イネーブラー4：ユーザーアクセスの障壁を低くする

セキュアコーディングプログラムを成功させるには、優れたコンテンツや経営陣のサポートだけでなく、そのコンテンツを 誰でも簡単に利用できる 状態にすることが不可欠です。これこそが イネーブラー4：ユーザーアクセスの障壁を低くする の核心です。

By implementing Enabler 4, organizations ensure easy developer access to their organization's chosen learning platform so learners can start engaging with training content immediately.

The Essence of Low Barrier to Entry

Ensuring ease of access and low 'barrier to entry' to your training platform of choice is essential to the success of your program. It helps reduce friction between developers and the desired learning activities they'll engage with. It also allows your Developer Communications Plan (Enabler 3) to have the maximum possible impact because authentication and access to training have already been established.

Secure Code Warriorをトレーニングに利用しているかどうかにかかわらず、開発者が選定したトレーニングプラットフォームに素早く簡単にアクセスできることが理想です。最終的な目標は、割り当てられた学習アクティビティに ワンクリック で到達できるようにすることです。

シームレスなアクセスの重要性

セキュアコーディングプログラムのオンボーディングが難解で面倒だと感じられれば、プログラムは 決して定着しません。プラットフォームへのアクセスに手間がかかれば、開発者の離脱を招くリスクがあります。

Communications asking developers to click more than once to access training often see a loss of engagement, with 30–40% of recipients never clicking a second time.

最初の3つのイネーブラー（明確な価値の定義、経営陣の全面的なサポート、インパクトのあるコミュニケーションの展開）を達成したとしても、開発者がアクセス時に不必要な障壁に直面してしまっては意味がありません。そのような状況では、開発者は努力を放棄し、貴重な時間を別のことに使ってしまうでしょう。

ユーザーアクセスの障壁を低くする実装

アクセスの障壁を低くするには、主要なテクノロジーと賢明な実装戦略が不可欠です。

1. シングルサインオン（SSO）： SSO自動プロビジョニング（SSO設定オプション）を活用することで、開発者が関連プラットフォームへ迅速かつ容易にアクセスできるようになります。ただし、アクセスの利便性と管理コストの間にはトレードオフが存在します。利用するトレーニングプラットフォームによっては、ITチームなどの技術担当者との調整が必要になるでしょう。
2. 事前オンボーディング： 「2クリックの壁」を克服するために、APIを使用して すべてのユーザーを事前に完全にオンボーディングし、有効化する ことを検討してください。これにより、案内メールの最初のリンクをクリックするだけで学習アクティビティに直接アクセスでき、手間をかけずに即座に価値を提供できます。
3. リレー状態（RelayState）機能： RelayStateパラメータは、SSOから特定のリソースへのリダイレクトをサポートします。これは、IDP主導のSSOでトレーニングカリキュラムなどの特定の画面をターゲットにする際によく使用され、ユーザーを必要な場所に確実に誘導します。

トレーニングプラットフォームへのアクセスを容易にするためにどのような戦略をとるにせよ、導入をサポートしてくれる 適切な技術担当者が関与していることを確認してください。 トレーニングプラットフォームのCSMや社内のITチームが重要なメンバーとなります。

プログラムの成熟度と価値

ユーザーアクセスの障壁を低くすることは、セキュアコーディングプログラムの成熟度を高めるために不可欠なステップです。これにより、定義フェーズ（1〜3のイネーブラーを実装）から導入フェーズ（4〜6のイネーブラーを実装）へと進むことができます。開発者の道筋が明確でシームレスであり、トレーニングに直結していれば、エンゲージメントは飛躍的に高まり、最大限の成果が得られるでしょう。

開発者が簡単にアクセスできる環境が整ったら、次回の投稿では イネーブラー5：認定プログラム について解説します。このイネーブラーでは、開発者の成長を管理し、有意義な達成感を提供するための多段階プログラムの実装に焦点を当てます。

先月のブログ イネーブラー3：開発者向けコミュニケーション計画 はこちらからご覧いただけます。

ご不明な点はありますか？  既存のお客様は、担当のアカウントチームまたは support@securecodewarrior.com までお問い合わせください。新規のお客様は、こちらから営業チームまでお問い合わせいただけます。