インフラストラクチャをまだ自社で管理していますか？

もしそうであれば、アイデンティティインフラの管理およびホスティングから脱却することをお勧めします。こうした業務は不可欠ではあるものの、貴社固有の差別化要素ではありません。そのため、Ping Identityのような既に信頼関係を築いているパートナーに委ねる最適な領域です。

PingソフトウェアをPingのクラウドへ移行する時が来ました。PingAM、PingIDM、PingDS、またはPingFederateやPingDirectoryを長年ご利用いただいている多くのエンタープライズユーザーが、Pingのクラウドへアップグレードしています。デジタルトランスフォーメーションの加速、アイデンティティサービスのセキュリティおよびレジリエンス強化、または総所有コストの削減を目指している場合でも、PingソフトウェアをPingのクラウドへ移行するための最適な情報をご提供します。

Pingのクラウドへアップグレードする意義

クラウド移行を推進する3つのビジネス課題

1. チームの30％が今年離職する中でのアイデンティティ専門人材の採用、育成、維持

人材流出は現実の課題であり、ITプロフェッショナルやリーダーである皆様は、自社にとって最も付加価値が高く、やりがいのある業務に優秀な人材とリソースを集中させる必要があります。インフラや製品運用は 最適な活用方法ではありません — 限られたリソースは、エクスペリエンス管理における価値創出に集中させるべきです。

2. スピード向上、ベンダー統合、コスト最適化への戦略的フォーカス

組織は年間で50K～300Kドルをデータセンターのストレージ、保守、アップグレードに費やしています。可能な限りあらゆるデジタルサービスでマネージドホスティングを活用することで、運用効率を高め、限られたリソースでより多くを実現できます。

3. 増大する脅威環境への対応：40,077件を超えるソフトウェアセキュリティ脆弱性²

アイデンティティ攻撃の数と種類は日々増加しています。IAMはビジネスの玄関口であるため、脆弱性が発見された際には、迅速に脅威を分析し、影響評価を実施し、リスクを軽減する必要があります。脅威環境への対応は、一般的に他の業務を停滞させてしまいます。

クラウド移行の主な3つのメリット

1. 時間を取り戻す

チームの時間の40～60％を解放し、他の付加価値プロジェクトに取り組むことでビジネスを支援できます。Pingのクラウドへ移行すると、製品運用およびインフラ運用の責任をPingが担うため、チームはワークフォースや顧客体験を向上させる戦略的取り組みに集中できます。

2. 総所有コストの削減

複雑なユースケースへのサポートを損なうことなく、IT運用コストを大幅に削減できます。すべてを一から構築・維持する場合と比較して、当社のクラウドサービスとして利用することで、運用コストは大幅に低減します。

3. セキュリティ体制の強化

最新の自動バグ修正およびアップグレード、最適なクラウドセキュリティ体制の管理により、効果的な保護を実現します。クラウドをご利用いただいている数千のお客様の実績に基づき、クラウドセキュリティおよびソフトウェア構成のベストプラクティスを組み込んでいます。自動アップグレードにより、チームの負担なく、バグ修正や新しいセキュリティ機能を含む最新バージョンをご利用いただけます。

Pingのクラウドへ移行することで得られるコスト削減効果について、より詳細な分析をご提供できます。ビジネスバリュー算出については、担当アカウントエグゼクティブまでご相談ください。

Pingのクラウドはこれらの課題をどのように解決するのか？

Pingソフトウェアの管理およびホスティングには、主に3つの責任領域があります。

まず、「Experience Management」と呼ぶ管理・設定業務を担う人材が必要です。これらの担当者は、ユーザージャーニーの設計、ユーザー、アプリケーション、シークレット、証明書、ポリシーの管理、およびテストの検証を行います。

さらに、環境間のプロモーション、カスタム統合の管理、ベース構成の理解、インストールやアップグレードの管理を通じて、「Product Operations」が円滑に稼働するようにする担当者も必要です。

最後に、バックアップ、CPU監視、ネットワーキングを含む「Infrastructure Operations」を管理する担当者が必要です。本番環境で深夜にアラームが発生した場合、この役割は特に重要です。

当社はグローバル企業全体にわたって支援してきた経験から、「Experience Management」という最上位レイヤーは各企業固有であることを認識しています。一方で、「Product Operations」と「Infrastructure Operations」という下位2つのレイヤーでは、組織の作業の95～100％が、同様の機能を利用する他のPing顧客と共通しています。Pingのお客様の多くは、これら下位2つの保守・運用レイヤーがリソースの約40～60％を消費していると述べています。

