Intercom、1Passwordを全社員と全端末に自動でプロビジョニングし入社初日から保護

「ビジネスをパーソナルにする」を使命に掲げるIntercomは、1Passwordを社員と端末の全てにデプロイし、入社初日から全てのエンドポイントを守れる体制を作りました。1Passwordはチームの日々の業務に根付き、アイデンティティー管理やMDM（モバイルデバイス管理）と並ぶ重要な層になっています。パスワード関連のサポートの依頼も減りました。同社のConversational Relationship Platformは、メッセンジャーを軸にした一人ひとりに合わせた体験によって、企業が顧客とよりよい関係を築けるようにしています。

導入前：全員が簡単に使えるツールであること

強固な顧客関係による信頼の構築はかつてなく重要ですが、オンラインのビジネスの規模と性質は、そうしたつながりを作り育てることを難しくしています。2011年、4人の創業者がこれを変えるために同社を立ち上げました。現在は世界の3万を超える企業が同社のプラットフォームを使い、Shopify、Amazon、IBM、Microsoft、Sotheby'sといった企業もそのサービスに頼っています。そのため同社が使うツールは全て企業の価値観に沿う必要があり、セキュリティーの基盤となる1Passwordもその1つです。

選定：使いやすさを最も重視

ITシステムエンジニアのJoao Fernandes氏は、ビジネスをパーソナルにするという使命は一見広すぎる言葉に聞こえるかもしれないが、社内の文化に深く根付いていると説明しています。同社は社内のあらゆるやりとりを、使うツールも含めてできる限り人に寄り添うものにしようとしています。同氏は、1Passwordのように全社員と全ての端末にデプロイするツールは、誰もが簡単に使えると確信できるものでなければならず、ツールの評価では使いやすさが重要な決め手になると述べています。

導入効果：初日からの保護、文化への定着、サポートの削減

自動プロビジョニングで初日から全てのエンドポイントを守る

新しく加わった社員は全員、初日に1Passwordの利用を始め、最初から安全に働ける状態になります。1Passwordのアカウントは、アイデンティティー管理の仕組みを通じて全社員に、MDMを通じて全ての管理端末とブラウザーに自動でプロビジョニングされます。同氏によると、IT部門でログインを設定して基本的な使い方を教わるだけでなく、多くのチームで社内の受け入れの手順の一部にもなっています。自動プロビジョニングによって、IT部門にとっても利用者にとっても入社時の手順が円滑になったという評価です。

セキュリティーが企業文化に根付く

同社にとって1Passwordの意味は、目先のセキュリティーへの効果にとどまりません。同氏は、1Passwordは多くのチーム、そしてある程度は会社全体の文化の一部になっていると話しています。チームが責任感とセキュリティー意識を持っていると信頼する一方で、仕事に適したツールを渡していることも大切であり、その裏では、提供するツールとその管理の水準への信頼も欠かせないという考えです。1Passwordの強固なセキュリティーの設計と細かな管理機能は同社に合っており、独自のレポートによってチームの利用状況を完全に把握できます。チームでは、ログイン情報、セキュアノート、特定のプロジェクトに必要なもの一式などを、日常的に1Passwordで共有しています。同氏は、1Passwordが日々の業務に浸透しており、社内のITの仕組みのなかでもアイデンティティー管理やMDMと同じくらいの影響があると見ていると述べています。

パスワード関連のサポートの依頼を削減

1Passwordは、チームが強力なパスワードを安全に生成・利用し、協力して働くために必要なものを安全に共有する手段を提供しています。日々のセキュリティーの手間がなくなり、ITサポートの負担も減りました。同氏は、複雑で長いパスワードを覚えたり考え出す必要がなくなったことで、ルールを定めるチームへの圧力が減り、IT部門が対応するパスワード関連のサポートの依頼も減っていると説明しています。手間が減ったことで、サポートの依頼が減っただけでなく、より安全なパスワードが使われるようになり、会社のセキュリティーの基盤も強化されました。

この導入事例からの学び

同社は1Passwordを個別のツールとしてではなく、アイデンティティー管理やMDMと同じ層の仕組みとして扱っています。全社員と全ての端末に入れるツールだからこそ、使いやすさを評価の決め手に置いています。社員と端末の多い組織が確認すべきは2点です。1つは、アイデンティティー管理の仕組みとMDMを通じて、入社初日に自動でプロビジョニングできるかどうかという点です。同社では、IT部門の設定に加えて、各チームの受け入れの手順にも組み込んでいます。もう1つは、パスワードのルールを厳しくしても利用者の負担が増えないかどうかです。同社の場合、覚える必要がなくなったことで、サポートの依頼の減少とより安全なパスワードの利用が同時に起きています。

出典：1Password