保険会社が Netwrix Identity Manager でアイデンティティのガバナンスと管理を効率化
課題
- 権威あるアイデンティティ ストアを構築
Thélem Assurances には、HR、アプリケーション、マネージャーなど、アイデンティティ情報の複数の情報源がありました。効果的なガバナンスを実現するために、同社は、ユーザーごとに役割、部門、マネージャーなどの詳細情報を含む権威あるリポジトリを確立したいと考えていました。 - 承認レビューを効率化
ユーザーのアクセス権を確認するには、多くの時間と労力が必要でした。同社は、最小権限を徹底しやすいシンプルなプロセスを求めていました。 - 業務ロールに基づいて権限を割り当てる
同社は、ユーザーとアプリケーションの両方に権限を付与するためのロール カタログを作成したいと考えていました。
仕様の要件に関して、すべての項目をチェックできました。Netwrix Identity Manager のユーザーフレンドリーなインターフェースも、私たちにとって大きな決め手となりました。
Laurent GASCHAUD、Thélem Assurances セキュリティ・コンプライアンス&リスクマネージャー
Netwrix のソリューション
Thélem Assurances は、実施したリスクマッピングによって特定された「不正なアクセス」の重大なリスクに対処できる点を、主な理由として Netwrix Identity Manager を選びました。ほかにも、導入のシンプルさや高度なIDガバナンス機能が挙げられます。
Identity Manager により、同社は次のすべてのメリットを得ています:
- ユーザーのライフサイクル管理を効率化。 Identity Manager により、Thélem Assurances は権威ある(オーソリティのある)アイデンティティ・リポジトリを作成できるようになり、それによって、構造化された階層がない複数の識別子に依存していた従来の仕組みに内在していた問題やリスクを解消しました。さらに、アイデンティティ・ガバナンスに関する責任は、承認済みの割り当てマトリクスに基づいて厳密に管理されています。
- 正確でロールベースのアクセス制御。 Netwrix Identity Manager は、役割指向のフレームワークを提供し、同社がユーザーの役割や所在地に応じてアクセス権を付与できるようにしました。これにより、強固なセキュリティと規制対応のために、最小権限の原則を正確に適用できるようになります。さらに、複数のアプリケーションに対するアクセス制御も強化しており、近いうちに対象をより多くのアプリケーションへ拡張する計画です。
- 迅速で簡単な権限レビュー。 Thélem Assurances は、アクセスレビューと認証のプロセスも効率化できました。その結果、IT チームとビジネス管理者の双方に必要な時間と手間が削減されています。
このプロジェクトを経営委員会に発表したとき、当社のゼネラルマネージャーは驚き、非常に興味を示しました。単一のアプリケーションで、すべての IT ユーザーを一目で把握できることが分かったからです。
Laurent GASCHAUD、Thélem Assurances セキュリティ/コンプライアンス/リスク マネージャー
主なメリット
- 簡単な導入
- ロールに基づく正確な権限付与
- アクセス権限を素早く簡単に確認
顧客プロフィール
Thélem Assurances は、約200年の歴史を持つフランスの主要な相互保険会社です。同社は、デジタルおよび物理の両方の流通チャネルを通じてサービスを提供しており、50の県(部署)に270の支店を構えています。さらに、ほぼ全国をカバーする300社以上の提携ブローカーも擁しています。同社は、その長寿を、変化に絶えず適応し、自らを絶えず再発明できる能力にあると考えています。
Netwrix Applications
共有する