Oracle Red Bull Racing、1Passwordで10拠点1,800名超のサインインの速さと安全を両立

F1世界選手権で複数回の王座に輝いたOracle Red Bull Racingは、2棟200名ほどから10拠点1,800名超へと急拡大するなかで、1Password Enterprise Password Managerを導入し、工場とサーキットの端末での日々のサインインを守りながら速さを保てるようにしました。共有保管庫と監査証跡で、クレデンシャルの所有者を明確にしています。開発者はコードから平文のクレデンシャルをなくし、CFD（数値流体力学）の反復を速めています。同チームは2005年、親会社Red Bullのモータースポーツでの存在感を広げ、情熱と遊び心、野心と実績を組み合わせて競技の常識を覆すことを目指して設立されました。コンストラクターズとドライバーズのワールドタイトルを複数回獲得し、100を超えるレースでの勝利を重ね、F1で最も成功したチームの1つに成長しています。

導入前：急拡大で複雑さが一気に増した

同チームは、英国ミルトン・キーンズの10の拠点と世界各地のサーキットで1,800名を超えるメンバーを抱えています。F1の予算上限の規則のもとで活動しているため、エンジニアリングの速さと財務の規律の両方が重要になります。エンドユーザーサービスのグループ責任者のNimesh Kotecha氏は、F1には潤沢な資金があると思われがちだが、予算上限のもとでは全てのライセンスに正当な理由が要り、誰が何を使っているかを把握して賢く判断する必要があったと話しています。

同氏が入社した当時、チームは2つの建物に200名ほどでしたが、現在は10の拠点に1,800名を超えます。日々使われるクレデンシャルは数千に及び、SaaSアプリも急増しました。複雑さが一気に増し、可視化と統制の必要性も高まりました。急成長のなかでクレデンシャルは場当たり的に共有され、見通しが利かないため、入社・異動・退職に伴う変更や監査が難しくなっていました。開発者のシークレット管理も非効率でした。クレデンシャルを手作業で扱い、保管の仕方もばらばらだったため、平文のクレデンシャルがコードや場当たり的なファイルに残り、開発の提供が遅れていました。

選定：セキュリティーと使いやすさの両立

同チームは、セキュリティーポスチャーを強化し、重要なシークレットと情報を守るために1Passwordを選びました。同氏は、以前から強固な管理の仕組みはあったものの使い勝手がよくなかったと振り返ります。人の作業を遅くすると抜け道を探されてしまうが、1Passwordはセキュリティーと使いやすさの両方をもたらしたという評価です。

導入効果：速さと統制を同時に高める

速く信頼できるサインインと明確な所有者

同チームはEnterprise Password Managerをデプロイし、工場とサーキットの端末での日々のサインインを守っています。エンジニアや開発者を含め、利用率は高い水準にあります。1000分の1秒を争うF1では、1Passwordのブラウザー拡張機能が強力なパスワードを生成・自動入力することで手間が減り、セキュリティーの衛生状態も改善しました。アクセスが速くなったことで、エンジニアはCFDの検討をより早く始めて繰り返せるようになり、空力開発が加速し、アイデアがより早くマシンに反映されています。

マシンの改良の一つひとつに関わるデータとワークフローは、勝利の戦略を支える重要な情報です。共有保管庫は、所有者を明確にし監査証跡を残しながらクレデンシャルの共有を一元化し、この情報を守っています。管理者は誰がアクセスでき、いつアイテムが変更されたかを把握でき、シーズン中にチームの体制が変わってもアクセスの付与、移管、取り消しをすぐに行えます。同氏は、シーズンの最初と最後でマシンは別物になるほど改良が続き、その改良に関わるデータとワークフローは最も重要な資産だと説明しています。だからこそ、許可された人だけがアクセスでき、説明責任と監査可能性を確保できる管理が欠かせず、1Passwordは既存のツールを補完しながら全体像と必要な指標を示してくれるという評価です。

コードから平文のクレデンシャルを排除

開発者は、クレデンシャルをコードや場当たり的なファイルに置く代わりに、1Passwordに保管して暗号化しています。KubernetesのデプロイやCFDのシミュレーションといったワークフローは、一元的に保管され、ローテーションしやすく、平文で露出しないクレデンシャルを使って動いています。その結果、提供が速くなり、鍵、トークン、接続文字列の全てが安全に扱われているという確信も強まりました。同氏は、コードから平文のパスワードがなくなり、安全な参照を使えるようになったことは開発者にとって画期的だったと評価しています。

今後：SaaS Managerで削減分をマシン開発へ

予算上限の規則のもとでは、使う1ポンドごとに測れる成果が求められます。同チームは1Password SaaS Managerで、マシンのイノベーションに再投資できる削減の余地を見つける計画です。アプリの利用状況とライセンスを一元的に把握し、使われていないライセンス、重複するツール、入社・異動・退職の後に放置されたアクセスを洗い出します。その結果をもとに規模の適正化と統合を進め、ワークフローでライセンスを自動で回収します。削減分はマシンの開発とイノベーションに再投資し、予算のより多くをコース上の性能に振り向ける方針です。

この導入事例からの学び

同チームは、規律あるクレデンシャル管理によって、速さと統制を同時に高められることを示しています。予算や人員に厳しい制約がある組織が確認すべきは2点です。1つは、セキュリティーの仕組みが利用者の作業を遅くしていないかという点です。同チームでは、以前の管理の仕組みは強固でも使い勝手が悪く、抜け道を生む原因になっていました。もう1つは、急拡大の時期に入社・異動・退職に伴うアクセスの変更を追えているかどうかです。2棟200名ほどから10拠点1,800名超への成長では、共有保管庫で所有者を明確にしたことが、変更と監査を支える土台になっています。

出典：1Password