller氏は、同社のIT部門を1人で運営しており、セキュリティーから入社時と退職時の手続きまで担当しています。同氏は、自分の役割はITに関わるほぼ全てだと話しています。全てを把握し、会社を安全に保つために欠かせないのが適切なツールです。同氏は1Passwordやアイデンティティーとアクセス管理（IAM）など、社内のツールの多くに直接携わっています。

唯一のIT担当者として、同氏は効率よく働く必要がありました。新入社員を1Passwordに追加する作業や、全員が1Passwordの正しいグループに入っているか、そのグループがOktaで社員向けに作ったグループと一致しているかを手作業で確かめる作業に、多くの時間はかけられません。同氏は、入社した当初の取り組みの1つが1Passwordの招待の手順を効率化することで、受け入れの手作業を減らし、社員が1Passwordを使う理由を理解できるようにしたかったと述べています。

選定：Oktaを補う1Password

同社はシングルサインオンのOktaで企業向けアプリを保護・管理しており、社員は厳格に確認された1つのアイデンティティーでサインインします。しかし、Oktaが対応していないサービスもあります。同社はそうしたアカウントを1Passwordの強力で固有のパスワードで守り、SSOと1Passwordを組み合わせて、社員がアクセスする全てのサイトとサービスに防御線を張っています。1Passwordには、住所、クレジットカード、重要な書類など、ほかの種類のデジタルの秘密情報も安全かつ手軽に保管できます。

導入効果：プロビジョニング、監査、日々のセキュリティー

新入社員1人あたり約5分を節約

同社は1Password SCIM Bridgeをデプロイし、Oktaから1Passwordを管理して、グループへの追加やデプロビジョニングした利用者の一時停止といった管理作業を自動化しています。新しい社員がOktaに追加されると、SCIM Bridgeによって適切なアクセスとパーミッションで1Passwordにも追加されます。この自動化は、一部の社員だけでなく全社員にパスワードマネージャーをロールアウトできた理由の1つです。同氏によると、自動化がなければ新入社員の情報を参照し、所属部署を確かめて、1Passwordの適切なグループに入れる必要がありました。この仕組みで新入社員1人あたり約5分を節約しており、新しい人を次々と迎える急成長の会社では、その時間が積み重なっていきます。

昇進や異動にも対応できます。同氏は、営業チームからカスタマーサクセスのチームに移った場合でも、OktaのグループとSCIM Bridgeを通じて1Passwordでアクセスできる保管庫が自動で更新されるため、Oktaで部署を変えるだけで残りは全て自動で処理されると説明しています。退職時のデプロビジョニングも自動です。同氏は、退職者の1Passwordのアカウントを止め忘れ、まだアクセスできてしまうという事態が起きないことが、SCIM Bridgeの最大の利点だと述べています。

四半期ごとの監査の手間を削減

同社は四半期ごとに、全てのシステムと、それにアクセスできる人を監査しています。SCIM Bridgeによって、Oktaで全員のアクセスを確認すれば、実質的に1Passwordも同時に確認したことになります。同氏によると、以前は1Passwordから全ユーザーをエクスポートし、監査のツールに取り込んで、有効なユーザーが全員まだ在籍しているかを確かめる必要がありましたが、今はその作業が要りません。1Passwordは、アクセス管理の信頼できる情報源であるOktaと常に同期しているため、数カ月ごとに貴重な時間を取り戻せています。ほかのツールでは、監査の後にユーザーのデータベースを整理する手間がはるかに大きいといいます。

2要素認証のコードもAPIのクレデンシャルも1カ所に

全社へのロールアウトによって、全員が強力なパスワードを作り、保管し、安全に共有できるようになりました。利用はログイン情報にとどまりません。SSOに対応しない社内のアプリは全て多要素認証を必須としているため、同氏は1Passwordを2要素認証の認証アプリとして使っており、利用者の手間を減らしています。同氏は、個人のスマートフォンにコードをひも付けると、端末を初期化したときに全てのコードを失いかねないと指摘します。個人の端末のクレデンシャルをIT部門がサポートする必要もなくなり、全てが1カ所にまとまっていることが非常にありがたいという評価です。エンジニアリングチームは重要なAPIのクレデンシャルを1Passwordで守っており、同氏は自社の環境では1Password以外によい選択肢はないと話しています。標準のカテゴリーに収まらない機密情報はセキュアノートで保管・共有しており、Markdownの書式に対応し、保管庫やアイテムの共有で共有できます。

この導入事例からの学び

1人でIT全般を担う同社では、Oktaと1Passwordを同期させたことで、入社、異動、退職、監査のたびの手作業がなくなりました。少人数のIT部門が確認すべきは2点です。1つは、IDプロバイダーで部署を変えるだけで、パスワードマネージャーのグループと保管庫のアクセスも変わるかどうかという点です。同社の場合、新入社員1人あたり約5分の節約が、急成長のなかで積み重なっています。もう1つは、IDプロバイダーを確認するだけで、パスワードマネージャーの監査も済むかどうかです。同社では、四半期ごとにユーザーをエクスポートして突き合わせる作業がなくなっています。

出典：1Password