導入事例
導入先
A社 様
・プライバシーマーク取得済みで、個人情報保護
・社内の主要システムは内部統制対応済み
・1ユーザの平均利用アプリケーション数は8以上
1. 導入の背景
社内では、個人情報保護および内部統制への対応以降、社内システムのパスワードポリシーも以前より厳しくなり、かつ、定期更新も確実に実行することになった。 ユーザ側からは、数ヶ月毎にたくさんのID/パスワードを更新しなければならず、到底覚えることもできないし、システムへの入力回数も増えて、手間隙ばかり増えて業務効率が下がってしまったとの苦情が多く寄せられるようになっていた。
2. 導入のポイント(導入提案)
- 業務効率を下げずにセキュリティを強化可能
ユーザのたくさんのアプリケーションのID/パスワードをICカード1枚にまとめて、各種アプリケーションの利用者認証と操作履歴の記録を、面倒な手作業から完全に自動化できる。
- 既存の様々なシステムにカスタマイズの費用・期間をかけずに、安価で短期間で導入可能
ASPやイントラネット上のWebシステムにシングルサインオンができる製品は知っていたが、この製品はWindowsアプリケーションにも対応できる。いわゆるID/パスワードのログイン画面がない(誰でも起動できてしまう)アプリケーションでも、画面表示時に自動的にICカード認証を差し込むことができる
- 【運用管理】
ユーザにはICカードでシステム利用時の認証を行うように徹底できる為、ID/パスワードの連絡や亡失対応などの管理業務を削減できる。
- 【運用管理】
現状では、ユーザにID/パスワードの管理を任せるしかない為、一部インターネット上のASPサービスなど、自宅からアクセスされるリスクがある。導入後は、そもそもユーザはID/パスワードが分からないので自宅など外部からアクセスできない。これによって、そもそも社内から追跡不可能な場所からの情報漏えいリスクを低減できる。
3. 導入後の効果
- ICカードによる自動認証化により、業務効率を下げずにセキュリティを強化できた。
- 安価&短期間で導入可能できた。
- 自製アプリケーションの認証や操作履歴の記録もできた。
4. 導入後の感想
- 【ユーザ】
もうID/パスワードは覚えていないし、これからID/パスワードを覚える気持ちもなくなった。
- 【管理者】
ID/パスワード亡失の問合せが激減した。