【インタビュー】株式会社LegalOn Technologies｜Keeper 全社導入で「なくてはならない」業務インフラへ。セキュリティと利便性を両立したパスワード管理

SSOログインに対応しても、パスワード管理の課題は残ります。すべての業務サービスがSSOに対応しているわけではなく、共有アカウントや個人で管理している認証情報も、現場には必ず存在します。株式会社LegalOn Technologiesでは、こうした課題に対してKeeper を全社導入。従業員が毎日使う業務ツールであり、会社を守るセキュリティ基盤として活用しています。

株式会社LegalOn Technologiesは、AI分野における高度な技術力と法律・契約の専門知識を兼ね備えたProfessional AI for Legalのグローバルリーディングカンパニーです。

導入から運用定着までを担ってきた同社 コーポレートグループの小尾 信二様に、Keeper がどのように社内に定着し、業務の利便性とセキュリティ向上に貢献しているのかを伺いました。

ZUNDA 小林：改めて、Keeper 導入前に抱えていた課題について教えてください。

小尾氏：当時は、IdPの整備やデバイス管理などコーポレートIT基盤の整備を順次進めていました。その中で次の課題として出てきたのが、パスワード管理の標準化です。

SSOに対応していないサービスや、契約プランの都合でSSO連携ができないサービスがどうしても残っていました。また、システムアカウントのように共有せざるを得ないアカウントの管理も課題です。

従業員からの「パスワードを忘れたのでリセットしてほしい」という依頼も発生しており、セキュリティ面だけでなく、運用工数の面でも課題になっていました。

ZUNDA 小林： 数ある製品の中から、Keeper を選定された最大の決め手は何だったのでしょうか。

小尾氏：最終候補として、Keeper と他のパスワードマネージャーの2製品を比較しました。
両者の違いは、マスターパスワードをユーザーに記憶・入力させずに利用できるかどうかでした。パスワードを管理するためのツールにログインするために、新たなパスワード管理が発生しては本末転倒だと考えていたためです。

当時、SSOログインに対応していたのは Keeper だけでした。さらに、IdP連携によるアカウントやグループの自動管理（SCIM）にも対応していました。
完全なクラウドベースで、私たちが求めるアーキテクチャにも合致していたことから、Keeper の採用を決めました。

ZUNDA 小林： 導入を検討するなかで、代理店としてZUNDAにお声がけいただいた理由もお伺いできますか？

小尾氏： 複数の代理店にお話を伺いましたが、ZUNDAさんはレスポンスが非常に良かったことと、導入支援サービスの具体性が最も明確でした。セキュリティポリシーをゼロから構築することの難しさを理解していたので、伴走してくれる専門的な支援を求めて、ZUNDAさんにお願いすることに決めました。

ZUNDA 小林：実際に Keeper を導入するにあたって、工夫されたことはありますか。

小尾氏：一番大きかったのは、ChromeやEdgeなどのブラウザ標準のパスワードマネージャー機能を、組織ポリシーで一斉に無効化したことです。
Keeper を導入しても、ブラウザ側に保存できる状態が残っていると、どうしてもそちらを使い続ける人が出てきます。そこで、ブラウザ保存という逃げ道を塞いで、Keeper に移行せざるを得ない環境をつくりました。

もちろん、ただ制限するだけでは定着しません。従業員には「SSOできるものはSSOで、SSOできないものや共有が必要な認証情報はKeeperで管理する」という使い分けを明確に伝えました。ZUNDAさんにも説明会や資料作成を支援してもらい、なぜ Keeper を導入するのか、どう使えばよいのかを社内に説明していきました。

ZUNDA 小林：
弊社も協力させていただきましたが、導入後の定着に向けて、草の根的な取り組みをされていたとお聞きしています。

小尾氏：そうですね。Slackで「パスワードリセット」という文字列を検知するようにしていました（笑）。パスワードリセットの相談を見かけたら、「Keeper を使うと楽ですよ」と声をかける。いわば“パスワード警察活動”ですね。

