Y42、1Passwordの階層的な保管庫で15名から100名近くへの急成長でも安全に受け入れ

大規模なエンジニアリングの投資なしに誰でも運用できる拡張性の高いデータプラットフォームを提供するY42は、1Passwordの保管庫を階層的に設計し、急成長のなかでも複数の新しい社員を同時に安全に迎え入れられるようにしました。2021年初めに15名だった社員は、2022年2月には100名近くに増えています。同社のプラットフォームでは、数百のデータソースの統合からデータパイプラインとダッシュボードの自動化まで、フルスタックの基盤を簡単に構築できます。

導入前：急成長に合わせて全員に適切なクレデンシャルを

フルスタックのデータワークスペースを提供する同社は、急速に成長しています。オペレーション担当バイスプレジデントのHai Nguyen Mau氏は、社内の仕組みの設計を担っています。同氏は、全員が適切なクレデンシャルを持てるようにする必要があり、1Passwordはそのための基盤の一部であり、まるで超能力のような存在になったと述べています。

選定：グループ単位で設定できる細かな権限

同氏は、1Passwordの細かなパーミッションの設定を生かして、新しい社員の受け入れを効率化しています。権限はグループごとに設定されるため、新しい社員をグループに入れるだけで、必要なものに自動でアクセスできるようになります。

導入効果：階層的な保管庫、Oktaとの統合、Touch ID

階層的な保管庫で一度に複数名を受け入れ

適切なパーミッションの出発点は、チームごとに保管庫を用意することです。同社はまず会社の組織を階層的に整理し、各階層に保管庫を割り当てました。たとえば、全社の保管庫（第1階層）、マーケティングの保管庫（第2階層）、グロースマーケティングの保管庫（第3階層）といった形です。同氏によると、チームごとに1つの保管庫があり、複数のチームで共有する保管庫もあります。この保管庫の構造を1Passwordのグループと組み合わせ、パーミッションをさらに細かく設定しています。この仕組みで受け入れは劇的に簡単になりました。同氏は、非常に使いやすく、成長期の受け入れでもほとんど苦労しなかったと話しています。社内で使う全てのアプリに初めて触れる新しい社員を一度に5〜7名迎えることもありましたが、問題になったことはなかったといいます。

Oktaと組み合わせてグループを自動でデプロイ

同社は最近、全社でシングルサインオン（SSO）を実現するためにOktaを導入しました。同氏によると、認証には両方のツールを使っており、Oktaのクレデンシャルを1Passwordに保管しています。チームとアイデンティティーを1Passwordにつなぎ、グループを自動でデプロイできることにも気付いたといいます。現在はDevOpsチームに1Password Secrets Automationをデプロイし、1Passwordをインフラストラクチャーに組み込んでいます。将来はコンプライアンスを担うITセキュリティーマネージャーを採用する予定で、同氏は1PasswordがSOC 2とISO 27001への対応を支えていると述べています。

Touch IDで作業の流れを止めない

同氏は、優れたセキュリティーの効果は測りにくく、悪いことが起きないことそのものだと話しています。それでも1Passwordの効果は社内全体で感じられており、チームの設定の複雑さの軽減、クレデンシャルの配布の仕方、受け入れの速さが最もよい指標になるという評価です。最も目に見える効果は、作業の流れが滑らかになったことです。同氏が最も気に入っている機能はTouch IDで、集中して作業しているときに認証のために別の場所へ行くと流れが途切れてしまうが、1Passwordなら集中を保てると述べています。

この導入事例からの学び

同社の目標は、安全に成長することでした。同氏は、多くの顧客データを扱う以上、社員が何をしていて、どれだけ安全かが分からないまま成長することはあり得ず、1Passwordがなければこれだけの人数を迎え入れられたか分からないと述べています。急成長する組織が確認すべきは2点です。1つは、組織の階層に合わせて保管庫とグループを設計できるかどうかという点です。同社では、新しい社員をグループに入れるだけで必要なアクセスがそろいます。もう1つは、一度に複数名を受け入れても管理の手間が増えないかどうかです。同社の場合、15名から100名近くへの成長のなかで、一度に5〜7名を迎えても問題は起きていません。

出典：1Password