チャンス
カヴェリオンは、北欧および中欧全域の建物、重要なインフラ、エネルギーニーズの維持・サポートにおいて極めて重要な役割を果たす技術サービス・施工プロバイダーです。15,000人の従業員を擁するカヴェリオンは、アドバイザリー・サービス、プロジェクト管理、技術メンテナンス、設計・エンジニアリングを提供し、地域全体の効率化、近代化、持続可能性の推進に尽力しています。さらなるイノベーションを追求するため、カヴェリオンはIDセキュリティの緊急課題に取り組む必要があった。同社は、アイデンティティ・ライフサイクル管理のために、時代遅れのMicrosoft Identity Managerソリューションに依存していた。アクセス要求は断片的かつ手作業で、ナレッジベースの記事やサービスデスクの介入に大きく依存していた。これには時間とコストがかかっていた。カヴェリオンは、アクセス要求を合理化し、ガバナンスを改善し、ゼロ・トラスト・アーキテクチャーへの移行をサポートする、よりスケーラブルで集中化されたアイデンティティ・セキュリティ・プラットフォームを採用するために、旧式のシステムを廃止しようとした。そのためにカヴェリオンのアイデンティティ・アクセス管理担当サービス・オーナーであるSebastian Stauber氏はSaviyntを採用した。「我々がSaviyntを選んだのは、アプリケーション・アクセス・ガバナンスにおいて優れた機能を提供していたからです。「Saviyntを選んだ理 由は、アプリケーション・アクセス・ガバナンスに優れた機能を提供していたからです。
ソリューション
Saviyntへの切り替えは、カヴェリオンにとって業務効率化の重要なマイルストーンとなった。以前は、変更とアクセスのリクエストは完全に手作業でした。エンドユーザーはチケットを作成し、レビューを待ち、アクセスが正しいことを祈るしかなかった。今では、数回クリックするだけで、自分でリクエストできるようになりました。新入社員が入社すると、その日からアカウントを設定し、実行できるようになります。
文化の大転換だ。我々は非常に多くのアプリケーションに依存している。毎日、非常に多くのアクセス要求がありました。今では、ほとんどの優先アプリケーションは自動化されていますし、より複雑なアプリケーションも継続的に導入しています。
カヴェリオンはまた、アクセス権とユーザー活動の明確な一元管理も実現した。同社の従業員は、Microsoft Power BI のダッシュボードを利用して、財務、戦略、事業開発のレポートを作成している。これには、異なるセキュリティ・レベルに対応する複数の複雑なアクセス・レイヤーが関与しており、これらはすべてMicrosoft Dataverseに保存されています。
Caverionは、SaviyntとそのパートナーであるNixuとともに、データベースをSaviyntにミラーリングし、リクエストフォームをモデル化し、適切なタイミング、適切なレベルのアクセスを追加しました。ユーザーは、業務に必要なレポートの閲覧権限をリクエストできます。Saviyntは、必要なものをフィルタリングするのに役立ち、承認プロセスは自動的に促進されます。
「このレベルの近代化は非常に特別なものです。「とシュタウバー氏は付け加える。
* カヴェリオン・コーポレーションとアッセンブリン・グループは2024年4月に合併し、アッセンブリン・カヴェリオン・グループとなる。
以前は、ユーザーIDを本当に信頼することはできませんでした。何千ものアカウントが特権的なアクセス権を持っていましたが、使用状況や所有権を明確に把握することができませんでした。Saviyntのおかげで、特権クリープを緩和し、初日から適切なサイズのアクセスを確立することができました。また、Nixuの深い専門知識にも感銘を受け、Saviyntプラットフォームのメリットを最大限に活かすことができました。今、私たちは信頼ゼロへの旅に一歩近づいています。
結果
Saviyntの集中型ガバナンス・モデルは、カヴェリオンが以下のような重要なマイルストーンを達成するのに役立った：
合理化されたアクセス制御 、包括的なアプリケーションカタログ、煩雑なID管理プラットフォームの廃止。
自動化された誕生権アクセスにより、新規加入者にアクセス権を付与し、最初から生産性を高める。
チケット依存モデルからセルフサービス・アプローチへの移行による手作業からの解放 。
カヴェリオンが設定した野心的な目標にもかかわらず、私たちは予算内で望ましい結果を達成することができました。顧客の高い関与、セバスチャンの迅速な意思決定、そしてセバスチャンとニクス・チームとの優れた協力関係が、私たちの共同成功の鍵となりました。
