マクニカ、HondaのグローバルIDガバナンス強化を支援
株式会社マクニカは、本田技研工業株式会社（以下、Honda）に対し、IGA（Identity Governance and Administration）ソリューション「Saviynt（セイヴィエント）」を提供したと発表しました。これにより、グローバル規模で約28万人超のユーザーと約1,600アプリケーションを対象とするID/権限管理基盤が構築され、HondaのIDガバナンスが強化されたとしています。
複雑化するID管理とセキュリティ課題
多角的なグローバル事業を展開するHondaでは、本社や研究所といった組織・拠点ごとに異なる認証基盤が混在し、ID管理やアクセス統制が分散、複雑化していました。また、既存環境はオンプレミス中心の運用で、バージョンアップや互換性維持に多大な工数を要していたといいます。
さらに、入社や異動、退職などの人事イベントに伴う権限管理は手作業に依存する部分が多く、反映までに時間を要するケースが存在し、運用効率やスピード、セキュリティ面での課題が顕在化していました。ユーザーにとっても、アプリケーションごとに異なるログイン画面を利用する必要があるなど利便性に欠け、パスワードのみに依存する認証方式はセキュリティリスクを高めていたと報じられています。
こうした状況に対し、Hondaは「7段構え」のセキュリティ対策を策定。その中核の一つとして認証基盤の強化を位置づけ、IDの一元管理による認証基盤のモダン化を検討する中で、複雑な権限モデルやIDライフサイクル管理を含むガバナンスの必要性を認識し、IGAの導入を決定しました。
Saviynt選定の決め手と導入効果
HondaがSaviyntを選定した主な理由は以下の通りです。
-
約28万人超のユーザーに対応可能な大規模なスケーラビリティ
-
複雑な権限モデルに柔軟に対応できる設計
-
クラウドネイティブなアーキテクチャ
-
中長期的なTCO（Total Cost of Ownership）の最適化
単なる認証サービスの置き換えに留まらず、将来にわたりIDライフサイクルと権限ガバナンスを支える中核基盤としての役割が期待されたことが、最終的な決め手となりました。
Saviyntの導入により、Hondaはグローバル規模でのIDガバナンスを強化し、ユーザーは統一されたログイン体験のもとで各種アプリケーションを利用できるようになり、利便性が大きく向上したとしています。ID/権限ガバナンスの整備によって、権限付与・変更や棚卸といった作業の大半が自動化され、従来の作業負荷削減に繋がる見込みです。加えて、必要な監査レポートを迅速に出力できるようになったことで監査対応も効率化され、セキュリティ部門はより付加価値の高い業務に専念できるとしています。
今後の展望
Hondaは今後、サービスアカウントやマシンIDといったノンヒューマンID、さらには特権アクセス管理（PAM）まで含めた統合的なガバナンスの実現を視野に入れています。Saviyntを、グローバル全体におけるガバナンス強化と運用自動化を支える中核プラットフォームとして活用していく方針です。
マクニカは今回の導入にあたり、製品サポートに加え、国や地域によって異なるデータ品質の平準化やSaviyntへの取り込みといった支援も実施しました。同社は今後もSaviyntの提供を通じて、日本企業におけるID管理の可視化・統制を支援し、IDガバナンスの強化と運用効率化の両立に貢献していくとしています。
ソース元
-
マクニカ、HondaにSaviyntを提供し、グローバル規模でのIDガバナンス強化を支援
https://www.macnica.co.jp/business/security/manufacturers/saviynt/case_01.html -
本田技研工業株式会社
https://global.honda/jp/ -
株式会社マクニカ
http://www.macnica.co.jp