政府機関が AD グループ管理を自動化し、Netwrix Directory Manager を使って HR タスクを 15 分で完了

課題

IT スタッフは手作業によるアカウント保守業務に追われており、組織が成長するにつれて状況はますます悪化していきました。オフィス内の 1,000 件を超える管理対象アカウントと数百のグループに関するすべての変更は手作業で行わなければならず、それを自動化する必要がありました。

アカウント数の多さゆえにシステムの更新は頻繁に発生していましたが、最も単純な変更でさえ実装するのが非常に遅く、骨の折れる作業でした。率直に言えば、連絡先の更新、オフィスの変更、新入社員のセットアップは、システム管理の観点から見て避けたい業務でした。この規模の組織では、どれほど多くの更新が行われるのか想像するしかありません。毎日、場合によっては（少なくとも）時間単位で起きる出来事でした。

Paul Lubold、法務長官室情報技術部門インフラストラクチャ＆運用マネージャー

さまざまなバージョンの MS Exchange との統合は必須です。PA Attorney Generals’ Office（PA 法務長官事務局）では、システムの約 90% に MS Exchange 2003 を利用していますが、残りの部分については Microsoft の Rapid Deployment Program (RDP) の一環として MS Exchange 2007 も稼働させています。
グループ管理タスクを自動化して日常業務を簡素化しつつ、顧客は新しいソリューションが政府機関の厳格なセキュリティ基準を維持し、個人情報を過度に露出しないことを求めました。
IT チームは他の業務で忙しく、新しいソリューションが導入や学習の面で時間を要することは望んでいませんでした。さらに、エンドユーザーがセルフサービスで、ディレクトリ情報を自分で更新することで IT チームの負担を軽減できれば、なお良いでしょう。

Netwrix Directory Manager がなければ、私たちは途方に暮れていたでしょう。機能性と導入のしやすさの両方を備えた、これに代わるものはありません。このソリューションは、私たちの技術的な課題をすべて満たしてくれました。

Paul Lubold（法務長官事務所情報技術セクションインフラ＆オペレーションマネージャー）

Netwrix ソリューション

Netwrix Directory Manager の力により、PA 法務長官事務所は世界クラスのサービス組織へと進化しました。Netwrix Directory Manager は時間を節約できるだけでなく、経験豊富な IT スタッフの業務を解放し、新しいシステムの構築や既存システムの最適化を通じて、さらに効率的な運用を実現できるようにします。その結果、事務所はより良い公共サービスを提供できるようになりました。組織は現在、アカウントのプロビジョニング／プロビジョニング解除（provision/de-provision）、グループの管理、ディレクトリの作成、連絡先情報の正確かつ容易な管理を、優れた統制のもとで行えるようになっています。今日、IT 部門はこれまでより大幅に高速に稼働し、他のグループの運用もより効率的に支援できるようになりました。また、技術の変化の波に遅れず、ペンシルベニア州政府における技術リーダーとしての地位を維持するために、創造的に考える余力（帯域）を持てるようになっています。Netwrix Directory Manager により、顧客は次の結果を達成できました：

ダイナミックグループ管理。 Netwrix Directory Manager は、ディレクトリデータに適用されたルールに基づいて配布リストを動的に維持する、強力でありながら使いやすいアプリケーションです。ユーザーのディレクトリ情報が変更されると、Netwrix Directory Manager はルールで定義された LDAP クエリを使用して、適切な配布リストとセキュリティグループを自動的に更新します。使いやすいインターフェース、スケジュールされた更新、そして自動グループ作成を提供することで、PA 州司法長官事務所のグループ管理をまったく新しいレベルへ引き上げました。
Paul は、彼らがどれほど効率化されたかを示すために、次の例を挙げました：

最近、法務長官事務局の人事（HR）部門は、組織内のさまざまなグループに対してセクシャルハラスメントに関する情報を送る必要がありました。各グループが求める詳細度が異なるため、カスタマイズされたパッケージをさまざまなグループに配布することが極めて重要でした。Netwrix Directory Manager を使うことで、これを 15 分でカスタマイズできました。過去なら数日かかったであろう作業が、あまりにも簡単でした。私たちは AD を照会し、適切なグループを作成し、情報が適用されない人の名前を非表示にしただけで、HR は完全な確信を持って同日中に情報を送信することができました。

Paul Lubold、法務長官事務局情報技術部インフラストラクチャー＆運用マネージャー

ディレクトリ管理の負担はこれで終わり。 Netwrix Directory Manager は、強力な Web ベースのディレクトリ管理ソリューションを提供し、ユーザーがセルフサービスで自分のディレクトリ情報を更新したり、グローバルカタログを検索したり、異なるドメイン内のオブジェクトを変更したり、自分のグループを管理したりできるようにします。これにより、IT、人事（Human Resources）、その他の部門からディレクトリ管理の負担が取り除かれ、手作業のアドレス帳の維持にかかる多くの時間を節約できます。
より高い管理性とセキュリティ。 Netwrix Directory Manager は、PA 州司法長官事務所の情報技術部門が、組織が必要とする範囲で可能な限りの管理性とセキュリティを維持できるようにもします。さらに Web ベースのため、信頼性の低い電話帳アプリケーションの代わりとして、企業のイントラネットに簡単に統合できます。
プロビジョニングとディプロビジョニングの効率化。 Netwrix Directory Manager は、ほとんどのデータベースと ID ストアを AD と同期することで、顧客が AD をアイデンティティ情報の権威あるリポジトリ（authoritative repository）にするのを支援しました。現在では、製品内のスクリプト機能を活用することで、顧客はアカウントのプロビジョニング／ディプロビジョニングを行えるようになり、さらに業務プロセスを自動化にマッピングできます。

1000 アカウント

継続して維持すること

15 分

数日間のプロジェクトを完了すること

ポールは「その独自のインスタントメッセージング機能により、これまで以上に Netwrix Directory Manager の利用を検討しています」と述べ、「これは私たちの組織にとって非常に価値のあるものになるはずです。私たちはすでに、Blackberry で管理できる承認、通知、保守のプロセスを整備しており、今後はこのような自動化をさらに進めていきたいと考えています。

Paul Lubold、司法長官室情報技術部基盤・運用マネージャー

主なメリット

日々のルーチンプロセスの自動化
高度なプロジェクトに向けて IT 要員を確保
離職者の速やかな権限剥奪（プロビジョニング解除）でセキュリティ対策を強化する

顧客プロファイル

ペンシルベニア（PA）州の司法長官事務所（Office of Attorney General）の伝統は、米国における最も古く、かつ最も多様な公共の信頼に基づく機関の一つです。連邦（コモンウェルス）での生活において、3世紀以上にわたる歴史を持ちます。薬物、環境法、詐欺、組織犯罪、高齢者や子どもへの犯罪、家庭内暴力、金融、民事など、幅広い分野における犯罪への対応と犯罪の予防に取り組んでいます。