コンテンツにスキップ
顧客事例

オタワ大学はSaviyntで持続可能なクラウドベースの未来を推進

世界最大のバイリンガル大学は、サーバーを 42 台削減しながら、80 万種類の ID のシームレスなアプリ統合と管理を実現しました。

オタワ大学@2x

サーバーの削除

k

管理されるIDの種類

世界最大のバイリンガル公立研究大学であるオタワ大学の使命は、45,000 人を超える学生を、ますますダイナミックで相互接続された未来に備えさせることです。この目標を達成するために、大学の Transformation 2030 イニシアチブでは、持続可能性、より高度なテクノロジー、クラウドベースのソリューションの採用拡大への投資拡大を求めています。

課題

より効率的なガバナンス

オタワ大学が最初に直面した課題は、更新された Workday ERP システムと互換性がなく、非効率的でエラーが発生しやすいプロビジョニング プロセスに依存していた旧式の ID 管理システムでした。また、古いシステムは 49 台のオンサイト サーバーで実行されていたため、メンテナンスの問題、パフォーマンスのダウンタイムの可能性、環境への懸念が生じていました。徹底した RFP プロセスを経て、大学は独自のアプリ統合要件を満たし、インフラストラクチャを合理化し、ハイブリッド ID のライフサイクル管理を自動化する能力を評価して、Saviynt IGA を選択しました。

クラウドへの移行を容易にするために、大学は、複雑なロールベースのハイブリッド ID をサポートし、新たに採用した ERP Workday ソリューションおよび学生管理スイートである PeopleSoft と統合できるように ID 管理システムを最新化する必要がありました。

大学は時代遅れの ID 管理プラットフォームに依存していましたが、このプラットフォームは急速に耐用年数の終わりに近づいており、大幅なカスタマイズを行わなければ Workday と統合できませんでした。

このレガシー ID 管理システムを運用するには 49 台のオンプレミス サーバーが必要で、保守が面倒で、サーバーがダウンした場合にパフォーマンスの問題が発生しやすく、温室効果ガスの排出源としても大きな問題となっていました。このシステムはハイブリッド ID を処理できず、ID とリソースのプロビジョニングは、複雑で時間がかかり、エラーが発生しやすい手動プロセスで実行されていました。そのため、アクセス クリープが発生し、セキュリティの脆弱性が生じることが多々ありました。

広範囲にわたる RFP プロセスの最後に、大学は複数の競合ソリューションよりも Saviynt のクラウドネイティブな Identity Governance and Administration (IGA) を選択しました。

ソリューション

登録から卒業まで、そしてそれ以降も、より簡単なアイデンティティ管理

大学の IT チームとセキュリティ チームは、選択したソリューションが PeopleSoft の既存の ID データ フローだけでなく、Workday 用に構成する必要のある接続もサポートできることに自信を持つ必要がありました。

Saviynt IGA は、カスタマイズを必要とせずに、これらの複雑なビジネス要件を満たすのに十分な柔軟性を備えています。同時に、Saviynt は、ロールとグループベースの権限と簡単に開始できる承認フローを作成するための自動化をサポートしました。

Saviynt の総合的なプラットフォームには、同時に複数の役割を担うユーザーや、大学との関係の中で役割を異動するユーザーなど、80 万の ID を効果的に管理するために大学が必要とするすべてのコンポーネントが含まれていました。

面倒な手動のアクセス承認およびプロビジョニング プロセスをセルフサービス機能に置き換えることで、大学は 46,000 人を超える学生、11,000 人の従業員、およびベンダー、パートナー、卒業生などのさまざまなサードパーティの ID ライフサイクルを自動化できました。

結果

「柔軟性があり、構成可能で、使いやすい。」

同社は、監査準備を改善し、7,000 人を超えるユーザーと約 40 のアプリケーションの常時権限を削減することができました。セキュリティおよびアイデンティティ チームは、製造業や知識労働者の独自のニーズを考慮したカスタム ルール セットを構築できただけでなく、新しいアプリケーションをプラットフォームに統合するプロセスを合理化し、チームの能力の向上に合わせて実装をシームレスに拡張できるようにもできました。

この飲料ブランドは、Saviynt Enterprise Identity Cloud (EIC) へのシームレスな移行も経験しており、同社はこれを「技術的にうまく実行された」と表現し、「私たちが望んでいた機能の速度が大幅に向上した」と述べています。

学んだ教訓

チェックアイコン

カスタマイズよりも構成可能性を選択してください。

Saviynt は拡張性と構成性に優れているため、カスタム開発に投資することなく、従業員の独自のニーズに合わせた技術ルールを設計および構築できます。

チェックアイコン

ゼロトラストの旅はここから始まります。

アイデンティティ エコシステムを理解すればするほど、ゼロ トラストへの適合に近づきます。Saviynt IGA は、ユーザー属性に関する広範なメタデータを収集することで道を開き、古いアカウントや有効な権限を識別して排除できるようにします。

チェックアイコン

セキュリティを障害ではなく、従業員エクスペリエンスを向上させるための手段にしましょう。

技術的負債と複雑さが悩みの種である場合、最新の統合ソリューションは操作が簡単で、プロセスを合理化し、ユーザーの満足度を高め、より緊急性の高いセキュリティ上の懸念事項に集中できるようになります。

「一貫したポリシーの適用を可能にする方法でソース システムへのアクセスをサポートする方が簡単であることがわかっています。Saviynt により、自動化がさらに進み、セキュリティが強化されます。さらに、エンド ユーザーにさらに多くのツールを提供できるため、必要なアクセスを簡単に取得できます。エンド ユーザーはアクセスをリクエストするだけで済みます。」

ロナルド・モネット

アプリケーション マネージャー、セキュリティ サービス、IAM 近代化およびガバナンスのプロジェクト マネージャー、オタワ大学

その他の顧客成功事例

ご自身で確認する準備はできましたか?

Saviynt のアイデンティティ専門家によるパーソナライズされたデモをリクエストする