アップグレードに対する不安への対応

多くの組織がクラウド移行に不安を抱いています。一般的な懸念には次のようなものがあります。

• 「リップアンドリプレース」への不安
• ダウンタイムへの不安
• 機能やデータなどの喪失を含む、失うことへの不安

朗報があります。これらの不安は、すでにPingのクラウドへアップグレードした1,000社以上のお客様も共有していたものです。あなたは決して一人ではありません。クラウド移行における当社の豊富な経験により、あらゆるクラウドアップグレードの不安に対応するアプローチとツールセットを確立しています。

不安を軽減するには、「柔軟性」と「コントロール」という2つの重要な領域に対処することが重要です。私たちは、体系的でジャストインタイムの段階的移行アプローチを採用しています。オーケストレーションサービスを活用することで、アプリ、ユーザー、データをあるアイデンティティシステムから別のシステムへ、緩やかかつアクション主導型で移行できます。「リップアンドリプレース」を行う必要はありません。

同じオーケストレーションサービスは、ダウンタイムへの不安といった他の懸念の軽減にも役立ちます。当社のアプローチは移行リスクを低減し、変更管理を容易にします。また、変更の自動化、容易な評価と監査、意図しない結果の迅速な修復を可能にすることで、機能喪失への不安にも対応します。

即時のカットオーバーを心配する必要はありません。移行の方法やタイミングについて計画的にスケジュールを策定できます。そのうえで、移行イベントを自動化する機能（必要に応じてロールバックも可能）を提供します。

以下の図は、2種類の移行方法を示しています。1つはフラッシュカットオーバーで、旧システムと新システムを用意し、自社管理ソフトウェアからPingのクラウドへ瞬時に切り替える方法です。もう1つは段階的移行で、ユーザーをジャストインタイムで移行することで、リスクを大幅に抑え、スケジュール面でも高い柔軟性を実現します。

選択肢：専有型またはマルチテナント

Pingのクラウド提供内容とは？

当社は2つのクラウドオプションを提供しています。マルチテナントSaaSプラットフォームのPingOneと、専有テナントSaaSプラットフォームのPingOne Advancedです。

• PingOne： このマルチテナントSaaSは、迅速な導入と早期の価値実現を可能にし、非常にシンプルかつ容易に利用できます。迅速にオンボーディングを完了し、マルチテナントサービスの利用を開始して、短期間で稼働させることができます。
• PingOne Advanced： この専有テナントSaaSプラットフォームは、ホスティングのすべての利点に加え、セキュリティコンプライアンス、データレジデンシー、ネットワーキングなど、クラウド環境における高度なコントロールを企業に提供します。これらのコントロールは、金融サービスや医療などの規制産業の企業にとって特に重要です。

PingOneとPingOne Advancedはいずれも、上記で詳述した同様のメリットを提供します。また、当社のすべてのコアプラットフォームは、この図の上部に示されているユニバーサルサービスと統合されています。

ユニバーサルサービスは、クラウドにおけるベストオブブリードの機能を提供し、MFA、認可、脅威対策、本人確認、デジタル検証可能クレデンシャル、オーケストレーション、アイデンティティ管理、アイデンティティガバナンスを包括します。

これらの機能は既存のIAMコアサービスを強化し、顧客や従業員などに対して価値ある安全な体験を創出するための包括的なサービススイートを提供します。

スムーズな移行を実現する6つのステップ

移行への道筋

柔軟性とコントロールにより、クラウドへの移行を容易かつ非常に予測可能なものにします。 Pingの6つの移行ステップ クラウドへのスムーズな移行を実現するために：

1. Migration： ニーズに最適なクラウドプラットフォームを選定します。マルチテナントSaaSのPingOne、または専有テナントSaaSのPingOne Advancedです。前述のとおり、この決定はセキュリティ要件、コンプライアンスニーズ、データレジデンシーなどの要因によって左右されます。
2. Discovery： 自動化ツールを使用して現在のインフラストラクチャと環境を分析します。目的は、移行が必要な主要コンポーネント、アプリケーション、ワークロード、構成を特定し、さらに一部の要素については新しい機能を活用して再構想する必要があるかを判断することです。
3. Executive Buy-In： すべての調査結果およびビジネスバリュー計算ツールを経営層や主要なステークホルダーと共有し、期待値を設定するとともにタイムラインを明確化します。
4. Assessment： さまざまなコンポーネントのクラウド移行の実現可能性を評価し、クラウドネイティブ機能を効果的に活用するために再構想が必要な領域を特定します。
5. Cloud Upgrade： 計画を策定し、実行します。確かに、ここが最も不安を感じる部分かもしれません。前述した多くの懸念が集中する工程です。一見すると1つのステップに過ぎないように思えますが、段階的移行アプローチにより、これまで以上に容易で、リスクが低く、自動化されたプロセスを実現します。この計画では、各コンポーネントをPingのクラウドへ移行するためのタイムライン、マイルストーン、アプローチを定義します。また、リスク軽減、リソース配分、コンティンジェンシープランニングなどの要素も考慮します。自動化ツールとプレイブックにより、現在の環境からPingのクラウドへデータ、構成、ワークロードをシームレスに移行できます。アップグレード完了後は、すべてのコンポーネントが期待どおりに機能していることを確認するために徹底した検証とテストを実施し、本番移行前に問題や不一致を特定して対処します。
6. Go-Live： 最適化や継続的改善（チューニングおよびモニタリングを含む）を通じて、新しいPingクラウドインフラストラクチャのメリットを活用し始めます。

