金融テクノロジー分野では、たった一度のセキュリティ侵害で顧客の信頼が一瞬にして失われる可能性があります。プライベートファンド業界向けにテクノロジー、データ、管理サービスを提供するプラットフォームであるJuniper Squareは、このようなリスクをよく理解しています。機密性の高い財務諸表を扱う完全リモート勤務の従業員が1,300人以上にまで急拡大する中、同社はSOC 2コンプライアンスを達成し、断片化された手作業のセキュリティ対策を刷新する必要がありました。
「Oktaを導入する前は、既存の課題に対処しながら先手を打つことは、当社のチームには不可能だと感じていました」とJuniper SquareのスタッフITシステム管理者であるShen Ming Mah氏は語ります。「ログインエクスペリエンスを複雑にすることなく、フィッシングの試みからアカウントを保護するには、パスワード管理を標準化する必要があると考えていました」
当時、同社の12名の少数精鋭のITチームは、時間のかかるオンボーディングプロセスを管理しており、新入社員に必要なアプリを判断するために、200項目に及ぶAsanaのタスクリストを手作業で確認していました。Juniper SquareはOktaを全面的に採用し、Okta Workforce Identityを導入することで、最新のエンタープライズセキュリティの基盤として統合されたIdentity Security Fabricを確立。175以上のアプリケーションをUniversal Directoryとシングルサインオン（SSO）に集約することで、セキュリティ態勢を迅速に最新化しました。
「Oktaを導入した初日から、100％フィッシング耐性のある環境を実現しました」とMah氏は述べています。「これまで許可してきたMFA方式は、YubiKeyとOkta FastPassだけです」
ライフサイクル管理とAWSインフラへのアクセスを自動化
効率的に拡張するため、Juniper SquareはOktaを自社の人事システムであるHiBobと直接統合し、きめ細かなロールベースのアクセス制御（RBAC）を推進しました。現在、同社のチームはOkta Workflowsで毎月26万件以上のフローを実行し、オンボーディングとオフボーディングのライフサイクルを完全に自動化しています。
このような自動化は、Juniper Squareの最も重要な基盤インフラであるAmazon Web Services（AWS）でも行われています。以前は、エンジニアの新入社員は基本的なAWSコンソールへのアクセス権は付与されても、業務に必要な特定の開発環境にはアクセスできませんでした。そのため、ITチケットを送信して、手動で承認してもらうまで待つ必要がありました。
今では、Okta Workflowsで、部署、部門、職務などの人事属性がAWSのプッシュグループに直接マッピングされています。「Oktaがユーザーを適切なグループに追加すると、AWSプッシュグループにより、入社初日から業務に必要な正しいロールがユーザーに付与されます」とMah氏は説明します。このような自動化を合わせると、Juniper Squareは初年度だけでIT部門の工数を1,150時間以上も削減できました。これは、IT管理者の半年分以上のフルタイムの業務に相当します。
また、Workflowsにより、オフボーディング時のセキュリティリスクも軽減されます。例えば、Juniper Squareは機密性の高い顧客の財務データを管理しています。退職する従業員のアカウントを単に無効化した場合、その従業員が共有していたすべてのクライアントファイルにアクセスできなくなります。現在では、デバイスをロックする前に、Okta Workflowsが退職する従業員のファイルを自動的にマネージャーに転送します。これにより、シームレスにビジネスを継続し、クライアントへの影響を防ぐことができます。
一元管理でセキュリティ主導の継続的なガバナンスを実現
同社では、わずか12人で1,300人以上の従業員に対応していたため、手作業による監査は不可能になっていました。Juniper Squareは、Okta Identity Governance（OIG）とIdentity Threat Protection（ITP）を導入し、すべてのアクセスを一元管理することで、ガバナンスをコンプライアンス要件からプロアクティブなセキュリティ機能へと拡張しました。
Juniper Squareでは、四半期ごとのレビューサイクルに加えて、アクセス権を継続的に評価しています。HiBobを使用し、OIGは従業員の部署、部門、職務、またはグループが変更された瞬間に、ユーザーアクセスキャンペーンを自動的に開始します。
「OIGのおかげで、レビューしやすくなりました。ロール、ユーザー、アクセス権の付与日時を分かりやすく表示してくれるインターフェイスがなければ、Slackの履歴やJiraのチケットをすべて確認しなければならなかったでしょう」とMah氏は述べています。「監査人に証拠を見せる場合でも、すべて説明できます」
継続的なアクセスレビューにより、特定の時点で行うコンプライアンス作業にとどまらず、ITチームは過剰な権限を持つアクセスをリアルタイムで簡単に調査し、軽減することもできます。Juniper Squareは、Dialpad、Box、AWSなどのアプリをSlack経由のセルフサービスOIGアクセスリクエストでサポートすることで、ソフトウェアライセンスの不要なプロビジョニングを回避し、永続特権を排除して、コストを削減しています。
また、同社はITPを使用して、CrowdStrikeやCloudflareなどのセキュリティスタックからの継続的なリスクシグナルを取り込み、リスクスコアをOmnissaに送り返すことで、より多くの情報に基づいてアクションを実行しています。セッショントークンの盗難など、リスクの高いイベントが検出されると、OktaはUniversal Logoutをトリガーし、Slack経由でITチームにアラートを送信します。アイデンティティセキュリティに対して広範かつ統合的なアプローチを取ることで、少人数のITチームは手作業のレビューに費やす時間を節約できます。
AIを活用した未来に備える
Juniper Squareは将来を見据え、デスクトップログインの保護にOkta Device Accessを検討しており、ガバナンスツールと脅威保護ツールのさらなる連携を計画しています。Okta Verifyを通じて完全に生体認証ベースのFastPassに移行することで、連携はさらに強化されます。従業員はパスワードベースの攻撃を懸念することなく、常にOktaにアクセスできるようになります。同社では、Identity Security Fabricの成熟に合わせ、ITPからの継続的なリスクシグナルを使用して、OIG再認定キャンペーンを自動トリガーすることを計画しています。
その一方、Juniper Squareは現時点では、AI時代のアイデンティティの保護を重視しています。最近、同社で全社的にAIツールの完全なスイートを導入したところ、さまざまなMCPサーバーやSaaSアプリをAIエージェントに接続するためのITリクエストが急増し、「シャドーAI」という抜け道も生じてしまいました。従業員は何かを強く求める場合にセキュリティの抜け道を探す傾向があるため、Juniper Squareのチームは他の部門の業務を妨げることなくAIを安全に拡張できるように、非人間アイデンティティに関する戦略を必要としていました。
このギャップを安全に埋め、増え続ける非人間アイデンティティと人間のアイデンティティの比率を管理するために、Juniper SquareはOkta for AI Agentsを評価しています。これにより、自律型エージェントの操作に対する一元的な可視性を確保し、厳格なアクセス制御を実現できるようになります。
「AIエージェントのアカウントが他のアプリと連携する際に、そのアカウントに許可する操作と許可しない操作を制御できる機能には、非常に期待しています」とMah氏は述べています。「これまで築いてきた基盤もあるため、解決策は必ず見つかると確信しています」
お客様について
Juniper Squareは主に、商業不動産、未公開株式投資、資産管理に重点を置き、プライベートマーケットの投資マネージャー向けに、クラウドベースのソフトウェアプラットフォームとファンド管理サービスを提供しています。同社のソフトウェアは、資金調達、投資家への報告、CRMを効率化し、ジェネラルパートナー（GP）の投資家との関係管理、ワークフローの自動化、投資家エクスペリエンスの向上を支援します。
