非公開ユーザー
情報通信・インターネット｜ITコンサルタント｜300-1000人未満｜ビジネスパートナー｜契約タイプ 分からない
IDaaSで利用
良いポイント
認証・認可をゼロから自前実装すると、パスワードリセットやMFA、ソーシャルログイン、監査ログまで含めて相当な工数がかかるが、Auth0はその大半が管理画面の設定だけで完結する。特にActionsの拡張性が優秀で、ログイン前後の処理にJavaScriptを差し込めるため、独自のユーザー属性付与や外部APIとの連携といった個別要件を、製品の作りを崩さずに実現できる。SDKとドキュメントが主要な言語・フレームワークをほぼ網羅しているため、初めて触る開発者でも短時間で動くところまで到達できる点も、導入支援の現場では大きい。BtoC向けのCIAM用途と、BtoB SaaSのテナント分離を担うOrganizationsの両方を一つの基盤でカバーできるので、事業フェーズが変わっても作り直しが発生しにくい。
改善してほしいポイント
価格体系の分かりにくさを改善してほしい。MAU課金やプラン間の機能差が絡むため、PoCの段階で本番運用時のランニングコストを見積もりにくく、社内稟議での説明に手間がかかる。想定MAUと必要機能を入力すると年額の目安が出るシミュレーターのような仕組みがあれば、検討初期の意思決定が早くなると思う。また、管理画面とドキュメントの日本語対応が部分的で、英語ドキュメントを前提に作業を進める場面が多い。日本語の情報が充実すれば、構築後に情報システム部門の運用担当へ引き継ぐ際のハードルが下がる。加えて、Oktaブランドへの統合以降、製品名称と機能の対応関係が把握しづらくなっているため、名称とドキュメントの導線が整理されることを期待している。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
導入を支援した案件では、会員基盤を内製していた状態からAuth0へ移行することで、パスワード管理やMFA、不正ログイン対策などのセキュリティ要件を製品側に委ね、開発チームが本来のプロダクト機能開発にリソースを割けるようになった。認証周りの設計・実装・テストに充てていた工数は、規模によっては数人月単位で圧縮できている。運用面でも、従来は問い合わせベースで対応していたパスワードリセットやアカウントロック解除がセルフサービス化され、情報システム部門の定常対応が目に見えて減った。さらに、セキュリティチェックシートや監査対応の場面で、ログイン履歴や権限付与の証跡を管理画面から確認・出力できるため、証跡収集にかかっていた作業負荷も下がっている。
検討者へお勧めするポイント
ログイン画面の実装だけを切り出して比較するのではなく、MFAやソーシャルログイン、SAML/OIDCによるSSO、不正ログイン検知、ユーザー管理までを含めた一式で業務が回るかどうかで評価するほうが判断しやすいと思います。Universal Loginを使えば標準的な認証フローはほぼ設定で組み上がり、独自の条件分岐が必要な箇所だけActionsにコードを書くだけで済むので、自前実装で脆弱性対応やパスワードリセットまで抱えるよりも運用の負担が軽くなります。導入時は既存ユーザーDBの移行方針が最大の検討点になるため、一括移行かCustom Databaseによる段階移行かを最初に決め、テナントをdev/stg/prodで分けておくと後の検証がスムーズです。料金はMAU（アクティブユーザー数）と必要な機能で変わるので、B2B向けにOrganizationsやエンタープライズ接続を使う予定がある組織では、想定ユーザー数で試算したうえで、トライアルで実際に動かしてから判断することをお勧めします。
連携して利用中のツール
