Frontiers、1PasswordのUnlock with SSOで1週間に社員の半数超が利用を開始

被引用数で世界3位、規模で6位の学術出版社Frontiersは、1PasswordのUnlock with SSOでMicrosoft Azureのアカウントから1Passwordのロックを解除できるようにし、全社のパスワード管理を立ち上げました。導入から1週間で社員の半数を超える人が1Passwordを使い始め、現在は世界の1,400名を超える社員が利用しています。新入社員は初日から重要な共有ログイン情報にアクセスできます。同社は世界トップクラスの専門家による画期的な発見を公開しており、その研究論文は23億回以上閲覧されています。科学を開かれたものにすることで発見を加速させ、研究者を中心に据えて、地球と人々の健康に必要な解決策を研究コミュニティーが生み出せるようにしています。

導入前：全社的なパスワード管理の仕組みがなかった

同社のプラットフォームには重要な情報が流れていますが、1Passwordの導入前は全社的なパスワード管理の仕組みがありませんでした。技術部門のサイバーセキュリティー主任のDiego de Haller氏によると、パスワードは個人の端末のパスワードマネージャーで管理しており、気付けば複数のサービスで同じパスワードが使い回されていました。社員はパスワードを使い回したり、パスワードを書いて保護をかけたWordファイルを使っていました。同社はセキュリティーを強化する必要があると考え、同氏を技術チームに迎えて、サイバーセキュリティーの取り組みをゼロから築くことにしました。

選定：既存のSSOと組み合わせて使いやすく

同社の新しいセキュリティーの方針は、アプリケーションの機密性、完全性、可用性を保証することです。同氏は入社前から長年1Passwordを使っており、導入すれば社員の時間と労力を節約しながら、社員と事業を守れることを知っていました。同社は既に、独自のシングルサインオン（SSO）の機能を備えたクラウドプラットフォームのMicrosoft Azureを使っていました。同氏は、Azureと1Passwordを組み合わせればセキュリティーの手順を効率化できると気付き、1PasswordのUnlock with SSOを導入して、社員がAzureのアカウントで1Passwordにサインインし、ロックを解除できるようにしました。同氏は、使いやすく、アクセスもしやすい仕組みを用意すれば、社員は使いにくい、アクセスしにくいという言い訳ができなくなると述べています。

導入効果：利用の定着と入社時の手順の効率化

1週間で社員の半数超が利用開始

社員は、1Passwordを使い始めるために新しいクレデンシャルを作って覚える必要がなくなりました。利用の定着が円滑に進み、業務の全てで強力で固有のパスワードを使い始めるのも簡単になりました。最初の1週間で社員の半数を超える人が1Passwordを使い始め、その後、同氏のチームは世界で1,400名を超える社員を迎え入れています。同氏は、SSOが1Passwordの導入をさらに容易にしており、社員はマスターパスワードを覚える必要がないため、忘れても復旧を依頼する必要がないと説明しています。

新入社員は初日から共有ログイン情報にアクセス

同氏の目標は、既存の社員がより安全に働けるようにするだけでなく、新入社員が入社と同時に1Passwordを使えるようにすることでした。1Password SCIM Bridgeを使って入社時と退職時の手順を簡単にし、新入社員ごとのプロビジョニングを簡素にして、セキュリティーチームの時間を節約しています。同氏によると、新しいノートPCを配備するたびに1Passwordを入れて、そのノートPCの安全を確保しています。新入社員は初日から共有のログイン情報にアクセスでき、素早く安全に仕事を始められます。IT部門が新入社員の受け入れや忘れたパスワードのリセットに費やす時間も減りました。

この導入事例からの学び

同社は、既に使っていたAzureのSSOと1Passwordを組み合わせることで、社員が新しいパスワードを覚えなくても使い始められるようにし、1週間で社員の半数超が利用を始めました。パスワード管理をゼロから立ち上げる組織が確認すべきは2点です。1つは、既存のIDプロバイダーのアカウントでパスワードマネージャーのロックを解除できるかどうかという点です。覚えるパスワードが1つ増えるだけで、利用の定着とパスワードの復旧の手間に影響します。もう1つは、新しいノートPCの配備や入社の手続きにパスワードマネージャーを組み込めるかどうかです。同社では、新入社員が初日から共有のログイン情報を使えることが、素早い立ち上がりにつながっています。

出典：1Password