ゲームメーカーKingは、急成長によりモバイルアクセス管理にさまざま問題を抱えていた。認証システムを「Google Authenticator」に切り替えても解決できなかった同社が最後にたどり着いた解決策とは?
『Candy Crush』を開発したKing Digital Entertainment以下、King)は、クラウドベースのモバイルアクセス管理サービスを使って、従業員が社内で使用する私物端末のセキュリティを確保している。
本記事は、プレミアムコンテンツ「Computer Weekly日本語版 3月2日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。
なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。
King創立当初の従業員数は200人程度だった。同社が成長し、従業員数が約10倍になったころに問題は起こったと、情報セキュリティ部長ジャコモ・コリーニ氏は話す。
「使用していたオープンソースのリモートアクセスソフトウェアはセキュリティ上安全だと考えていた。だが、企業が成長するにつれ、ソフトウェアの管理やスケールアップが難しくなった」と同氏はComputer Weeklyのインタビューに答えた。
同社は私物ハードウェアの使用を従業員に奨励していたため、多種多様な端末に対応しなければならなかった。この差し迫った問題を解決するため、同社は認証システムを「Google Authenticator」に切り替え、社内のネットワークやサービスへのアクセスを許可する前に従業員IDを確認できるようにした。
Kingのシステムは、米国SOX法に従って2要素認証(2FA)を使用していた。しかし、Google Authenticatorでも管理は難しく、特にユーザーのプロビジョニングの面で機能に制限があった。
コリーニ氏は、仮想プライベートネットワーク(VPN)のセキュリティに関する同社の要件とSOX法の要件を満たす、モバイル認証とアクセス管理システムの調査に再び着手した。
コリーニ氏は、Duo Securityがオープンプラットフォームに構築した広範な認証方式に興味を引かれたという。
本記事は抄訳版です。全文は、以下でダウンロード(無料)できます。
■Computer Weekly日本語版 最近のバックナンバー
Computer Weekly日本語版 2月17日号:ストレージアーキテクチャ二番勝負
Computer Weekly日本語版 2月3日号:今どきのSEO再入門
Computer Weekly日本語版 1月20日号:映画『ゼロ・グラビティ』制作の舞台裏
ネスプレッソ幹部に聞く「マーケティングとサステナビリティーは両立可能か?」
Marketing DiveはNespresso USAでマーケティング担当バイスプレジデント兼サステナビリテ...
生成AI活用の成否を決める「プロンプトエンジニアリング」 知っておくべきポイントとは?
マーケティング領域で進む「AIシフト」に取り残されないため、どうすればいいのか。今回...
マーケティングを「リアルタイム」に進化させるために何から始めればいい?
2024年9月に米ラスベガスで開催されたBrazeの年次イベント「Forge 2024」の会場で、同社...