Under Armour、1PasswordとAzure ADの統合で6,000名のパスワード管理を自動化

世界41の拠点を持ち、100を超える国で製品を販売するスポーツブランドUnder Armourは、2020年に1Passwordに切り替え、世界6,000名の社員のパスワード管理を統一しました。Azure Active Directoryとの統合でプロビジョニングを自動化し、入社時と退職時の手順を効率化しています。全社へのロールアウトによって全ての入り口を守り、社員のセキュリティーの意識も高まりました。同社は1996年、メリーランド大学のアメリカンフットボール選手だったKevin Plank氏が創業し、柔らかく伸縮性のある生地で汗を素早く逃がすShortyのTシャツから革新の歴史を始めました。現在はボルチモアを拠点に、課題を解決しアスリートの能力を高める最先端の製品を生み出す数十億ドル規模のブランドに成長しています。

導入前：パスワードマネージャーの管理の負担が大きかった

同社では一部の部署が既に1Passwordの競合製品を使っていたため、パスワードマネージャーの効果は理解していました。しかし利用の需要が増えるにつれて、サポートチームの負担も大きくなっていました。当時のパスワードマネージャーは管理の負担が大きすぎると判断し、同社は6,000名の社員を守るために1Passwordへの切り替えを決めました。同社のサイバーセキュリティーチームは、Windows、Mac、モバイルにまたがる優れたクロスプラットフォームの対応を備えたツールを求めていたと説明しています。

選定：全社へのロールアウトと家族への提供

同チームによると、新しいパスワードマネージャーを組織全体にロールアウトできることに加え、無償のファミリーアカウントで社員の家族にもツールの恩恵を届けられることから、以前のツールから1Passwordへの乗り換えは迷う余地のない判断でした。

導入効果：自動化、円滑なデプロイ、セキュリティー意識の向上

Azure ADとの統合でプロビジョニングを自動化

同社は1PasswordをAzure Active Directoryと統合してプロビジョニングを自動化し、管理を既にアカウントのディレクトリーを担当しているチームに移しました。同チームは、SCIM BridgeによるAzure Active Directoryとの統合で、インフラストラクチャーチームがユーザーアカウントとパーミッションを管理する必要が完全になくなり、全てをIT部門が管理するAzure ADの情報で動かせるようになったと述べています。新入社員は必要なツールにすぐにアクセスでき、退職者は1Passwordから自動で削除されます。保管庫の作成、パーミッションの割り当て、保管庫の共有を特定の担当者に委ね、管理の負担をチーム全体で分け合っています。

パイロットを経た段階的なデプロイ

1Passwordは同社と密に協力し、6,000名への段階的なデプロイを計画・実行しました。まず小さなチームでパイロットを行い、よくある質問を洗い出してサポートを事前に準備しました。パイロットは関係者の役割と責任を明確にする機会にもなり、ロールアウトの前に全員の認識をそろえられました。同チームは、パイロットは非常に貴重で、そこで得た気付きが全社への円滑なロールアウトの準備に役立ったと述べています。利用者からの評判もよく、会社で1つのパスワードマネージャーを使うことが組織の一体感につながっているという評価です。

専任の担当者による継続的な支援

同社の専任の1Passwordのアカウントマネージャーは、今も同社と並走し、状況に合わせた支援を続けています。同チームによると、必要に応じて1Passwordのサポートチームやほかの担当者につないでくれるため、担当者をたらい回しにされることはなく、全社へのデプロイから日々の維持まで同じチームが支えてくれることで作業が効率化しました。1Passwordの無償のウェビナーも、ITサポートチームと社員の受け入れに活用しており、デプロイの立ち上げと初期の疑問や懸念の解消に最適だったといいます。

全社でセキュリティーの意識が向上

社員のサイバーセキュリティーとデータ保護の意識を高めることは、同社が力を入れているテーマです。1Passwordは、パスワードを安全かつ効率的に保存・共有する手段であるとともに、パスワードのセキュリティーについて広く話し合うきっかけにもなっています。1Passwordの支援を受けて開いた利用者向けのセッションによって、全社でよいセキュリティーの習慣への意識が高まりました。導入前は社員がそれぞれのやり方でパスワードを共有していましたが、現在は会社のログイン情報が一元的に管理され、自動でプロビジョニングされるため、IT部門の目が届かないアカウントも含めて全社員のアカウントが守られています。1Passwordをアイデンティティーとアクセス管理（IAM）の重要な層に位置付けたことで、各チームはより速く、より安全に協力できるようになりました。同チームは、セキュリティーは社員にとって負担に感じられがちだが、1Passwordはセキュリティーと業務の間の支障を取り除いていると述べています。

この導入事例からの学び

同社は、6,000名へのロールアウトの前に小さなチームでパイロットを行い、よくある質問と関係者の役割を洗い出しました。同社は、ここで得た気付きが全社への円滑なロールアウトの準備に役立ったと振り返っています。大規模な組織が確認すべきは2点です。1つは、既存のディレクトリーとの統合で、アカウントの作成と削除を自動化できるかどうかという点です。同社では、インフラストラクチャーチームがユーザーアカウントを管理する必要が完全になくなりました。もう1つは、保管庫の管理をIT部門以外の担当者にも委ねられるかどうかです。同社は、保管庫の作成や共有を特定の担当者にまかせることで、管理の負担を分散しています。

出典：1Password