
ある食品テクノロジー業界のパイオニアは、手作業のヘルプデスク・プロセスを自動化し、シングルサインオン(SSO)の下で認証を一元化し、IPO計画のために社内のコンプライアンス・イニシアチブを強化できるアイデンティティ・ガバナンス&アドミニストレーション(IGA)ソリューションを必要としていた。動きが速く、クラウド・ネイティブな組織である同社は、クラウドの俊敏性と効率性で同社に匹敵するサイバーセキュリティ・プロバイダーも求めていた。何よりも、総所有コスト(TCO)の削減を実現するソリューションが必要だった。
IDセキュリティ分野のリーダー企業の製品を検討した結果、SaviyntのクラウドネイティブIGAが同社のインフラに自然にフィットすると判断した。Saviyntはオンボードとオフボードで優れたエクスペリエンスを提供し、マルチクラウドを容易にサポートし、導入に社内の技術リソースや予算を追加する必要がありませんでした。
チャンス
手作業ではイノベーションのスピードに追いつけない
同社は、複数年にわたる成長戦略のために数百万ドルの資金を確保したとき、数千人の地域ユーザーにサービスを提供するために従業員ベースを260%拡大する必要がありました。また、事業規模を拡大するため、新たな市場の開拓にも着手した。アイデンティティ・ガバナンス・プラットフォームを導入していなかった同社は、物理的な地域、市場戦略、サプライチェーン・ロジスティクスのいずれにおいても、頻繁なシフトに対応できない手動のヘルプデスク・プロセスに依存していた。
また、迅速な変更に対応できる自動化されたユーザーのオンボーディングとオフボーディングが必要であり、ユーザーがいつどこに拠点を構えようと、ユーザーアクセスとアイデンティティを継続的に監視する必要があった。適切なIGAプラットフォームは、状況の変化に柔軟に対応し、導入が容易で、競争力の高いTCOを実現する必要がある。
ソリューション
簡単に統合できるアジャイルな自動IGA
SaviyntのIGAを導入することで、スタートアップ企業は迅速に稼働を開始することができ、ITチームは専門スタッフやリソースを追加することなく継続的な管理とサポートを行うことができました。
インフラストラクチャの大部分はAzureにあり、SSOを許可していない小規模なSaaSプラットフォームも含め、すべての認証パターンをSSOに統合する必要がありました。Saviynt IGAは、Azure Active Directoryや既存のHRスタックとシームレスに統合されました。同社は6ヶ月間にわたり、すべての入社・退社・入社手続き(JML)を自動化し、ヘルプデスクの労力を数千時間削減しました。この新しい機能により、同社はより多くの従業員を迅速に採用し、数百人以上のユーザーにサービスを提供できるようになりました。
Saviyntのすぐに使えるコネクタにより、同社は既存のクラウドシステムやSAPやOracle E-Business Suiteのようなオンプレミス・アプリケーションとプラットフォームを統合することができた。これらのコネクタは、ユーザーアカウント、ロール、権限、およびパーミッションに関する情報を取得し、組織全体のアイデンティティに関する継続的に統一された最新のビューを提供します。
同社はわずか3ヶ月で、Workday、Active Directory、ServiceNow、OktaなどのアプリケーションをSaviynt IGAに接続し、アクセスのプロビジョニング、デプロビジョニング、新規ユーザーのオンボーディング、アクセス要求と承認プロセスを自動化することができました。また、アクセス認証のレビュープロセスにも自動化を導入し、監査への対応とコンプライアンスの合理化を実現しました。
Saviynt IGAの幅広い統合機能により、フィンテック企業はActive Directoryを組織全体のアイデンティティの単一ソースとして確立することができました。アイデンティティ・チームは、サービス・アカウントを含む何千もの古く不要なアカウントを削除し、アクセス関連のリスクを軽減し、効率を向上させることができました。Saviyntを使用することで、代理店パートナーや外部パートナーのアカウントに対して一貫したプロビジョニングプロセスを実施することができる。また、業界全体のベストプラクティスにワークフローを合わせることで、認証キャンペーン全体で統一されたガバナンスを実施しています。
教訓
Saviynt IGA は、SaaS プラットフォームの乱立を抑えることができる。
同社は、Saviynt IGA で構築中のアクセス制御を活用して、アプリケーション・ライブラリから 100~150 を超える SaaS プラットフォームを管理することを計画しています。また、アクセス再認証キャンペーンやコンプライアンス・イニシアチブへの移行も見込んでいます。
Saviyntのノーコード/ローコード・コネクタのパワーを活用。
当初、同社はコネクタをゼロから構築するために独自のカスタム・コーディングを試みていました。しかし、Saviyntの機能の広さと深さを理解すると、余分な作業は必要なくなり、アプリケーションのオンボーディングをより効率的に迅速に進めることができるようになりました。
Saviyntのおかげで、自動化の利用がより安定しました。生まれながらのアクセス権のプロビジョニングや、ロールの変更に伴うアカウントの変換プロセスを自動化しました。これらはOktaではできなかったことです。


