- 課題:インターネット接続の有無にかかわらず、多要素認証(MFA)を使って世界中からユーザーや会社環境に接続を行っている従業員のアクセスを保護する必要に迫られていました。
- 解決策:UserLockの選定によりユーザーIDを保護し、オンサイトおよびリモートの従業員のネットワークへのアクセスを強化。既存のアクティブディレクトリ環境に統合できるため簡単に導入することができました。
- 効果:UserLockのMFAのおかげでアクセス管理が簡素化し、インターネットに接続しなくてもユーザーIDに強力なMFAを適用して安全にネットワークにアクセスできるようになりました。
ビオランデス・グループは、美容・健康・栄養のためのアロマ植物エキスのメーカーとして、また、最高級の天然植物由来原料を製品の中心とするすべての企業に広く認められています。ビオランデス・グループは、世界4大陸に複数の生産拠点を持ち、グローバルに活動しています。
【課題】保険の必須要件を満たすため、
WindowsユーザーIDにオフラインMFAを提供
ビオランデス・グループでは急成長と国際的な拡大が進むにつれ、既存のサイバーセキュリティの基準と管理の見直しが必要になってきました。
同グループの最高情報セキュリティ責任者(CISO)であるChristophe Paillaud氏は、外部のサイバーセキュリティ監査に依頼し、その結果、同グループ内の全ユーザーにMFAの導入が推奨されました。
ビオランデス・グループのユーザーの多くは現場にいますが、何人かの従業員はグループのさまざまな生産拠点や常にインターネットにアクセスできるわけではない地域に頻繁に海外出張しています。
また同じ頃、同グループのサイバー保険会社から、Active Directoryへのユーザーアクセスを保護するため、MFAを導入するよう要求がありました。
そこでPaillaud氏はインターネットで検索を行い、インターネットやネットワーク接続が不可能な場合でも、オンサイトとリモートの両方でActive DirectoryのユーザーIDを保護できるMFAのソリューションを探しました。
Paillaud氏にとって理想的なMFAソリューションとは、ビオランデス社と同じフランスの企業であることが望ましかったため、すぐにIS Decisons社のUserLockが絞り込まれました。
【解決策】シンプルで迅速なMFAを、
現場とリモート両方のユーザーに導入
UserLockの30日間の無料体験期間を利用して、Paillaud氏はUserLockがどのようにオンラインとオフラインの両方でMFAを実現できるか評価を行いました。
UserLockのMFAがシンプルであり、また開発元がフランス企業であることがPaillaud氏の決め手となり、ビオランデス社はオンサイトとリモートのユーザーにUserLockを導入し、同グループはMFAの要件を迅速に満たすことが可能となりました。
【効果】保険の必須要件を満たす、Windows用
オフラインMFAによるユーザーID保護
ビオランデス社はUserLockのMFAの導入の簡単さに加え、従業員もITチームのメンバーもその使いやすさを高く評価しています。
UserLockにより、ビオランデス社はユーザセッションとIT環境への安全なアクセスが保証されました。また、UserLockのオフラインMFAのおかげで、ユーザが世界中を移動する際にどのような状況に遭遇しても、アクセスのセキュリティは一貫しています。
またPaillaud氏は、UserLockのおかげでITチームはユーザーのアクセスを管理しやすくなったと話しています。選んだスケジュールに従って自動的に再アクティベーションが行われるため、かなりの時間を節約できるそうです。導入後は重要なセキュリティ要素(例えば、電話による複数接続など)にフラグを立てることも可能になりました。
Paillaud氏はまた、UserLockの専任サポートチームがビオランデス社の非常に特殊な利用ケースを容易にしたことにも満足しています。
最後にフランス、ランド地方を拠点とするグループとして、MFA要件を満たすためにフランス企業であるIS Decisions社と提携できたことを嬉しく思います。
ビオランデス社には世界中にノマドワーカーがおり、時にはインターネット接続が途切れることもあります。しかし、UserLockのおかげで、どんな状況でもMFAの提供が可能となっています
ビオランデス社 最高情報セキュリティ責任 Christophe Paillaud
最高情報セキュリティ責任者
Christophe Paillaud