そうした積み重ねも定着には効いたようで、半年ほどで「パスワードリセット」の依頼がほとんどなくなっていきました。

ZUNDA 神前：運用が定着していく中で、従業員の反応はいかがでしたか。

小尾氏：共有フォルダを使ったパスワード共有はかなり活発に使われています。今では従業員側から「Keeper で共有したい」と相談が来るほどです。
特に評価が高いのは、ブラウザ拡張機能です。社内にもファンが多いですね。ブラウザ拡張機能へのログインに生体認証でスムーズに行えるようになりました。また、ID・パスワードに紐づいたパスキーのサジェスト機能や2要素認証コード（TOTP）の自動入力も非常に便利です。

そして何より2要素認証コードをブラウザ拡張機能だけで直接読み取ってセットアップできるようになったアップデートには本当に感動しました。かつてはデスクトップアプリが必要だった操作が拡張機能だけで完結し、編集もスムーズに行えるようになったため、格段に業務効率が向上しました。

ZUNDA 小林：パスワードマネージャーというと、どうしても「セキュリティのために使うもの」と思われがちですが、実際には毎日の業務をかなり楽にしてくれますよね。

小尾氏：そうですね。パスワードを覚える必要がなくなる、共有アカウントを安全に受け渡せる、2要素認証コードもスムーズに扱える。従業員にとって分かりやすく便利さを実感できるツールだと思います。

実は私自身も、会社で使って便利さを実感して、個人でも Keeper を契約しています（笑）。PCでLINEのデスクトップアプリにログインするときなども、ショートカットキーで自動入力していて、かなり重宝しています。

ZUNDA 神前：Keeper がここまで定着していると、今から導入前の状態に戻るのは難しそうですね。

小尾氏：もう Keeper のない業務環境は想像できないですね。私の中では、Keeper は単なる便利ツールでも、パスワードを保存するだけのツールでもありません。IdPやMDMと並ぶ、なくてはならない業務インフラだと考えています。

IdPやMDMも、企業のIT環境を支えるうえで重要な仕組みですが、一方で、従業員から見ると、その価値を日々の業務の中で実感しづらい部分もあります。Keeper のようなパスワードマネージャーは、セキュリティを高めながら、従業員の業務体験も分かりやすく改善できます。従業員は「便利になった」と実感できるし、情シスにとっても、自分たちの施策の価値が社内に伝わりやすい。

そういう体験や価値の積み重ねが、情シスだけでなく、組織全体にとっての成功体験になっていくのかもしれません。
会社として安全な環境を整えられるだけでなく、従業員にも便利さを実感してもらえる。費用対効果は非常に高いと感じています。

ZUNDA 小林：最後に、これからパスワードマネージャーの導入を検討している企業へアドバイスをお願いします。

小尾氏：まず、パスワード管理を個人任せにしないことが大切だと思います。

SSOを整備しても、すべての認証情報をカバーできるわけではありません。共有アカウントやSSOできないサービスはどうしても残ります。そこを個人の記憶やブラウザ保存、スプレッドシート管理に任せると、リスクにもなりますし、運用も属人的になります。

導入するうえでは、最初にルールを決めることが重要です。ブラウザのパスワード保存を残したままにせず、全社で使う前提をつくる。SSOできるものはSSOで、SSOで扱えないものは Keeper で管理する。そうした使い分けを明確にしておくと、定着しやすくなると思います。

また、初期設定やポリシー設計、社内説明を自社だけで進めるのが難しい場合は、ZUNDAさんのような導入支援を活用するのも有効です。最初にしっかり設計しておくことで、長期的な運用負荷はかなり軽減できます。

ZUNDA 小林：ありがとうございます。パスワード管理は、後回しにされがちな領域かもしれません。しかし、個人任せのままでは、セキュリティ面でも運用面でも限界があります。

一方で、適切に標準化できれば、従業員が日々の業務でその価値を実感しやすい。情シスが実施した施策の価値が従業員に伝わり、それが組織にとっての成功体験になる。

LegalOn Technologies様の取り組みは、パスワードマネージャーが企業のIT環境に欠かせない業務インフラであることを示す事例だと感じました。

本日は貴重なお話をありがとうございました！