ファブリック企業、6ヶ月でSOX法に準拠した拡張可能なアクセスを確保

全米に約1,000店舗を展開し、世界50カ国以上に顧客基盤を持つ大手生地・手芸専門小売企業は、Saviyntに、拡張性がなく、生産性を妨げ、コンプライアンスへの取り組みを遅らせていた、労働集約的なID管理プロセスの廃止を依頼しました。

機会

手動のアイデンティティ管理で（糸ではなく）車輪を回す

成長を続ける株式公開企業として、サーベンス・オクスリー法（SOX法）への準拠は、ファブリック企業にとって最優先事項のひとつだった。SOX法では、機密データの保存場所、アクセス権者、アクセス理由などを厳密に管理する必要がある。同社では、監査報告、アクセス認証、スクリプトのメンテナンスに時間がかかり、手動または半自動化されていたため、コンプライアンスにギャップがあった。さらに、季節的な雇用の急増により、すでに複雑になっていたアクセスのプロビジョニングが滞っていました。新規ユーザーオンボーディングの完了には3日以上かかることもあり、従業員は初日から本来の仕事ができなくなっていました。

同社は、アクセス・ライフサイクルを自動化し、データ・アクセスをより適切に管理できるプラットフォームを必要としていました。大手IDプロバイダー2社に絞った結果、同社はSaviyntの自動化された集中型IDプラットフォームを選択した。

ソリューション

効率性はSaviyntの基盤

Saviyntとそのパートナーとの連携により、同社はSaviyntのEnterprise Identity Cloud（EIC）を使用して、最先端のクラウドベースIdentity Governance and Administration（IGA）ソリューションを導入した。同社によると、Saviyntが主要ベンダーと一線を画していたのは、優れたアプリケーション統合、統一されたマルチソリューション・プラットフォーム、そして一貫して人間関係を第一に考える有能で謙虚なチームだったという。

次のステップ

アクセスを追跡し、脅威を制御

SaviyntのEICにより、このファブリック会社は、アクセス認証とレポートの自動化など、アイデンティティ・セキュリティのロードマップを拡大し続けるための強固な基盤を築いた。同社はまた、自動化されたアクセス・プロビジョニングのためのSOXアプリケーションの追加、SaviyntのEnterprise Rolesを使用したRBACモデルの拡張、Saviyntのアプリケーション・アクセス・ガバナンス（AAG）モジュールの活用も計画している。

同社は将来に向けて、ビジョンを理解するパートナーシップに支えられた、よりセキュアでコンプライアンスに準拠した効率的なプラットフォームを備えています。