アカウント管理の一本化でセキュリティと運用負荷を大幅改善
事業内容
建設資材の販売および現場施工を手がける中小企業。複数の支店や倉庫、営業所を持ち、現場スタッフのモバイルワークも多い。Microsoft 365は導入済みだが、ID管理は社内ADと別々に運用されていた。
導入前の課題
・オンプレADとMicrosoft 365のアカウントが二重管理になっており、ユーザー追加・削除が煩雑だった。
・モバイル端末からのアクセス制御が甘く、社外からのセキュリティリスクが懸念されていた。
・ID・認証周りの運用を1人の社内担当者が属人化しており、将来的な継続運用に不安があった。
弊社が提案した施策
・Entra ID を中心としたID統合設計と、オンプレADとのハイブリッド構成を構築
・条件付きアクセスと多要素認証を導入し、安全な社外アクセス環境を整備
・運用手順書の整備・社内レクチャーを通じて、IT担当者以外でも管理できる体制を構築
導入の結果
・アカウント統合で管理工数を半減
オンプレADとMicrosoft 365のIDを統一したことで、アカウント作成・削除・変更が一元化。手動入力の手間がなくなり、IT担当者の管理時間を約50%削減できた。
・社外アクセスの安全性が向上
社内・社外アクセスに条件付きアクセスを適用し、許可されたデバイス・場所からのみアクセス可能に。多要素認証との併用で、情報漏洩リスクが大幅に低減した。
・属人化を解消し継続運用が可能に
運用手順の明文化と社内レクチャーにより、担当者以外でも基本的な管理・対応が可能に。システム運用の属人化を解消し、今後の人事異動や体制変更にも柔軟に対応できるようになった。
今後の期待・展望
今後は他クラウドサービスや業務アプリとのSSO連携を進め、さらに利便性を向上させたいと考えています。また、アクセスログの活用やセキュリティイベント監視など、運用フェーズでの最適化支援も期待しています。より安全かつ効率的なID運用体制の継続的な強化を目指します。
