
15 k
1万5,000人のユーザー、サードパーティサービスプロバイダー、パートナーのライフサイクル管理を自動化
45のアプリ
45アプリケーションの簡易アクセス認証
機会
現代のグローバル企業にとって、一時的な国産ソリューションが記録的なスクラッチとなる
世界有数の音楽会社では、世界中の1万人以上のユーザーが50種類近いアプリケーションを利用しており、地理的にも技術的にも多様な環境でのアクセスを自動化・標準化する必要がありました。その中には、何千人ものサードパーティ・サービス・プロバイダー、派遣社員、何百人ものパートナー、さらに出張スケジュールが目まぐるしく変わる経営幹部も含まれていました。これらのグループには、それぞれ異なるアクセスニーズと独自のワークフローがありました。
膨大な数の国際的な従業員を抱える同社にとって、アイデンティティとアカウント・システムの統合は極めて重要でした。同社は、この大規模な課題に対応し、厳格な不正防止とデータ保護基準に準拠するための優れた方法を必要としていました。
Saviynt IGAを導入する前、同社の社内チームは、動的な配布リストとグループを管理しプロビジョニングするために、その場しのぎで構築した手動のアカウント・プロビジョニング・ソリューションに頼っていました。これは長期的な使用を想定したものではなく、アプリケーションのオンボーディングはすべて手作業で行わなければなりませんでした。
グローバルな音楽ブランドである同社は、アイデンティティをコア戦略の中心に据え、JML(joiner-mover-leaver)プロビジョニングプロセ スの自動化、高度なセキュリティレポートの作成、セキュリティ情報・イベント管理(SIEM)プラットフォームとの分析機能の統合、シングルサインオンとルーチン認証のサポートなど、より高度な機能を求めていました。
同社はSaviyntのユニファイド・クラウド・プラットフォームを活用し、スケーラブルなアイデンティティをより広範で俊敏なデジタル・イノベーションの中核に据えた。
ソリューション
効果的なコンプライアンスには統合が不可欠
Saviynt IGAの導入により、同社はADとEntra ID(Azure AD)内のIDを管理する粗視化アクセス制御を実装した。また、WorkdayとServiceNowのIDリポジトリを、それぞれ臨時雇用者とラベルパートナー用に統合した。同社の人事部門は、組織全体にわたる真実の単一ソースを提供し、Saviynt IGAはそのデータを活用して、増え続けるアプリケーションのプロビジョニングを自動化した。
この音楽ブランドによる Saviynt IGA の 1 年間の段階的導入は、AD の完全な再構築、Workday 内の臨時従業員 ID の構築、新しい JML ワークフローの実装から始まった。
結果
プライベートデータセンター内の複数のクラウドとレガシーアプリケーションにまたがるアカウントのプロビジョニング/デプロビジョニングを自動化。
パートナーや外部の請負業者も含め、すべての人の入退社プロセスを簡素化。
Workday、Microsoft Active Directory (AD)、Azure AD、Office 365、ServiceNow、Duo、SAP GRC、Zoom、Boxなど、幅広い商用およびカスタムアプリケーションとの統合。
教訓
コンバージェンスがもたらすのは、セキュリティだけではない。
チームが異なる国の異なるタイムゾーンにまたがっている場合、それぞれの地域には独自のやり方があります。プロセスとアカウント・データを標準化するには、多くのコミュニケーションが必要です。しかし、最終的には、同じ見解を得ることで、より結束力のある組織が構築される。
Saviyntの最初の認証プロセスでは、100%の参加率を記録しました。このことは、管理者にとって認証プロセスがいかに簡単であったかを物語っています。承認は自動的に行われ、手作業でレポートを作成する必要もなく、手作業でアップロードする長い口座リストもありませんでした。これは私たちにとって大きな収穫でした。



