Authentication)に対応していなくても、OneLoginを利用することで本人認証をすることができ、セキュリティが向上すると考えています。株式会社アラタナはどんな会社ですか?アラタナの主事業はネットショップをつくる技術とサポートする技術です。ネットショップの立ち上げから運営効率化まで、ECに関わるすべての業務をワンストップでサポートしています。コンサルティングまで、時代のニーズにあったECソリューションを提供し2007年の創業から1000社を超えるネットショップ支援を行っています。]ネットショップのデザイン・システム構築から運用・SEO対策までワンストップでサポート。ネットショップ構築に必要な機能をEC-CUBEベースで最適化されたパッケージ「カゴラボ」https://www.cagolab.jp/EC-コンサルECサイト売上向上のためのコンサルティング。EC専門のコンサルティングチームが売上を上げ続けることができる体制づくり、仕組みづくりまでをサポートします。OneLoginを見つけましたねアラタナは「宮崎に1,000人の雇用を創出する」ことを経営理念として標榜しています。今は120名規模ですが、徐々に人員は増えています。それに伴って業務利用のクラウドアプリケーションが増えてきていますので、アカウント管理の改廃があったときに、適切に運用していくことが重要になってきています。そこで、良い対策ツールは無いかと探していたところ、OneLoginというサービスを聞きつけてトライアルしてみました。OneLoginのトライアル構築はスムースでした。本番環境にOneLoginを導入する際は、社内ユーザーの業務アプリへのログイン方法が変わるので、社内のマイグレーションが心配でしたが、ペンティオさんに問い合わせさせていただき「これならば導入できる」と判断しました。トライアルから導入まで1ヶ月程度でしたね。社内承認はスムースにいただけました。多くのアプリケーションを使っていますね社員にOneLoginを説明する資料を作ったので見てください。Apps(グループウエア)Questetra(BPMワークフロー)JOBCAN(出退勤管理)Backlog(プロジェクト管理)働くDB(DB)社内ストレージサーバーログイン管理はそれぞれID/パスワードを入力して利用していました。このままではこれらを一元管理することもできないですし、セキュリティの面でも大丈夫といえる状態ではないので、アカウント改廃管理がたいへんでした。OneLoginを利用すればSSO(シングルサインオン)もできますし、OneLoginにログインすればアイコンをクリックするだけで社員はこれまで同様にアプリケーションを利用することができます。社員もセキュリティ意識を持って運用してくれてはいますが、パスワードのポリシー判断やフリーのパスワード管理アプリを使っていることには不安を感じていました。現在はOneLoginに一度ログインできさえすれば、業務アプリケーションのパスワードを知らなくてもアプリケーションが利用できるので、OneLoginの利用拡大を推進しています。社内みなさんの反応はどうでしょう何回かに分けてジワジワと「OneLoginはこうゆうモノです。」と、段階を踏んで説明をして浸透させていきました。多数の社員が利用していて同時に切り替えるのは大変なので、周知しながら導入しました。導入はスムースにいきました。その後「このアプリケーションはOneLoginで使えるの?」と、質問をもらうこともありました。OneLogin活用されていますね先に話題にした一般業務アプリケーション6種以外には、広報部や管理部などで利用するアプリケーションあります。インフラ用」などに分類して利用しています。これまで利用していたアプリケーションパスワードをすべて変更して、OneLoginの利用を開始しました。Logins機能(※1)があったので、わりとスムースにできました。Tabs機能(※2)が喜ばれています。多くのアプリケーションを利用するユーザーに、アプリケーションを分類してアイコンを整理できる機能として喜ばれています。OneLogin利用してこんな変化がありましたね社内からの「パスワード忘れました」「パスワード教えてください」は無くなりました。情報システム部門が最初に感じた変化でしたね。社員のOneLogin利用環境は様々ですね社内からだけの利用に制限できるアプリケーションも一部にはありますが、基本的にはどこからでも利用できるようにしています。Authentication)に対応していなくても、OneLoginを利用することで二要素認証が保証されるID/パスワード以外のOTPを併用した本人認証をすることができ、セキュリティが向上すると考えています。Authenticatorを使っています。Authyも使っています。OTPで利用しています。Authentication)を必須としています。自社アプリケーションにも接続できるようにして利用していますねアラタナはカスタムコネクターだけで50アプリを登録しています。アプリケーション登録希望はヒヤリングシートで社内からリクエストをもらってアプリケーションを追加しています。Wizardで追加できるので、私が追加作業しています。簡単に追加できないアプリケーションもありましたねはい、ありました。Wizardだけで登録できませんでしたので、ペンティオさんにコネクター作成支援してもらいました。社内からのアプリケーションコネクター追加リクエストには、情報システム部門で対応しています。弊社は国内のアプリケーション利用が多いからかもしれません。社員は月岡さんに「アプリケーションを追加してほしい」とリクエストすると、追加される流れになっています。ワークフローBPMを使って、申請から審査とアプリケーション追加までが、一連の業務になっています。Directoryを利用する予定です。OneLoginへの要望をおきかせください朝OneLoginにログインすると、インフォメーションメッセージをお知らせとして表示できる機能があるとうれしい。情報システム部門からOneLogin利用者にアプリケーションメッセージする機能があると使いやすいですね。スマホのアプリにもタブがあるといいですね。スマホアプリは登録アプリが多いと画面が長くなってしまうので、タブ機能があるとうれしい。今後はOneLoginが提供しているAPIを活用すれば、現在の業務をもっと軽減できるのではないかとおもっています。新しい使い方をご提案いただけるとうれしいです。