フィリップス66とサヴィントIGAによるクラウドへの旅

フィリップス66 は150 年近い経験を持つ多角的なエネルギー製造・物流企業で、精製、中流、化学、その他 の分野でユニークな事業を展開している。

同社は天然ガス液化石油化学製品の精製、輸送、販売に従事している。新興エネルギー源の研究開発にも積極的で、シェブロンと提携している。テキサス州ヒューストンに本社を置くフォーチュン500企業のフィリップス66は、世界中で約14,000人の従業員を擁し、米国、英国、ドイツ、オーストリア、スイスで事業を展開している。

2019年、フィリップス66はデジタルトランスフォーメーションの取り組みに着手した。既存のIdentity Governance and Administration（IGA）プログラムは、オンプレミスのQuest Identity Managerソリューションに基づいていたが、サポートが終了し、クラウドアプリケーションと統合されていなかった。

IGAの近代化イニシアティブ（非公式には「クラウドへの旅（Journey to the Cloud）」と呼ばれる）は、プログラムに弾力性と柔軟性を持たせることに重点を置いていた。プログラムの将来性を確保するため、当初はクラウド移行中のハイブリッド環境をサポートできるクラウドファーストのソリューションのみを検討していました。当時、価格は二の次だった。

Saviyntの導入により、Phillips 66は自動化と直感的なワークフローによって組織の俊敏性を高め、IGAを簡素化するクラウドネイティブ・ソリューションで近代化することができました。また、Saviynt IGAは、Phillips 66がコンプライアンスを損なうことなく、ユーザーがシームレスにアプリとインフラにアクセスできるよう支援しました。将来を見据えたクラウドファーストのソリューションとして、Saviynt IGAはオンプレミス、クラウド、ハイブリッド環境で必要なリソースへのシームレスで安全なアクセスを提供します。

サポートされていないレガシーシステムからの移行

フィリップス66は、総合的なデジタル対応環境のための強固な基盤を構築し、会社の全機能にわたって機能的なIGA能力を高めることができるIGAソリューションを必要としていた。セキュリティ・チームはまた、管理実行、プロセス、ツールの標準化と一貫性を確保し、ユーザー・エクスペリエンスを向上させ、ガバナンスと規制コンプライアンスを強化したいと考えていた。

これらの目標を念頭に置いて、IGAプログラムをクラウドに移行することから始める3年間、3段階のイニシアチブを策定した。1年目は、既存の機能をすべて「リフト・アンド・シフト」する。2年目は認証とアクセス認証の構築、3年目はSAPなど重要なシステムのアプリケーション・アクセス・ガバナンスに焦点を当てる。

しかし、2020年前半にCOVIDが発生し、予算が削減された。急遽、計画を変更せざるを得なくなった。エネルギー企業にとってビジネス全体が落ち込んでいたため、価格と導入スピードが重要な検討事項となった。その結果、第2段階と第3段階は保留となり、できるだけ早く第1段階を展開しなければならないという大きなプレッシャーがかかった。

適切なクラウドネイティブIGAソリューションの発見

ソリューションを評価する際、Phillips 66は、柔軟性と使いやすさ、堅牢なワークフロー、権限の粒度、オンプレミスとクラウドの両方で複数のエンドポイントと統合できる機能など、300項目の概念実証（POC）トライアルを実施した。Phillips66社は、オンプレミスのActiveDirectoryをベースにした自社開発のツールを使用して、アクセス認証/認証を管理していましたが、そのプロセスは複雑なものでした。

同社がSaviynt IGAを選択した理由は、POCトライアルで最も高いスコアを獲得したソリューションであり、同社のニーズを満たす適切なソリューションであったためである。

Saviynt IGA：

• オンプレミス、クラウド、または複数のクラウドにまたがるActive Directoryのユーザー・オブジェクトとエンタイトルメント・オブジェクト、その他すべてのエンドポイントを管理します。

• 既存の有害な組み合わせを特定し、新たな組み合わせを防止することで、職務分掌（SoD）違反の発生を検知します。

• 監査機能により、記録が保持されていることを確認します。

• アイデンティティの重複を防止

Saviynt IGAは、セキュリティ担当者がIDおよびアクセス管理システムを一元的に把握できるよう、単一のガラス窓を提供します。