トロント大学出版局、Bitwardenで効率的なパスワード共有を実現

顧客プロフィール

• 設立：1901年

• 業種：出版、小売

• エンドユーザー：250～300人

• 所在地：オンタリオ州トロント

1901年創業のUniversity of Toronto Press（UTP）は、カナダを代表する学術出版社であり、北米最大級の大学出版局の1つです。UTPは毎年、学術書、講座用書籍、一般向け書籍を約180点刊行しています。UTPは、影響力のある著者の作品や優れた研究成果の出版により、卓越した評価を築いています。

UTPの業務は、見過ごされがちな課題であるパスワードに悩まされていました。チームはパスワードマネージャーに慣れていたものの、問題は全員が別々のものを使っていたことでした。アソシエイト・ネットワーク管理者のShane Rodness氏は次のように説明しています。「チームはパスワードマネージャーを使っていましたが、各自が好みのパスワードマネージャーを使っていたため、さまざまな［マネージャー］が混在していました。パスワードを共有できなかったのです。」

要するに、パスワード管理はユーザー任せになっており、その結果、複数の一般的なパスワードマネージャーや、あまり知られていないローカルなマネージャーが混在し、互いに連携できない状態でした。「一元的な管理も、一元的なユーザー管理もなく、ましてや安全かつ拡張性のある方法でパスワードを共有する手段などありませんでした」とRodness氏は述べています。

Rodness氏とUTPのIT部門のメンバーは、さまざまなパスワード管理の選択肢を評価しました。最終的に、すべてのニーズを満たす明確な選択肢はBitwardenでした。特に決め手となったのは、Bitwardenがコレクションを通じて共有を扱う方法です。コレクションは、特定のユーザーグループに割り当てられた、パスワードの共有フォルダーと考えることができます。Rodness氏は次のように説明しています。「私たちにとって最大の課題は、パスワードやシークレットを安全に共有することでした。これは解決しなければならない問題でした。安全な共有のためのBitwardenのコレクションにより、洗練された方法でパスワード管理を拡張でき、多くの要件を満たすことができました。」

UTPがBitwardenを選んだ理由

• オープンソース

• クロスプラットフォーム／デバイス対応

• グループ／コレクション

• セキュリティ監査

• 安全な共有

UTPはパスワードをチーム別のコレクションに整理しました。これはBitwarden組織内にあるパスワードの共有フォルダーのようなものです。開発者向けコレクションは開発チームに割り当てられ、小売サポートチーム向けにも作成されるなど、特権管理者向けには別のコレクションが用意されました。各コレクションの作成時に、Rodness氏とチームは、IT部門の介入なしにユーザー同士で共有するための新しいパスワードを追加できる権限を付与しました。「コレクションをチームごとに分け、私たちに本当に合った構造を作ることができました。」

グループとコレクションを組み合わせることで、Bitwardenはパスワード共有のための効率的なソリューションを提供し、UTPが大規模にパスワードを管理できるようにします。この柔軟性により、チーム、部門、職務などに応じたさまざまな整理方法が可能になります。

Bitwardenを評価する中で、Rodness氏はBitwarden Sendに注目しました。これは、テキストやファイルを1対1で暗号化して共有できる強力な組み込み機能です。

Rodness氏は次のように説明しています。「Bitwarden Sendは、私たちが抱えているとは気づいていなかった課題を解決してくれました。現在、IT部門内でBitwardenを使用していますが、[Bitwardenに設定されていない]エンドユーザーにパスワードを伝える必要がある場合、そこでBitwarden Sendが役立ち、その課題を効果的に解決してくれます。」

Bitwarden Sendの仕組みは、ファイルまたはテキストブロックを暗号化し、暗号化された情報へのリンクをBitwarden Cloud上に生成するというものです。Sendを生成したユーザーは、社内インスタントメッセージなどの信頼できるチャネルを通じて受信者にリンクを送ることができます。リンクをクリックすると、コンテンツはローカルでダウンロードされ、復号されます。ホストされるのは暗号化されたファイルのみであるため、Bitwardenがファイルの内容を見ることはできません。Bitwarden Sendで利用できるその他の設定には、ダウンロード数の制限、有効期限の設定、パスワード保護の追加などがあります。

「Bitwarden Sendは、テキスト、パスワード、情報を安全に送信するための優れた方法です。どれだけ褒めても足りません。」

コマンドラインインターフェイス（CLI）により、技術ユーザーは他のBitwardenクライアントアプリケーションで利用できるすべての機能にすばやく簡単にアクセスできます。これにより、Bitwardenの機能をスクリプト化および自動化できます。Rodness氏は次のように述べています。「[Bitwarden] CLIは、ユーザーのオンボーディングとパスワード共有のためのスクリプト作成プロセスに欠かせない存在です。CLIを使えば、そのパスワードを生成し、任意の変数に保存できます。

その後、そのCLI内でBitwarden Sendを使用してリンクを生成し、マネージャーや従業員に渡すことができます。これらはすべて自動化できるため、私の作業が楽になります。自動化を目的としたスクリプトを書く者として、CLI内でBitwardenを活用できるのは素晴らしいことです。」

パスワード管理の統合システム、Bitwarden Send、そしてコマンドラインインターフェイスによる自動化により、ITチームでは社内業務全体で改善が見られました。UTPチームは、週に10時間のIT作業時間を節約できていると見積もっています。

「生産性は間違いなく向上し、ワークフローも改善されています。Bitwardenのおかげで、より生産的になり、より迅速で、しかもより安全なソリューションを実現できます。私はあらゆる自動化でBitwardenを活用できます。」

120年にわたり出版業界をリードしてきたUTPは、今後もより広い学術出版コミュニティの重要な一員であり続けることを計画しています。ITの複雑性とセキュリティリスクが高まる中、UTPの従業員を安全でないパスワードやデータ侵害から守ることは、これまで以上に重要になっています。

「セキュリティには複数の層があり、パスワード管理はその100％一部です」とRodness氏は述べています。「誰もが内部セキュリティを懸念しています。私たちは常にプロセスを改善する方法を探しています。Bitwardenは、当社のセキュリティ態勢における重要な要素になっています。」