業務効率化とセキュリティ強化

シングルサインオン導入への助言――メリットと注意点

シングルサインオンを導入したある病院では、日常業務を効率化できただけでなく、セキュリティを守る上で欠かせない手段となった。

公開 2009年04月07日 07時30分

更新 2022年10月05日 10時35分

[TechTarget]

印刷する

　Good Samaritan病院は比較的小さな病院だが、高度な医療技術を駆使している。インディアナ州ビンセンズにある247床の地域病院で、10年近く前から患者に飲ませる薬をバーコード化してきた。しかしIT設備投資は、CTスキャナやラボ分析装置など実益をもたらす機器との取り合いになる。従って、CIOのチャック・クリスチャン氏が数年前にシングルサインオン（SSO）ソリューションの導入を考えた際、HIPAA（医療保険の相互運用性と説明責任に関する法律）で規制される医療機関にとってSSOは賢明なセキュリティだという論理は説得力はあったが、十分ではなかった。

　不況であってもなくても、クリスチャン氏には無駄にできるIT予算はない。インディアナ州中西部とイリノイ州南東部の5郡をカバーするGood Samaritan病院のCIOとして、同氏は年間予算300万ドル、27人の陣容がフル稼働するIT部門を運営している。クリスチャン氏は必要に応じてソフトウェアを開発し、IT機器の調達に深くかかわっている。

　SSOについては「予算内に収まり、運用とメンテナンスの手間が掛からないものを見つける必要があった」（クリスチャン氏）。市販される大手のSSO製品はアドオンが多数付いていて、製品を買えばアドオンもすべて買うのが前提となっている。同氏が必要としていたのはMicrosoftのActive Directoryに統合して、ユーザーが一度ワークステーションにログオンすると、必要なアプリケーションすべてにアクセスが可能になる製品だった。

　「1つで何もかも付いてくるものは欲しくなかった。本体だけが欲しかった」と同氏は言う。

　クリスチャン氏とビジネスアナリストはある日、当時新興企業だった米Imprivataの、使いやすいエンタープライズSSOアプライアンス「Imprivata OneSign」を紹介する記事を見つけた。「非常に運が良かった」が、このアプライアンスが基本的に自動で動くという話は信じがたかった。「自分たちは（疑い深い州として知られる）ミズーリ州にあまりに近いので、あなたがたを信じられない、とわたしはImprivataに告げた」とクリスチャン氏は振り返る。

　クリスチャン氏がアプライアンスを30日間試験運用できるよう、Imprivataは製品と一緒に技術者を派遣してくれた。技術者は朝やって来て、その日の午後までには、医務スタッフが利用していた7つのアプリケーションを使える状態にした。翌日にはクリスチャン氏のスタッフの手で、看護部門に導入した。

　「IT部門を率いる側にとって素晴らしいからといって、医務スタッフもそう思うとは限らない。われわれはユーザーのフィードバックを求めた」（クリスチャン氏）

　このSSOアプライアンスは、病院の各ワークステーションにクライアントソフトを置き、ユーザーが1日のうちで複数のアプリケーションにアクセスする必要がありそうな数だけを起動しておく（ただしクリスチャン氏によれば、すべてを起動しておくことはしない。「例えば会計担当者など、1日中1つのアプリケーションしか使わない人がいる場合、これは意味を成さない。そのアプリケーションにセキュリティを組み込めば十分だ」）。ImprivataのWebサイトによると、管理者用コンソールはWebベースのインタフェースを備えており、ここからSSOのインストール、設定、導入が簡単にできるという。ユーザーは普段通りにアプリケーションにログオンできる。見えないところでシステムが個別の強力なパスワードを作成し、コンプライアンスと患者情報のプライバシーを保証する。

SSO導入のためのアドバイス

1．ITセキュリティ戦略の中でセキュアなサインオンをどう位置付けるのか

SSOは、ID管理プログラム全体の中の1コンポーネントだ。「SSOは、複数のスタッフが複数のアプリケーションにアクセスするために機器を利用する環境で、どんな分野でも活用できるセキュリティ機能の1つだ」とチャック・クリスチャン氏は言う。ワークステーションを1つの鍵でロックするとすべてのアプリケーションが守られるのは、真の利点であり必要なことでもある。標準的なWindowsの機能では、ワークステーションをロックしても、（必ずしも）開いたまま放置されたアプリケーションへのアクセスがロックできるとは限らない。

