社内パスワード管理システム
安全でない平文のパスワードリストを置き換える社内パスワード管理。
社内向けソリューションのため、機密保持の観点から内容を抽象化して掲載しています。
- 課題
- 認証情報が平文のリストやスプレッドシートに保存されていた。
- 解決策
- 安全な保存、権限、2FAを備え、日常業務で使いやすい社内パスワード管理。
- 成果
- 平文で散在していた認証情報を、一元化・保護し、追跡可能に。
導入前の状況
システムやサービスの認証情報は、暗号化も権限管理もされていないリストや文書で管理されていました。
課題
平文のパスワードリストは管理できません。誰がアクセスでき、誰が変更し、どのバージョンが有効なのか分からず、共有のたびにリスクが高まります。
目標
認証情報を安全に保存し、権限と2FAでアクセスを制御しつつ、実際に使われるほどシンプルな社内ツール。
解決策
社内の認証情報管理向けに、専用アプリケーションを開発しました。
- 認証情報の安全な保存
- エントリーおよび領域ごとの権限
- 二要素認証
- 日常業務での簡単な操作
- 社内向けドキュメント
成果
平文リストは廃止され、認証情報は一元化・保護され、権限を持つ人だけがアクセスできます。
ビジネス上の効果
認証情報へのアクセス制御によるリスク低減、引き継ぎや代理対応時の手間の削減。
担当範囲
アプリケーションの設計・開発・運用。
技術的な詳細
アーキテクチャ
エントリーを暗号化して保存する社内Webアプリケーション。領域とエントリーに対する権限モデル、サインイン時の2FAを備えています。
- ユーザー（2FA）
- パスワード管理アプリケーション
- 権限チェック
- 暗号化ストレージ
使用技術
連携、API、認証
独立した社内アプリケーション。第二要素によるサインイン。
セキュリティ
暗号化保存、エントリーおよび領域ごとの権限、2FA。外部監査や認証は受けていません。平文リストを管理された社内プロセスに置き換えるものです。
技術的なポイント
- 平文ではなく暗号化ストレージ
- 領域とエントリーごとの権限
- サインイン時の2FA