株式会社M&A総合研究所様

株式会社M&A総合研究所
（左から）AI事業本部　村山 裕武 様、AI事業本部　西澤 康造 様、総務部　千田 佳那 様、
総務部　小野 楓華 様

自社システムのほか、Google WorkspaceやMicrosoft 365といった基盤、いくつかのクラウドサービスとSSO連携しています。弊社はホールディングス全体で複数の企業があり、基本的にはそのすべての社員が自社システムにアクセスするため、現在約600以上のユーザーが利用しています。

CloudGate UNOへのログインには、専用の認証アプリ「Pocket CloudGate」を利用したiPhoneの生体認証（Face ID/Touch ID）と、デバイス証明書による端末制限を採用しています。生体認証は普段のiPhoneのロック解除と同じ動作のため、久しぶりの認証でやり方を忘れてしまうということもないですし、初回でも画面の表示に従えば直感的に操作できるので非常に使い勝手が良いです。

当時利用していたサービスの契約期間との兼ね合いで、1週間という急ピッチでの移行作業となってしまいましたが、苦労という苦労はそれほどありませんでした。

もちろん、各システムとの連携を切り替える必要があったり、端末制限と生体認証を行うために、社員全員の端末の機器IDを収集したり、証明書とアプリをインストールさせたりといった段階的な手間はありました。ただ、移行にかかる手間はどのサービスを利用するにしても発生するものですし、なにより手厚く丁寧にサポートいただけたことで想定よりもスムーズに完了できたと思っています。移行作業後に「やっぱりこうしたい」というのが出てきたのですが、トライアルという形で対応していただき、二重コストにならなかった点もありがたかったです。

これまでとは異なるアプリ認証に急に変わるため、社員がきちんと手順通りに設定できるのか、認証時に混乱が生じたりしないかという懸念もありましたが、大きな問題はなく利用できています。

以前と比較して、非常に負担が減ったと感じています。複数ある利用サービスのIDをCloudGate UNOで一元管理できるため、異動や入退社の際に発生する工数を大幅に削減することができました。また、わからないことがあったとしても、わかりやすく丁寧にサポートいただけますし、そもそも管理画面のUIも非常にわかりやすい構成になっていますので、セキュリティ強化などに向けてやりたいことが実現しやすくなりました。

SSOでアカウントを集約する前は、サービスごとにIDやパスワードが異なっていたため、アルファベットの入力ミスなどでアカウントロックがかかってしまい、その度に総務部の担当者がロックを解除するという手間がたびたび発生していました。今はパスワードレス認証登録のための初回パスワード1つのみで済みますので、かなりの手間が省けています。

ー社員の方々からの評判はいかがでしょう。

同じく「UIがわかりやすい」という感想を聞いています。どのサービスにアクセスするにしてもアプリに通知が飛んできて可視化されるので。パスワードを使わずに認証するため、「久しぶりに利用するサービスであっても、パスワードを忘れて入れないということがなくなってやりやすい」という声も届いています。

パスワード認証では充分安全とは言えない時代になっているという認識もありましたが、お客様の機密情報を多く扱う業種なので、セキュリティをしっかりしないといけないという意識がありました。

私用端末からはアクセスしない、万が一PCを落としてしまったとしても重要なところには第三者がアクセスできないようにすることを一番の要件に、ログインできる端末や人を厳密に制限したいと考えた結果、デバイス証明書で端末を制限し、Pocket CloudGateによるパスワードレス認証で人を制限することにしました。導入前に考えていたセキュリティ対策がきちんと実現できているなと感じています。

既存の機能でも充分ストレスなく使うことができており、満足しています。現在は段階的に利用サービスのSSO連携を進めている状況ですので、今後も連携サービスを増やしていきたいと思っています。

クラウドサービスによってワーディング（ログインURLやメタ情報など）が異なるため、どの欄に何を記載したらいいのかがわかりづらい時もありますが、くらげ広場に掲載されているSSO連携の方法やFAQなどを参考にさせていただいています。