AZON導入事例｜ICカード＋パスワード認証　- 関東エリアの大学附属病院様（約400床規模）

全職員へのお知らせ周知を阻む「ログインの壁」

従来は電子カルテシステム内のお知らせ機能で院内アナウンスを行っていましたが、閲覧には電子カルテへのログインが必須でした。院内には業務上、電子カルテを使用しないスタッフも多数在籍しており、重要なお知らせの全職員への情報共有が難しい課題がありました。

厳格なセキュリティ制限による利便性の低下

一般的な二要素認証システムは、二要素認証を完了しなければ端末自体を一切操作できない強固なロックがかかります。セキュリティを高める一方で、ちょっとした掲示板の確認や、認証を必要としない簡易なアプリを使いたいときにも都度、手間のかかる二要素認証を求められるため、業務効率や利便性が著しく低下する懸念がありました。

ログイン不要で「お知らせ」や「汎用アプリ」が利用可能に

AZONには、Chromiumベースのブラウザが内蔵されており、院内掲示板などのWebページをポータル上に表示する機能があります。
今回の運用フローでは、端末起動後にOSへ「共通ユーザー」で自動サインインを行い、まずは利用者が決まっていない未認証状態のAZONポータルを起動させます。この未認証ポータル上には、全職員が確認すべき「お知らせ情報」と、ログイン不要で利用可能な院内向けアプリケーションのみが表示されます。これにより、電子カルテを使わないスタッフでも、端末を開くだけでスムーズに院内情報へアクセスできるようになりました。

必要な時だけ認証を行う、メリハリのあるセキュリティ

未認証ポータルの状態では、電子カルテをはじめとする個人情報の閲覧やセキュアな業務アプリのアイコンは表示されないため、起動できません。それらのアプリを利用するスタッフは、ポータル上で「ICカード＋パスワード」による二要素認証を行うことで、はじめて自分専用の業務アプリが起動可能になる仕組みです。これにより、「誰でも見られるオープンな情報」と「認証が必要なセキュアな情報」を1台の端末で安全かつスマートに切り分ける運用を実現しました。