ROIは？

Pingのクラウドは、現在のソフトウェアライセンスのみの場合と比較して高い財務投資を必要としますが、その投資対効果は次の3つの分野で得られるビジネス価値によって実現されます。

1. ハードウェアインフラのコスト削減
2. 保守および運用コストの削減
3. より多くのアプリケーションに新しいIAMサービスを迅速に展開することによるビジネスアジリティの向上

ほとんどのお客様は、PingOne Advancedへの初期投資を6～10か月以内に回収しています。つまり、10か月以内に投資を回収できることが一般的です。3年間の視点では、200～300％の投資対効果が一般的です。

どの程度のスタッフ工数が必要ですか？

移行への道筋

以下は一般的なプロジェクトのリソースマップです。黒い線は、既存のPingソフトウェアを運用するための日常的なIAMの平均的な対応能力を示していると想定してください。

クラウド移行においてIAMのヒーローとなるために、Pingは移行プロセスを効率化し、ダウンタイムを最小限に抑え、効率を最大化する3つの重要なアクセラレーションツールセットを提供しています。これにより、クラウドへのシームレスな移行を実現します。

Configuration Accelerator

Speed. Discover. Drive. Configuration Acceleratorには、クラウド環境向けに最適化された標準化済みのベストプラクティス構成のライブラリが含まれています。事前構成済みの設定やテンプレートを活用することで、手動設定の必要性を排除し、エラーのリスクを低減しながら導入を迅速化できます。これにより、業界のベストプラクティスやコンプライアンス基準への準拠を確保しつつ、新たな機能の可能性を発見しながら、より迅速なクラウド導入を実現します。

Deployment Accelerator

Automate. Validate. Heal. Deployment Acceleratorは、TerraformやContinuous Integration/Continuous Deployment（CI/CD）などの機能を活用し、導入プロセスを自動化するために設計されたフレームワークおよびツールで構成されています。このアクセラレーターツールセットを通じて、環境の昇格を自動化し、変更を監査し、状態管理を把握し、意図しない変更を修復し、ドリフト修正を活用できます。

Migration Accelerator

Discover. Assess. Migrate. Migration Acceleratorは、ディスカバリーの実行、セルフマネージドソフトウェアへの接続と分析を支援し、その後、導入を自動化するための確認済みトランスレーションを提供します。段階的な移行アプローチをサポートし、業務への影響を最小限に抑えながら段階的に切り替えを行うためのジャストインタイム移行フローのライブラリを備えています。移行活動の進捗を追跡し、移行目標およびスケジュールへの準拠を確実にします。

移行の複雑さを乗り越えるには、専門的なガイダンスとサポートが不可欠です。Pingのエキスパートは、初期評価から移行後の検証まで、移行ジャーニー全体を通じて貴重な知見と支援を提供します。お客様固有のビジネス目標に沿った最適な移行戦略を策定し、シームレスな移行とROIの最大化を実現します。当社のコミットメントは移行後も継続し、継続的なサポート、最適化、イノベーションを通じて、お客様のミッションクリティカルなPingテックスタックを中心とした協働パートナーシップを推進します。

Ping Cloud Upgrade 成功事例

Honeywellのクラウドアップグレード体験

Fortune 100企業であるHoneywellは、PingOne Advancedへのアップグレードに成功したと、Honeywellのグローバルセキュリティチームでサイバーセキュリティ担当シニアディレクターを務めるDavis Arora氏は述べています。「Increase Efficiency: Migrate Your Ping Software to Our Cloud」というウェビナーの中で、Arora氏は自らを「アイデンティティの最終責任者」と表現し、Honeywellが従業員向けおよび収益を生み出す顧客向けアプリの認証／認可のためにPing Identityをどのように活用しているかを共有しています。2022年時点で、約1,000のアプリケーションがPingOne Advancedと統合されていました。

