JetBrains、1Passwordで78,000件のシークレットを集約し退職者1人あたり約30分を削減

ソフトウェア開発者向けのツールを手がけるJetBrainsは、社員がそれぞれ別のツールで管理していたクレデンシャルを1Password Enterprise Password Managerに集約しました。共有保管庫とプライベート保管庫で78,000件のシークレットを守り、1Password CLIによるデプロビジョニングの自動化で退職者1人あたり約30分を削減しています。500名を超える社員がパスキーを保管しており、パスワードレス認証への準備も進んでいます。同社は2000年の創業以来、最も強力で効果的な開発者ツールづくりに取り組んできたアムステルダムに本社を置くグローバルなソフトウェア企業です。世界で2,500名を超える社員を抱え、利用者は1,500万人以上、Fortune Global Top 100のうち88社が同社のツールを使っています。

導入前：社員ごとにばらばらのクレデンシャル管理

開発者を第一に考える同社にとって、セキュリティーと効率は日々の業務に欠かせません。しかし成長とともに、チームをまたぐクレデンシャルの管理と共有は複雑になっていきました。社員は思い思いのパスワードマネージャーやシークレット管理ツールを使っており、やり方に一貫性がなく、不要なリスクを生んでいました。入社時と退職時のクレデンシャルの付与と取り消しは手作業で、エンジニアリングに使えるはずの時間を奪っていました。世界中の社員が協力し、機密情報を安全に共有するための簡単で信頼できる方法も必要でした。

選定：SSOへの移行期間に合わせたデプロイ

同社はクレデンシャルとシークレットへの安全なアクセスを一元化するため、Enterprise Password Managerを選びました。1Passwordは、SSOへの移行に合わせて通常より長いロールアウト期間を設けるなど、同社の状況に合わせてデプロイを支援しました。システムエンジニアのVasilii Sapronov氏は、1Passwordのチームはまさにパートナーであり、自社の必要に合わせてデプロイを調整してくれたことで、全社への定着がずっと円滑になったと述べています。

現在、Enterprise Password Managerは社員が最初に触れるツールの1つです。新入社員は会社のノートPCと基本的なITの説明とともに、Enterprise Password Managerへのアクセスを受け取ります。初日から、アイテムの共有と保管庫を通じて、共有のクレデンシャルや機密情報に適切な範囲でアクセスでき、個人のツールに頼らずにパスワード、SSHキー、パスキーを管理できます。IT部門は社員の全てのコンピューターのログイン情報を一元的に管理し、各チームは共有保管庫で必要なクレデンシャルと認証コードを安全に共有しています。複数の部門へデプロイした結果、アクティブユーザーは1,800名、共有保管庫のアイテムは21,000件、プライベート保管庫のアイテムは57,000件に達しました。

数字で見た導入効果

退職者1人あたり約30分を削減

開発者の多い同社は、手間を減らし自動化を支えるツールを重視しています。1Password CLIはワークフローに欠かせない存在になっており、アカウントを担当するエンジニアはアカウントの一時停止などのポリシーをCLIで自動化しています。この自動化で、退職者1人あたり約30分を節約し、開発者がエンジニアリングの仕事に使える時間を増やしています。同氏は、開発者が手作業のセキュリティーの作業に費やす時間が減り、事業を前に進める製品づくりにより多くの時間を使えるようになったと話しています。

78,000件のシークレットを保護

Enterprise Password Managerは、利用を明確に義務付けていないにもかかわらず、社員の日々の業務に定着しています。開発者はSSHキー、APIトークン、パスキーを保管し、IT部門はWindowsとLinuxのノートPCのクレデンシャルや暗号鍵の管理に使っています。柔軟さとセキュリティーの両立によって、厳しく強制しなくても高い利用率が保たれています。共有保管庫とプライベート保管庫を合わせると、78,000件のシークレットが守られています。

500名超がパスキーを保管

同社がパスキーの機能を取り入れたのは最近ですが、既に約500名がパスキーを1Passwordで保管・管理しており、パスワードレス認証が社内で広がっていることを示しています。パスキーは共有の秘密情報ではなく暗号の鍵ペアに基づくため、フィッシングやデータ侵害に強く、社員と会社の情報を守るうえで大きな前進です。Watchtowerの案内により、社員はパスキーを使えるサイトを見つけ、より速くサインインできます。同氏は、パスキーはセキュリティーのストレスを取り除き、確実に動き、盗まれず、認証を速く簡単にすると評価しています。

今後：GoogleのSSOとSOC 2への対応

同社は現在、1PasswordのロックをGoogleのSSOで解除する方式への移行を進めています。これにより社員は、SSOで守られていないSaaSアプリやほかのシークレットにも安全かつ手軽にアクセスできるようになります。Enterprise Password Managerは、安全なクレデンシャルの保管と端末をまたいだ強固な暗号化の実践を示すことで、同社のSOC 2への準拠の取得と維持にも役立っています。macOS、Windows、LinuxのいずれのPCでも安全にアクセスできることが、組織全体で一貫したセキュリティーを保つ要になっています。同氏は、成長には複雑さが伴うが、クレデンシャルの管理はもはやその課題ではないと述べています。

この導入事例からの学び

同社では、利用を義務付けていないにもかかわらず、1Passwordが日々の業務に定着しています。開発者が自分の作業に使える柔軟さとセキュリティーを両立させたことが、強制しなくても高い利用率を保てている理由だと同社は見ています。開発者の多い組織が確認すべきは2点です。1つは、CLIから退職時の処理などを自動化できるかどうかという点です。同社の場合、1人あたり約30分の節約がそのままエンジニアリングの時間に戻っています。もう1つは、SSHキーやAPIトークン、パスキーまで同じ場所で扱えるかどうかです。扱える種類が限られると、社員は再び個別のツールに戻りかねません。

出典：1Password