Alliants 確保高價值賓客資料的存取安全來降低風險

151% 投資回報率

一年內，方法是消除 SaaS Manager 的非活躍 SaaS 授權

節省超過 15 天的工作時間

方法是自動化先前需要人工的流程

已部署 100 多個工作流程

在 3 個月內，整個組織實現存取和授權管理的自動化

結果

• 透過自動化手動任務 (如佈建及授權管理)，釋放 IT 團隊的資源。

• 改善受管型 SaaS 存取，在客戶示範及其他關鍵時刻更是如此。

• 透過保護高價值的賓客資料，增強與奢華飯店客戶之間的信任。

• 提升資安態勢以符合 ISO 27001 及 PCI 法規遵循標準。

在資料外洩頻繁的產業中，想要好好處理敏感的客戶資料，需要採用現代化的方法。1Password Extended Access Management 可以輕鬆實現這一點。

Nick Wood
VP InfoSec and Internal Support at Alliants

挑戰

自 2009 年以來，Alliants 透過屢獲殊榮的應用程式和聊天解決方案，協助頂尖飯店品牌與數百萬賓客建立聯繫。隨著在英國和美國擁有 100 多名員工的業務成長，Alliants 需要控制 SaaS 應用程式的存取權限、掌握授權使用狀況，並自動化手動流程，同時降低營運成本。 

Alliants 採用 1Password Enterprise Password Manager 及 1Password 的 SaaS Management 產品 SaaS Manager，兩者皆屬於 1Password Extended Access Management 套件，以因應：

• 一個持續成長的 SaaS 生態系統，但能見度與控制力有限。 Alliants 用 1Password 取代之前的解決方案，使應用程式的存取治理更為成熟、揭露影子 IT，並管理超過 700 個使用中的工具，而無需手動、容易出錯的流程。

• 手動且耗時的工作流程。Alliants 面臨著維持應用程式佈建、授權審查和合規報告的挑戰，這些工作都需要大量的手動操作。

• 保護高價值客戶資料。Alliants 需要維持對整合於飯店物業之敏感賓客資訊的安全存取，同時確保符合 ISO 27001 和 PCI 等框架的規定。

• 企業級密碼管理需求。Alliants 選擇 1Password 是因為看中其企業級安全性和可擴展性，這與該公司在所有部門快速成長的目標相符。

結合安全和自動化的單一解決方案

透過採用 1Password Extended Access Management，Alliants 獲得一種集中管理組織內身分和存取的方式。該解決方案將密碼管理與先進的 SaaS 探索和存取功能結合，進而提供 Alliants 完整的可見性和控制能力，而不會增加複雜性。 

這種統一的方法使公司能夠加強資安態勢、簡化營運並高效擴展規模，同時為員工提供無縫的體驗。  

「我們找到了最佳平衡點：強大的安全性、對應用程式和支出更加的掌控，以及自動化，」Alliants 資訊安全與內部支援副總裁 Nick Wood 表示。「1Password 的產品易於上手，在單一平台上就能滿足我們的所有需求，而且價格也很合理。」

在背景靜默運作的安全功能

公司從先前的密碼管理器移轉至 1Password Enterprise Password Manager 的過程非常順暢。憑證和保險庫已完整轉移，讓員工毫無間斷地存取重要工具，同時顯著減少與密碼相關的支援工單。由於密碼管理器使用便利，且 1Password 提供了清晰的指導和入門支援，該軟體迅速獲得使用者採用。

「1Password 簡化了儲存憑證、管理權杖和安全共享敏感資訊的方式，方便使用者遵循我們制定的安全控制措施，例如產生強力、不重複的憑證和多重驗證，」Wood 表示。

現在，員工總是能在需要的時候精確地存取所需的憑證。這次轉換明顯減少了 IT 部門與密碼相關的干擾。

將尋常事自動化以成就非凡。

1Password 的 SaaS 管理產品，由 SaaS Manager，透過完全自動化、可擴展的流程簡化存取控管。三個月內，Alliants 推出了超過 100 個工作流程，處理授權回收、合規檢查、存取申請等多項處理。這款集中式應用程式中心能讓員工申請核准工具的存取權限，同時自動化配置及取消配置工作流程可以即時控制權限。這降低了存取風險，並加快日常存取變更的速度。

在三個月內，工作流程自動化完成了 1,500 個工作流程，為 Alliants 節省了超過 15 天的手動工作，每個工作流程都減少大約五分鐘的手動重複性工作。

「我們在幕後所做的每項改善，最終都會轉化為客戶的進一步成功，」Wood 表示。 

公司各團隊都能全面掌握 SaaS 使用情況與成本，而資訊安全與內部支援團隊則能在無需人工介入的情況下，精確掌控存取權限。此外，Alliants 還能透過顯示新發現的應用程式，將其分類為高風險應用程式，以便進行檢閱和修復，從而掌握 IT 擴散的情況。透過將應用程式分類為高風險或低風險，Alliants 可以針對特定族群或根據需要引導組織。

有了 SaaS Manager，Alliants 完全掌控其 SaaS 生態系統，節省時間、提升合規性，並讓團隊專注於推動創新。在短短三個月內，SaaS Manager 的成本節省報告幫助發現了超過 19,000 英鎊的節省：12,500 英鎊來自於 60 天以上未使用應用程式或不再需要的使用者，以及 7,000 英鎊來自於離開 Alliants 的使用者。

透過精簡授權管理並減少 IT 分散，SaaS Manager 為我們節省資金，讓團隊能夠投入更多策略性工作。

Nick Wood
VP InfoSec and Internal Support at Alliants

維繫客戶關係的核心：信任 

這堅實的基礎也為仰賴 Alliants 賓客體驗平台的奢華飯店品牌和合作夥伴建立了信心。嚴格的合規要求 (如 ISO 27001 和 PCI)、增強的可視性和可靠的營運流程，使 Alliants 能夠從容應對鉅細靡遺的客戶稽核和盡職調查要求。

對於 Alliants 來說，最有影響力的功能之一就是能夠透過賓客帳戶與客戶安全地分享憑證。這可讓外部使用者存取單一共用儲存庫，建立集中且受控制的方式，授予特定系統的存取權。它簡化了內部工作流程，加速客戶上線流程，同時不犧牲安全性。

全面推動員工生命週期自動化

Alliants 的下一個重點是透過 SaaS Manager 自動化員工入職和離職流程。只要將這些流程整合到現有的工作流程，團隊即可加速員工配置，從一開始就加強存取控制，並在公司擴展時盡量減少人工交接。下一階段的自動化將節省更多時間，使 Alliants 繼續提供客戶所期望的高水準安全性和可靠性。

「自動化是基礎，而不是終點，」Wood 表示。「隨著我們不斷發展，1Password 將幫助我們加速前進，並以創新的方式使我們和我們的客戶保持領先地位。」