同社がPingソフトウェアをPingのクラウドへ移行した背景には、いくつかの要因がありました。経営層およびビジネスステークホルダーにとって最大の懸念は、レジリエンスと冗長性を向上させ、99.99％の可用性で顧客向け収益アプリケーションおよびサービスを支えることでした。不可能ではなかったものの、以前はアップグレードやパッチ適用時の停止を回避することが難しく、他のオンプレミスサービスへの依存により停止が発生することもありました。さらに、バグ修正、パッチ、アップグレード、オンプレミスソフトウェアを稼働・可用状態に維持し、ビジネス要件を満たすために必要な高度な知識への対応を手放すことで、SSOチームのリソース制約の問題を解決したいと考えていました。もう一つの大きな理由は、このような重要なサービスを自社のオンプレミスのグローバルデータセンターでホスティングする事業から脱却したいというものでした。

最大の課題の一つは、全社的な変更管理でした。Honeywellは、航空宇宙、ビルディングテクノロジー、パフォーマンスマテリアル、セーフティソリューションの4つの異なる事業グループを擁しています。そのため、グローバルセキュリティチームは、各事業グループそれぞれの製品、サービス、顧客基盤に応じた多様なニーズに対応し、グローバルなアイデンティティサービスが各要件を満たす十分な拡張性と柔軟性を備えるようにする必要がありました。この移行に備え、Honeywellのグローバルセキュリティチームは各事業およびエンタープライズIT内のすべてのアプリケーションチームと連携し、要件を把握しました。それらの要件を基に、標準コードパターンおよびアプリケーションオーナー向けの申請フォームを簡素化し、アプリの容易なオンボーディングと、集中管理された適応型リスクベースMFAサービスへの登録を可能にしました。また、アプリケーションオーナーが最新のIAMサービスや、より高い可用性、冗長性、セキュリティ（MFAの全面適用を含む）を実現できることを理解できるよう、大規模なトレーニングとともにこれらの手順を提供しました。

Honeywellは段階的なアプローチを採用し、各アプリケーションチームの専門性やサポートモデルに応じて、移行におけるサポートレベルを柔軟に調整しました。わずか90日で本番稼働可能な環境を構築しました。2022年1月以降、新規アプリケーションのオンプレミスPingFederate環境へのオンボーディングを停止し、すべての新規アプリケーションをPingOne Advanced環境のPingFederateへオンボーディングしました。それ以降、以前オンプレミスサービスを利用していた700～750のアプリケーションを移行しました。さらに、エンタープライズ全体で、新しいアプリを社内または顧客向けに展開する際には必ずSSOサービスと統合するようアプリケーションオーナーに求める方針を導入し、Windows Hello for Businessなどの統合を活用してシームレスな認証サービスを容易に提供できるようにしました。

Honeywellは2022年にオンプレミスのPingFederateインスタンスを廃止し、移行ジャーニーを完了しました。現在の次なる進化は、特定のテクノロジーを相互接続してZero Trustエコシステムを構築することであり、デバイス、ネットワーク、ユーザーの継続的な検証に効果的に対応するためのオーケストレーションレイヤーとしてPingOne DaVinciを活用しています。

さらに詳しく見る Honeywellのクラウド移行 そして、この業界をリードする企業が移行を決断した理由をご確認ください

移行の準備はできていますか

結論として、Pingのクラウドへ移行することで、企業におけるIAMのヒーローになることができます。時間とコストを削減し、スピードを向上させ、優秀な人材を収益向上につながる業務に集中させる方法です。ビジネス課題を解決するアイデンティティソフトウェアの提供で当社を信頼いただいているように、そのホスティングもぜひお任せください。

デジタルトランスフォーメーションの取り組みを加速したい場合でも、アイデンティティサービスのセキュリティおよびレジリエンス機能を強化したい場合でも、総所有コストを削減したい場合でも、PingソフトウェアをPingのクラウドへ移行してください。柔軟なクラウドサービスにより、チームのリソースを再配分し、ROIを最大化し、大幅なコスト削減を実現できます。変化し進化し続けるデジタル環境において、将来の成功と持続的な成長に向けたポジショニングをPingが支援します。

Ping Identityでは、すべてのユーザーに対して妥協のないセキュアでシームレスなデジタル体験を提供することを信念としています。それがデジタルフリーダムです。Pingは、業界最高水準のアイデンティティソリューションと、すでに利用しているサードパーティサービスを組み合わせることで、パスワードの排除、不正防止、Zero Trustの実現など、その間にあるあらゆるニーズに対応できるよう支援します。すべてはシンプルなドラッグ＆ドロップのキャンバス上で実現可能です。Fortune 100企業の半数以上がPing Identityを選び、すべてのデジタルインタラクションを保護しながら、摩擦のない体験を実現しているのはそのためです。詳細はこちら www.pingidentity.com.

¹ Cloud Migration Optimizes Identity and Access Management, Forrester Research, Inc. 2023年11月

² 公開CVEレコード