AmeriGas Propane

導入前の課題

• マニュアル作業による手間
• 膨大な変更作業で発生する業務負荷

AmeriGasは1万人の従業員、契約社員を抱え、13のアイデンティティ情報ソース、最大1万のアイデンティティと1,600のユーザー・ロール、3,200のアクセス・プロファイル、4万8,000以上のアクセス権限を管理しており、ID管理プログラムを確立させる必要に迫られていました。AmeriGasでは、数百もの権限およびアカウントの追加、パスワード変更、アカウント無効化といったアイデンティティの変更を、毎週大量に処理することが当たり前でした。

アイデンティティ・プロセスはマニュアル作業のため時間がかかり、ユーザー・エクスペリエンスの品質を低下させていました。そのため、優れたID管理を組織全体で運用する新たなアプローチと、成長に応じて拡張可能な柔軟なプラットフォームを導入する必要がありました。

導入後の効果

• 数十万ドルのコスト削減
• アクセス権限付与と監査プロセスの迅速化

SailPointが提供するクラウド型アイデンティティ・プラットフォーム”SailPoint IdentityNow”により、AmeriGasはID管理を刷新しました。

同社は初期段階においてセルフサービスによるパスワード管理にメリットを感じていました。ネットワーク外から利用可能なパスワード管理ツールという、これまで無かった選択肢が増えました。

パスワードのリセットが必要な場合に、社員はサービスデスクに問い合わせていたため、社員向けに適宜利用方法のトレーニングが必要でした。しかし、サービスデスクがセルフサービス・ポータルを社員に案内することで、徐々にポータル利用が増加しました。

パスワードのリセットのセルフサービス化にはかなりの投資効果がありました。セルフサービス・ポータルは最初の1年間で１万件以上のパスワードリセットを処理しました。パスワード1リセット当たりのコストは18ドルで、投資効果がすぐに表れ、数十万ドルのコストを削減できました。

また、同社はアクセス権の棚卸プロセスも改善できました。アクセス権の棚卸とは、ユーザーに適切なアプリケーションとリソースに対するアクセス権を確保するための、システムのアクセス権限を精査するプロセスです。

ユーザーのアクセス権の棚卸を自動化し、入社時の権限付与と監査プロセスを迅速化することで、従業員に適切なアクセス権を付与できるようになりました。

SailPoint IdentityNow導入の決め手