複数のクラウドサービス利用にまつわるセキュリティ強化が課題に

建設機械レンタル事業の草分け的存在として、業界を牽引するアクティオグループ。社会的なシェアリングエコノミーの流れは建設業界にも波及しており、同グループの存在感はますます高まっています。

同グループは、総合レンタル事業をはじめ、人材派遣、工事関連製品の製造・販売などを担う多数の企業で構成されています。基本的には、本社部門は各社が保持していますが、IT部門についてはグループ横断的な組織としてアクティオホールディングスに所属。基幹システムやメールなどの情報系システムをシェアドサービスとして各社に提供しています。

このような体制の中で、特に加速しているのがクラウドサービスの活用です。「AWS、Concur、ServiceNow、Sansan、Google Workspace、Microsoft 365など、積極的にクラウドを活用して、グループの情報基盤を整理しています」と同グループの井原宏尚氏は話します。

しかし、クラウドサービスが増える中で懸念もありました。セキュリティの問題です。

「段階的に導入してきたため、クラウドサービスごとにIDとパスワードが設定されており、複雑なパスワードを要求すると、手書きでパスワードをメモしてPCに貼っておくというような運用が横行しかねず、パスワードの複雑化を強制することが難しい状況でした」と同グループの川口篤氏は言います。

利用状況に応じて柔軟な運用・セキュリティ設計が可能

OneLoginの導入に先立ち、同社は人事システムやActive Directoryをまたいでユーザ情報を整理。その上でActive Directoryの情報をベースにOneLoginの導入を図りました。既に、約8000ユーザに適用され、Google Workspace、Microsoft 365、ServiceNow、SAP Concur、Garoon、Tableauなどへのシングルサインオンが可能となっています。

認証は、まずID／パスワードを一段階目とする二段階認証で運用しています。

「利用者が覚えるパスワードが1つになったため、複雑なパスワードを強制することができました。社内からのアクセスの場合はIDとパスワードでログインできますが、社外からの場合は二段階目の認証を行い、端末の盗難や紛失などに起因するなりすましを防止しています」と川口氏は言います。

このように、同社はOneLoginによって、複数のサービス利用にまつわるセキュリティ強化に成功。「セキュリティを大幅に強化できた点だけでなく、ユーザの利便性も向上した点も大きな成果だと考えています」と渡辺氏は強調します。

ただし、同社は今回の導入がゴールではなく、さらなる最適化を図っていく考えです。

OneLoginによって、複数クラウドの安全な利用に向けて大きな一歩を踏み出したアクティオホールディングス様。柔軟性、拡張性といったクラウドのメリットを最大限に活かし、積極的なIT活用を推進していく構えです。