パスワードベースの認証を排除し一貫した認証ワークフローを実現

事例概要

　コンシューマ・サポート・サービスは自社の主要サービスをActive Directoryと統合し、インターネット経由で社外からも利用できる環境を構築した。しかしセキュリティレベルの低いシステムを標的にし、そこで得たパスワードなどの認証情報で他のシステムに侵入されてしまう危険性があった。また、異なる複数のシステムにログインするためにそれぞれ別のパスワードが必要なことが、セキュリティリスクになると共に、従業員、管理者双方の負担にもなっていた。

　そこで同社では、全システムでパスワードベースの認証を完全に排除できるソリューションとして、FIDO認証ソフトを導入。

　導入後は、ログインプロセスを合理化し、プラットフォーム間で一貫した認証ワークフローを実現。これにより、不正な認証情報による侵入を防げる体制を構築できただけでなく、パスワードリセット要求が76％減少、ユーザアカウントのロックアウトも前年比で94％減少と従業員の業務効率も向上した。ユーザアカウント管理を一元化して効率化できたことで、IT管理者の負担も軽減。ITチームは他のセキュリティ強化に集中できるようになったという。