Fortune 500の銀行が IAM の変革のために Netwrix Identity Manager を導入

課題

• 多様な規制および法的制約への準拠を確実にする
  CA-GIPにとっての主な課題の1つは、フランスの軍事計画法（LPM）のような、法的および規制上の要件を遵守することでした。
• 複数のエンティティ環境でアクセスを管理する
  CA-GIPには、複数のワークステーションに対してそれぞれ異なるアカウントを持つユーザーのアクセスを制御するための効果的な方法が必要でした。
• セキュリティリスクを低減する
  CA-GIPチームは、Crédit Agricole Groupが導入した新しいプラットフォームに関する認可を管理し、関連する手作業プロセスに伴うリスクを軽減する必要がありました。
• 依頼（リクエスト）の追跡を簡素化する
  CA-GIPにとって、認可リクエストを管理し追跡するための単一のインターフェースを最終的に用意できることは重要なポイントでした。
• アイデンティティと権限の監査を効率化する
  最高レベルのセキュリティとコンプライアンスを維持するために、CA-GIPはアイデンティティとアクセス権限を効率的に監査する必要がありました。

Netwrix ソリューション

Netwrix Identity Manager の導入により、CA-GIP は以下のメリットを得ることができました。

• 集中管理されたアイデンティティのリポジトリ。 Identity Manager は、CA-GIP が管理するすべてのユーザー集団にわたって、アイデンティティのための中央リポジトリを提供します。このリポジトリは、ユーザーのアイデンティティとそれに関連する特権（privileges）を包括的に可視化するとともに、アイデンティティ管理アクションに対する説明責任（accountability）を確保します。
• 簡単で正確な権限管理。 CA-GIP は現在、ユーザーの職務上の責任と地理的な場所に基づいて特権（privileges）を割り当てられる、ロール中心のフレームワークを備えています。標準化されたロールカタログがあることで、申請の管理がより簡単になり、誰もが適切なアクセス権を持てるようになります。
• 明確なダッシュボードとレポート。 Identity Manager のダッシュボードとレポートは、CA-GIP チームがセキュリティとコンプライアンスを維持するのに役立ちます。さらに、以前に異常な活動を特定するために使用していた PowerBI のダッシュボードを、そのまま継続して利用できました。
• シームレスな連携。 Identity Manager は Active Directory、LDAP、RACF、TSS、およびその他のディレクトリ サービスとシームレスに連携し、ユーザー データの効率的な同期、アカウントの自動プロビジョニング／デプロビジョニングなどを可能にします。その結果、CA-GIP は手作業を削減し、正確で最新のアクセス管理を実現できました。
• ITSM 連携。 Identity Manager は CA-GIP の IT サービス管理（ITSM）ツールである Service Now とも連携します。この連携により、アクセス要求を一元管理できるため、アクセスに関連する問題を効率的に追跡し解決することが可能になります。
• IAM プロジェクトの確かな基盤。 Identity Manager を導入することで、CA-GIP は多様な追加の IAM イニシアチブを実現できました。たとえば、ビジネス ユーザー向けの統合管理ポータルの提供、機密性とリスクに基づく承認プロセスの調整、および特権アクセスの管理などが挙げられます。現在 CA-GIP は、SaaS ソリューションとして Netwrix Identity Manager を採用する選択肢を検討しています。

主なメリット

• 集中管理された Identity Management
• ロールベースのモデルにより、より簡単でより正確なアクセス割り当て
• IT の作業負荷を軽減
• 簡単な統合により、より良いワークフロー

顧客プロファイル

Crédit Agricole Group Infrastructure Platform（CA-GIP）は、フランスの大手銀行機関であるCrédit Agricole Groupの一部門です。CA-GIPは、Crédit Agricole Groupのデジタル変革と業務上のニーズを支えるために、ITインフラのサービスおよびソリューションを提供します。セキュリティ、コンプライアンス、効率的なIT運用を確保しながら、5,000人の従業員のアイデンティティとアクセス権を管理しています。