Alliantsは高価値のゲストデータへのアクセスを保護することでリスクを軽減

151%のROI

SaaS Managerで非アクティブなSaaSライセンスを排除することで達成（1年間）

15日分の作業削減

これまで手作業だったプロセスの自動化により実現

100点以上のワークフローを導入

組織全体でのアクセスとライセンス管理の自動化で実現（3か月以内）

成果

• プロビジョニングやライセンス管理などの手動作業を自動化することで、ITチームのリソースを解放しました。

• 特に顧客デモやその他の重要な瞬間における、管理されたSaaSアクセスが改善されました。

• 高価値のゲストデータを保護することで、ラグジュアリーホスピタリティ顧客との信頼を高めます。

• ISO 27001およびPCI準拠基準を満たすためのセキュリティ体制の改善。

漏洩が起こりやすい業界で機密性の高いゲストデータを扱うには、現代的なアプローチが必要です。1Password Extended Access Managementはそれをシンプルに提供します。

Nick Wood
VP InfoSec and Internal Support at Alliants

課題

2009年以来、Alliantsは受賞歴のあるアプリやチャットソリューションを通じて、トップホスピタリティブランドが何百万人ものゲストとつながるのを支援してきました。英国と米国に100人以上の従業員を抱える成長企業であるAlliantsでは、SaaSアプリへのアクセスを制御し、ライセンスの使用状況を可視化し、運用コストを削減しながら手動プロセスを自動化する必要がありました。

Alliantsは、1Password Enterprise Password Managerと1PasswordのSaaS管理製品であるSaaS Managerの両方を選択しました。これらは1Password Extended Access Managementスイートの一部であり、以下に対応します。

• 可視性と制御が制限された、成長を続ける SaaSエコシステム。Alliantsは、アプリケーションへのアクセスガバナンスを成熟させ、シャドーITを発見し、700以上のアクティブなツールを手動のミスが発生しやすいプロセスなしで管理するために、以前のソリューションを1Passwordに置き換えました。

• 手動で時間のかかるワークフロー。Alliantsはアプリのプロビジョニング、ライセンスのレビュー、コンプライアンスレポートの維持という課題を抱えていましたが、これらはすべて手作業でかなりの労力が必要でした。

• 高価値のクライアントデータ保護。Alliantsは、ホテル施設に統合された機密ゲスト情報への安全なアクセスを維持しつつ、ISO 27001やPCIなどのフレームワークに準拠しなければなりませんでした。

• エンタープライズレベルのパスワード管理要件。Alliantsが1Passwordを選んだ理由は、エンタープライズレベルのセキュリティとスケーラビリティであり、全部門にわたる急速な成長目標と一致していたためです。

セキュリティと自動化のための単一のソリューション

1Password Extended Access Managementを採用することで、Alliantsは組織全体のIDとアクセスを一元管理する方法を獲得しました。このソリューションは、パスワード管理と高度なSaaS検出およびアクセス機能を組み合わせることで、複雑さを増すことなく、Alliantsに完全な可視性と制御を提供します。

この統合されたアプローチにより、同社はセキュリティ体制を強化し、業務を効率化し、効率的にスケールしつつ、従業員に摩擦のない体験を提供することが可能になります。

「強力なセキュリティ、アプリや支出の可視性の向上、そして自動化の最適なバランスを見つけました」と、Alliants情報セキュリティ担当VP兼車内サポート担当のNick Wood氏は語ります。「1Passwordの製品は導入が簡単で、必要なものがすべて一箇所に揃っており、コストも適切でした。」

バックグラウンドで静かに動作するセキュリティ

同社の従来のパスワードマネージャーから1Password Enterprise Password Managerへの移行はスムーズでした。資格情報と保管庫はそのまま転送されたため、従業員は中断することなく重要なツールにアクセスでき、パスワード関連のサポートチケットが大幅に削減されました。パスワードマネージャーの使いやすい設計と1Passwordの明確なガイダンスとオンボーディングサポートのおかげで、導入は迅速に進みました。

