鈴木直文氏

組織新体制のスタートにより情シスを立ち上げ、決済代行という金融関連事業を支える社内インフラを約1.5ヶ月で構築から利用開始に成功。クレジット業界のグローバルセキュリティ基準であるPCI-DSSに準拠・セキュリティを担保しつつ、ゼロトラストといったモダン環境の考えをもとに少数の情シスだからこそ積極的にフルクラウド環境を採用した秘話を、前任者から3ヶ月で引き継いだ新世代リーダーの目線からお伝えします。

多くの企業では従業員の入社時にIdPのパスワードを教え、従業員自身で管理やパスワードリセット等を行っている、もしくは情シスにリセット依頼が来たりすると思います。 弊社ではIdPとしてAzure ADを使用していますが、従業員の入社時 ~ 退職時までの間にパスワードに触れる機会をなくし、パスワードレスな運用を行っております。 今回はそのパスワードレスな運用について、情シス側・従業員側のやること、どういう条件下で運用しているのか、事例をご紹介いたします。