JAL Card

成功故事

為了將安全性漏洞的風險降到最低，JAL Card 需要汰換其身分識別管理系統，同時提升其合規能力。藉由建置 Novell Identity Manager 以及 Novell SecureLogin，JAL Card 運用了集中式身分識別管理方法，有效地保護了其系統安全。

綜覽

設立於 1982 年的 JAL Card，是日本航空公司的子公司，也是日本航空信用卡公司與里程俱樂部中的領導者。JAL Card 和其母公司同樣以優越的客戶服務聞名於世。JAL Card 以 500 名員工滿足全球 150 萬名會員的需求。

挑戰

身為信用卡公司，JAL Card 必須確保客戶的身分及資料在任何時刻都是安全的。在一項針對全公司進行的稽核工作中，JAL Card 意識到其身分識別管理系統有必要全面更新。員工有數種格式不同的身分，為了存取訂單輸入、信用卡管理及金融應用程式，往往必須用上五到八個密碼。JAL Card IT 團隊對公司零散的身分識別管理系統感到憂心，擔心這會造成嚴重的安全風險。

JAL Card 也希望透過這次機會，滿足預期會在未來出現的新要求，以解決合規的問題。由於日本的立法者已經審閱過美國的 Sarbanes-Oxley (沙賓法案)，JAL Card 預期日本遲早會通過類似法案。該公司希望能先做好準備。

此外，JAL Card IT 團隊也擔心公司高品質服務的美譽會遭受威脅。客戶服務代表花在解決 IT 問題上的時間比關心客戶的時間還要多，而且 JAL Card IT 部門員工過去得花約 20% 的時間來應付身分識別管理上的問題 - 他們其實可以把時間用在更具策略價值的提案上 (例如客戶關係管理)。

Novell 解決方案

「我們希望能迅速並全面性地克服身分識別管理上的挑戰。Novell 成功地滿足了我們在集中化管理、安全管理及系統化管理上的需求。同時，並為我們提供可滿足目前及未來身分識別管理需求的技術平台。」

Masaaki Mine
Masaaki Mine
JAL Card

為滿足在安全性及合規能力上日益增加的需求，JAL Card 建置了 Novell Identity Manager 與 Novell SecureLogin。JAL Card 在 IT 方面的長期合作夥伴，TIS (這是一家顧問公司，在信用卡及金融公司的系統開發方面有超過 30 年的經驗) 也在 JAL Card 建置 Novell 身分識別管理解決方案時提供協助。

「我們希望能迅速並全面性地克服身分識別管理上的挑戰。」JAL Card 的系統規劃襄理 Masaaki Mine 這麼說著。「Novell 成功地滿足了我們對集中式管理、安全管理及系統化管理的需求。同時，並為我們提供可滿足目前及未來身分識別管理需求的技術平台。」

Novell Identity Manager 使 JAL Card 得以簡化身分識別管理程序。有了 Novell Identity Manager，IT 部門人員可將整個使用者生命週期的使用者資源供應及密碼管理自動化－讓新使用者可以立即存取、視需要修改或回收整個系統的存取權，並將數個密碼同步處理成單一可靠的密碼。

運用 Novell Identity Manager，JAL Card 藉由削減複雜的人工處理工作及強化全公司的安全性來降低使用者管理成本，同時為使用者提供正確的資源，讓使用者得以將注意力放在為客戶提供更好的服務上。

Novell SecureLogin 為員工提供公司資源的單一登入，並使支援成本大幅降低。Novell SecureLogin 也透過大幅縮短使用者登入應用程式所需時間來提高使用者滿意度，讓使用者變得更有生產力。

「我們是非常以客戶為中心的 IT 組織，不能冒險讓 500 位內部客戶接觸到不友善的系統。」Mine 說。「藉由讓我們能更妥善地控制應用程式的使用、提供更好的安全性，及協助我們為使用者提供快速而簡便的單一登入功能，Novell 幫助我們達成所有目標。」

結果

「Novell SecureLogin 所提供的單一登入有助於提高終端使用者的滿意度。我們已經不再使用數種不同格式的身分識別，每位使用者現在都有單一的使用者 ID 及密碼。我們得到客戶的正面回應，而且花在管理上的時間更減少了 50%。」

Masaaki Mine
Masaaki Mine
JAL Card

自從建置了 Novell 解決方案，由於不必再記住數個密碼才能存取應用程式，JAL Card 得到員工的大力讚揚。公司將每位使用者的密碼由八個降到一個，大幅簡化了公司大多數核心系統的身分識別管理工作。

Novell SecureLogin 介面大大簡化了使用者管理工作。IT 團隊現在可輕鬆地依據使用者或群組授予應用程式的存取權，並可設定每位使用者的檢視及編輯功能。

「Novell SecureLogin 提供的單一登入有助於提高終端使用者的滿意度。」Mine 說。「我們已經不再使用數種不同格式的身分識別，每位使用者現在都有單一的使用者 ID 及密碼。我們得到客戶的正面回應，而且花在管理上的時間更減少了 50%。」

藉由為身分識別管理建置具策略價值的平台，並全面性地滿足安全方面的考量，JAL Card 已為遵守 J-SOX (日本版沙賓法案，將於 2008 年 4 月施行) 奠定了基礎。

「有了單一登入及身分識別管理平台，我們已經符合 J-SOX 第一階段的要求」Mine 說。「隨著 2008 年的到來，我們會繼續建構現有系統，努力朝完全合規的方向邁進。我們期盼能繼續與 Novell 合作。」