「1Passwordによって、強力かつ固有の認証情報の生成や多要素認証など、導入したセキュリティ管理をユーザーがより簡単に遵守できるようになりました。認証情報の保存、トークンの管理、機密情報の安全な共有の方法が簡素化されたためです」とWood氏は述べています。

従業員は、必要なときに必要な資格情報にいつでもアクセスできるようになりました。この移行により、ITのパスワード関連のノイズが著しく減少しました。

日常を自動化して非日常を提供

1PasswordのSaaS管理製品であるSaaS Managerは、完全に自動化されたスケーラブルなプロセスにより、アクセスガバナンスを簡素化しました。Alliantsは3か月以内に、ライセンスの回収、コンプライアンスチェック、アクセスリクエストなどを処理する100以上のワークフローを開始しました。一元化されたアプリハブにより、従業員は承認されたツールへのアクセスをリクエストできるようになり、自動化されたプロビジョニングとプロビジョニング解除のワークフローにより、権限がリアルタイムでチェックされます。これにより、アクセスリスクが軽減され、日々のアクセス変更がスピードアップします。

ワークフロー自動化により、3か月で1,500件のワークフローが完了し、Alliantsは15日以上の手作業を節約できました。各ワークフローにつき、約5分の手作業の反復作業が削減されました。

「私たちが舞台裏で行うあらゆる改善は、最終的にはお客様のさらなる成功につながります」と同社は語ります。

前者のチームがSaaSの使用状況とコストを完全に把握でき、情報セキュリティと内部サポートチームは手動で操作しなくてもアクセスを正確に管理できます。また、Alliantsは、新たに発見されたアプリを明らかにし、レビューと修復を行うべき高リスクアプリとして分類することで、ITの拡散に対処できるようになります。アプリを高リスクまたは低リスクに分類することで、Alliantsは特定のグループをターゲットにしたり、必要に応じて組織を指導したりできます。

SaaS Managerによって、AlliantsはSaaSエコシステムを完全に管理し、時間を節約し、コンプライアンスを改善し、チームはイノベーションの推進に集中できるようになりました。SaaS Managerのコスト削減レポートは、わずか3か月で19,000ポンド以上の節約につながりました。アプリケーションを60日間使用していない、または不要になったユーザーからの12,500ポンド、同社を退社したユーザーからの7,000ポンドです。

ライセンス管理を合理化し、ITの乱立を減らすことで、SaaS Managerはコストを削減し、我々のチームをより戦略的な仕事に解放してくれました。

Nick Wood
VP InfoSec and Internal Support at Alliants

すべての顧客関係の核となる信頼を保護

この強固な基盤は、Alliantsのゲストエクスペリエンスプラットフォームに依存する高級ホスピタリティブランドやパートナーとの信頼関係にもつながります。ISO 27001やPCIなどのフレームワークに対する厳格なコンプライアンス要件、強化された可視性、信頼性の高い運用プロセスにより、Alliantsは詳細なクライアント監査やデューデリジェンス要求に自信を持って対応できます。

Alliantsにとって最も影響力のある機能の一つは、ゲストアカウントを通じてクライアントと安全に認証情報を共有できる機能です。これにより、外部ユーザーが単一の共有保管庫にアクセスできるようになり、特定のシステムへのアクセスを付与する一元化され、管理された方法が作成されます。セキュリティを損なうことなく、内部ワークフローを合理化し、クライアントのオンボーディングを加速します。

従業員ライフサイクル全体にわたる自動化に注力

Alliantsの次の焦点は、SaaS Managerで従業員のオンボーディングとオフボーディング手続きを自動化することです。これらのプロセスを既存のワークフローに統合することで、チームは従業員のプロビジョニングを迅速に行い、アクセス制御を最初から強化し、事業拡大に伴う手作業による引き継ぎを最小限に抑えることができます。この次の段階の自動化により、さらに多くの時間が節約され、Alliantsはクライアントが期待する高いレベルのセキュリティと信頼性を継続的に提供できるようになります。

「自動化は基盤であり、ゴールではありません」と同氏は述べます。「成長を続ける中で、1Passwordは私たちとお客様を先行し続けるために、より速く動き、革新を遂げる手助けをしてくれるでしょう。」