西オーストラリア大学、クラウドにパワーとシンプルさを見出す

チャンス

西オーストラリア大学は、地域社会の繁栄と福祉の向上を使命として1911年に設立され、教育と学際的研究の中心地として長く豊かな歴史を持つ。オーストラリアで最も歴史のある大学のひとつであり、Group of Eight（オーストラリアを代表する研究集約型大学）のメンバーでもあるUWAでは、115カ国から28,000人以上の学生が学んでいます。これらの学生は、工学、科学、芸術の分野でトップクラスのプログラム、政府や産業界との革新的なパートナーシップ、学際的な教育へのコミットメントを求めて集まってくる。UWAは、オーストラリアで最も大きく急成長している都市のひとつであるパースに位置し、オーストラリアの田舎町の海岸にもサテライトキャンパスを持ち、シンガポールやマレーシアの研究機関とも戦略的なパートナーシップを結んでいます。

UWAの留学生の多様性は、アジアに最も近いオーストラリアの首都という立地を反映しています。また、先住民文化、環境回復力、人工知能、データサイエンス、バイオテクノロジー、持続可能なエネルギー生産など、UWAの各学部が示す多種多様な研究テーマも反映されている。

しかし、アイデンティティ管理に対するUWAのアプローチは、グローバル志向の研究目標ほど常に革新的で未来志向というわけではなかった。各学部や研究機関がそれぞれ独自のテクノロジー・システムを構築・管理していたため、アクセス環境は複雑かつサイロ化し、一元的なガバナンスや可視化はほとんど不可能でした。学生のエクスペリエンスを向上させ、継続的な卓越性のための堅牢なデジタルバックボーンを構築するために、UWAは、役割や地理的な場所に関係なく、すべてのユーザーにシームレスなログインエクスペリエンス、迅速なプロビジョニング、安全でコンプライアンスに準拠したアクセス許可を提供できる、新しいアクセス管理方法を必要としていました。Saviyntの統合プラットフォームは、柔軟な自動化、スケーラビリティ、コントロールを実現し、サイバーセキュリティ関係者のビジョンを現実のものにしました。

ソリューション

Saviynt Identity Cloudは、個々のユーザが同じ組織内で複数の役割を果たす場合に発生する、リスクのある権限の組み合わせを自動的に識別することができます。このようなことは、高等教育では一般的なことです。例えば、学生はキャンパス内で仕事をする際にスタッフとしての役割も果たし、大学院の研究者は卒業生でもあります。大学がますますテクノロジーに依存するようになり、規制要件が進化するにつれ、自動化とインテリジェントな分析を適用することで、このような職務分掌（SoD）違反を防ぐことが必須となります。

UWAの意思決定者は、Saviyntが競合ソリューションよりも簡単に有害な組み合わせを特定できることもあり、Saviyntプラットフォームを選択しました。また、Saviyntが複数のシステムで重複するアカウントを特定できるため、導入のクリーンアップ段階を効率化できると評価した。

複数のActive Directory（AD）サービスをSaviyntで統合し、大学の財務、人事、学生情報システムをプラットフォームに取り込んだ後、UWAのチームはアイデンティティ・ガバナンスに対する包括的なアプローチが可能にする価値を理解し始めた。クラウドに移行することで、ほぼ無限のスケーラビリティが可能になり、エンドユーザと管理者のエクスペリエンスが大幅に改善され、これまでにない効率性が実現しました。同時に、Saviyntプラットフォームはオンプレミスシステムとシームレスに統合することができ、IDエコシステム全体を一元的に把握し、統合レポートを作成することができます。

「Saviyntのおかげで可視性が向上し、より積極的に行動できるようになりました。「リスクや潜在的な問題がコンプライアンス上問題となる前に特定できるようになりました。手動のプロセスをなくしたことで、ミスが減り、一貫性が増し、IDライフサイクル全体のセキュリティリスクをさらに減らすことができました。

Saviyntの包括的なプラットフォーム・アプローチを採用することで、UWAのチームはプロビジョニング、アイデンティティ・ガバナンス、特権アクセス管理、クラウド・セキュリティのすべてを一元管理できるようになります。一流の研究大学であることは、ますます複雑化するアイデンティティとセキュリティのニーズを持つことを意味しますが、UWAはSaviyntで将来に備えることができます。

成果

Saviynt Identity Cloudの導入により、UWAチームはすべてのアプリケーションに一貫したアクセスポリシーを適用できるようになり、ID関連のリスクを低減すると同時に、ユーザーエクスペリエンスを向上させることができました。また、プロビジョニングとデプロビジョニングの自動化により、業務効率の向上、ワークフローの合理化、JML（joiner mover-leaver）プロセスの改善といったメリットを享受しています。さらにUWAは、継続的な監査への対応を達成するための重要なステップであるアクセス認証プログラムを導入することができた。また、全学的な役割ベースのアクセス制御（RBAC）と特権アクセス管理（PAM）の導入も順調に進んでいる。