2．自分の組織にとって適切な規模のツールを探す

SSOには余計なものがたくさん付いてくる。エンタープライズSSOソリューションを既存のID管理システム（Good SamaritanのケースではActive Directory）に統合すれば、コストとメンテナンスの手間も抑えられる。

3．実際に試してみる

ImprivataのエンタープライズSSOアプライアンスの導入の容易さにITチームは感嘆したが、ユーザーのフィードバックを募るためにこのアプライアンスを30日間試験運用した。

4．シンプルさを保つ

スタッフが1日の中で複数のワークステーションにログオンする組織では、SSOソリューションのルック＆フィールを統一し、混乱を防ぐことが大切だ。

5．マシンのことだけでなくポリシーを公言する

Good SamaritanのCIO（クリスチャン氏）は、ソフト路線のセキュリティポリシーが役に立たないことを知った。新規採用者には、同病院では監視の目が「実際に息づいている」と説明し、監査ログを手にしたCIOと一緒に上司の部屋に行くような事態だけは避けたいはずだと話している。

　1カ月の試験運用で得た1つの教訓は、特に業務上複数のアプリケーションにログオンする必要のあるユーザーのために、SSOソリューションのルック＆フィールをシンプルに保つことだ。

　クリスチャン氏は言う。「最初はややフレキシブルにしようとし過ぎた。サインオフする際、ワークステーションの状態について複数の選択肢を用意したが、それが医師のイライラの種になった。われわれは皆、習慣で生きている。1日のうちに8～10台のワークステーションを使って、それらがすべて違う状態になっていたら、たとえセキュアだったとしても混乱の元になる」

　「われわれは導入をやり直し、選択肢をなくした」

　病院のような環境では、忙しい医師と看護師のシステムログオンをツールで高速化できれば、それが命を救う一助となる。こうしたツールは本質的に必須であり、正式なROIはやらないとクリスチャン氏は言う。SSOソリューションのおかげでヘルプデスクへのパスワードの問い合わせが減った。別の形のROIは、既にこれに使い慣れた看護師を採用することだ。Good Samaritan病院は、SSOを含む医療アプリケーションを地元の大学の看護科に使わせている。「看護師たちは働き始めたときからその使い方を知っている。これで研修費が浮く」（クリスチャン氏）

　Imprivata OneSignの導入以来4年たつが、クリスチャン氏によると、4回のアップグレードを経てもそれほどの手間やコストは掛かっていない。そしてGood SamaritanではSSOが日常化しただけでなく、セキュリティを守る上で欠かせないものとなった。例えばこのツールのおかげでクリスチャン氏は、従業員によるアプリケーションへのアクセス権を手早く切り替えることができ、完全に閉め出すことも可能になった。

　「必ずしも友好的とはいえない状況で辞める従業員もいる。ここは医療機関だ。見てはいけないものを見るような人間には厳しい目を向ける」（クリスチャン氏）

　IT部門は患者の診療情報に不正アクセスする人間を心配するほかにも、金目当てで患者の個人情報を盗もうとする人間にも目を光らせなければならない。このSSOアプライアンスでは監査記録が作成され、誰が何にログインしたかをIT部門が把握できる。クリスチャン氏は新規採用者のオリエンテーションで、この点を強調している。

　同氏は言う。「Good Samaritan病院では常に監視の目が光っており、自分（従業員）は目の前で監視されているのだと伝えている。システムには1つ残らず監査履歴があり、従業員が何を見たか、どのくらいの時間見たか、どこから見たかがわたしには分かると説明する。監査ログを手にしたわたしと一緒に上司の部屋に行くような事態だけは避けたいはずだ。そうなれば次は人事部行きとなり、この建物から追い出されることになるのだ」

印刷する