Rho、1Passwordで開発環境から本番環境まで全ての環境にジャストインタイムのアクセスを展開

オールインワンの金融プラットフォームを提供するRhoは、1Passwordで開発環境から本番環境まで全ての環境に一時的なジャストインタイムのアクセスを展開し、厳しい規制への準拠を保ちながらアクセスを管理しています。同社は、買掛金の管理、法人カード、経費管理、資金管理を完全に自動化したソリューションを提供しています。

導入前：規制の厳しい市場でのアクセス制御

Rhoは規制の厳しい市場で事業を展開しており、アクセス制御の要件を満たす手段を探していました。既存の環境とスムーズに統合できることも条件でした。

DevOpsチーム主任のIvan Ivic氏は、今のクラウドプロバイダーが提供するアクセス制御には、特に使いやすさや保守の負担の面で足りないところが多く、期限を区切ったアクセスにも十分に対応していないと指摘しています。

解決策：作業に合わせて範囲と期間を絞る

1Passwordの導入によって、Rhoは厳しい規制への準拠を保ちながら、全ての環境に一時的なジャストインタイムのアクセスを展開できるようになりました。

1Passwordは、エンドユーザーの使いやすさを重視した、DevOpsを第一に考えた製品です。アクセスの申請、承認の管理、主要なベンダーとの統合を簡単に行え、そのまますぐに使える一方で、APIで既存の技術スタックと連携して細かく作り込むこともできます。

アクセスは、作業の内容に合わせて範囲と期間の両方を絞って付与されます。ジャストインタイムで付与したパーミッションは、あらかじめ決めた期間が過ぎたときや作業が終わったときに取り消せます。誰が、いつ、何に、なぜアクセスしたかを1つのコントロールプレーンで厳格に監査でき、本番環境や機密データへのアクセスを常に最小権限の原則に沿って保つことで、業界の厳しい規制への準拠を維持できます。

導入効果

同氏によると、Rhoは開発環境やエフェメラル環境から本番環境に至るまで、全ての環境で1Passwordを使っています。

この導入事例からの学び

同社の事例から読み取れるのは、クラウドプロバイダーのアクセス制御で足りない部分を、ジャストインタイムのアクセスで補っている点です。同氏が挙げた使いやすさ、保守の負担、期限を区切ったアクセスへの対応は、いずれもアクセス制御を日々運用し続けられるかに関わる点です。

また、本番環境だけでなく、開発環境やエフェメラル環境にも同じ仕組みを適用している点も参考になります。本番環境以外へのアクセスをどう扱っているかは、自社の環境を見直す際の確認軸の1つになります。

出典：1Password