アドバンスド・ドレナージ・システムズ、最新のIGAをクラウドに求める

チャンス

持続可能な水管理における業界のリーダーであるアドバンスト・ドレナージ・システムズ社（ADS）は、パイプ、浄化槽・廃水管理システム、各種継手、フィルター、洗面器、チャンバー、その他包括的な排水ソリューションの設計・製造を行っています。同社の持続可能性に対する長年のコミットメントは、北米最大のプラスチックリサイクル業者のひとつであり、毎年5億ポンド以上のプラスチックを製品に再利用し、循環型経済を実現し、水インフラの二酸化炭素排出量を削減しているという事実にも表れている。

2014年からニューヨーク証券取引所で株式公開されたADSは、米国とカナダ全土の約70の製造施設と40の配送センターで5,000人以上を雇用している。都市の人口増加に伴い、大規模な雨水関連の自然災害の頻度が増え続けていることは言うまでもないが、同社の製品に対する需要は世界中で高まっている。廃水を回収、運搬、貯留、処理する適切なインフラを整備することは、将来の地域社会の回復力にとってさらに重要になるため、この市場拡大は今後も続くと予想される。

ADSは、戦略的なITセキュリティ・ロードマップを推進するために、オンプレミスの基幹業務システム（ERP）と拡大するクラウドの両方をサポートできる単一のプラットフォームに、IDおよびアクセス管理プロセスを統合する必要がありました。ADSがアクセスのプロビジョニングと承認のために依存していた手作業のプロセスは、時間がかかり、ミスが発生しやすく、リソースを大量に消費していました。職務分掌（SoD）ガバナンスの厳格な遵守はコンプライアンス上不可欠だが、ADSの既存システムでは複雑かつ困難であり、社内チームにとっても監査人にとっても負担となっていた。

株式公開直後、ADSは戦略的なアイデンティティ・アクセス管理（IAM）ロードマップの構築を支援するため、KPMGに連絡を取った。その目的は、サーベンス・オクスリー法（SOX法）のコンプライアンスを合理化し、効率性、自動化、セキュリティ、統制を改善することで、将来の成長に備えることだった。ADSの関係者は、社内のサポートチームがアクセスプロビジョニングに費やしていたコストと時間を削減し、その代わりに価値の高いタスクに集中できるようにしたいと考えていました。

ADSはクラウドのフットプリントを拡大していたため、SaaS（Software-as-a-Service）ソリューションへの依存度を高めている同社にとって、Saviyntのようなクラウドネイティブなソリューションは適していました。同時に、Saviynt の柔軟性により、ADS の ERP（企業資源計画）ソフトウェアであるオンプレミスの Oracle E-Business Suite（EBS）とのシームレスな統合が可能になった。レガシーIDソリューションがOracle EBSと統合でき、他のクラウドベースのソリューションがSaaSとうまく機能する一方で、Saviyntが際立っていたのは、その両方が可能であり、ADSの製造施設全体に拡張できるテーラーメードの機能を備えていた点です。

ソリューション

プロジェクトの途中でCOVID-19パンデミックが発生し、混乱が生じたにもかかわらず、ADSによるSaviynt Identity Governance and Administration（IGA）とApplication Access Governance（AAG）の導入は予定通りに完了した。ADSとKPMGの強固な関係、そしてSaviyntのベストフィット機能が、このスムーズな展開を可能にした。

ADSがSaviyntと統合した基幹業務システムには、Oracle EBSに加え、Microsoft Active Directory（AD）、Office 365、Outlook、Salesforce、Oracle Human Capital Management（HCM）、Oracle Financial Close and Consolidation（FCC）などがある。ADSは、これらのシステム間でのアクセス・プロビジョニングを自動化し、新入社員が入社後24時間以内に必要なすべてのツールにアクセスできるようにした。以前は、新入社員が完全に生産性を発揮できるようになるまで、2週間ほどかかることもあった。合理化されたプロセスは、ADSの社内エンジニアリング・チームにとって管理しやすく、セルフサービス・プロビジョニングは、工場作業員から営業チーム、経営幹部まで、誰もが新しいソリューションを使用できるほどシンプルです。これらの利害関係者全員が、より強固なセキュリティの恩恵も受けています。

監査証跡もよりシンプルで明確になっている。企業システム全体にわたるアイデンティティの単一真実情報源により、どの個人がどのソフトウェアにアクセスできるかを一目で確認することができます。このプロセスの効率化は、監査の迅速化、コンプライアンス・チェックの迅速化、レビュー・サイクルの合理化につながります。Saviyntは、SoDのコンフリクトも自動的に追跡し、コンプライアンスチームに通知して、緩和策の実施やアクセスの削除を促します。

成果

Saviyntの導入により、ADSは全従業員の入社・退社プロセスを迅速化することができた。また、SaviyntのIdentity Cloudは、ユーザが必要なときに、事前ではなくリアルタイムでアクセス権を付与できるため、ジャストインタイムのプロビジョニングを実施できるようになった。強固な管理と広範な可視性により、コンプライアンスとリスク管理チームは適切なガバナンスが実施されていることを確認できる。

ADSは今後数年間、クラウド導入の旅を続ける予定で、ERPのクラウド化も検討している。

「ADSのITセキュリティ・コンプライアンス担当ディレクター、ボー・ボリンジャー氏は言う。「Saviyntが私たちと共にその変化に適応し、価値を提供し続けることができると知って、私は確信しました。