Auth0の評判・口コミ 全17件

改善してほしいポイント

管理画面上でユーザーの認証ログを確認できるのは便利ですが、標準の保存期間が30日間と短いため、過去の問い合わせ対応やトラブル調査の際に、すでにログが消えていて自主解決できないケースがありました。
調査に必要な期間を考慮し、標準での保存期間を延長していただくか、あるいは外部ストレージへのログ連携設定がより直感的に、安価に行えるようになると、運用の現場としては非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社では自社会員向けのID提供のみならず、連携先8社へプラットフォームを提供するビジネスも行っていますが、各社が求める多様な認証要件に対し、Auth0の「OpenID Connect」等の標準規格に準拠した仕組みを活用することで、個別の作り込みを最小限に抑えつつ柔軟に対応できました。
現在、100万ユーザーを超える大規模なID認証を支えていますが、導入から現在まで大きなシステムトラブルもなく、安定して稼働し続けています。自社でメンテナンスを行うリソースを、本来の目的である新規機能開発へ集中させることができている点が、ビジネス上の大きなメリットです。

検討者へお勧めするポイント

将来的に「他社のID基盤と連携したい」「パートナー企業に自社システムを提供したい」といった拡張性を少しでも想定しているなら、最初からAuth0を選択することをお勧めします。
要件が細部まで固まりきっていない段階でも、カスタマイズ性が高く標準規格に準拠しているため、後からの軌道修正が容易です。初期開発のスピード感と、大規模運用に耐えうる堅牢性を両立させたいチームには最適な選択肢です。

改善してほしいポイント

価格体系の分かりにくさを改善してほしい。MAU課金やプラン間の機能差が絡むため、PoCの段階で本番運用時のランニングコストを見積もりにくく、社内稟議での説明に手間がかかる。想定MAUと必要機能を入力すると年額の目安が出るシミュレーターのような仕組みがあれば、検討初期の意思決定が早くなると思う。また、管理画面とドキュメントの日本語対応が部分的で、英語ドキュメントを前提に作業を進める場面が多い。日本語の情報が充実すれば、構築後に情報システム部門の運用担当へ引き継ぐ際のハードルが下がる。加えて、Oktaブランドへの統合以降、製品名称と機能の対応関係が把握しづらくなっているため、名称とドキュメントの導線が整理されることを期待している。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

導入を支援した案件では、会員基盤を内製していた状態からAuth0へ移行することで、パスワード管理やMFA、不正ログイン対策などのセキュリティ要件を製品側に委ね、開発チームが本来のプロダクト機能開発にリソースを割けるようになった。認証周りの設計・実装・テストに充てていた工数は、規模によっては数人月単位で圧縮できている。運用面でも、従来は問い合わせベースで対応していたパスワードリセットやアカウントロック解除がセルフサービス化され、情報システム部門の定常対応が目に見えて減った。さらに、セキュリティチェックシートや監査対応の場面で、ログイン履歴や権限付与の証跡を管理画面から確認・出力できるため、証跡収集にかかっていた作業負荷も下がっている。

検討者へお勧めするポイント

ログイン画面の実装だけを切り出して比較するのではなく、MFAやソーシャルログイン、SAML/OIDCによるSSO、不正ログイン検知、ユーザー管理までを含めた一式で業務が回るかどうかで評価するほうが判断しやすいと思います。Universal Loginを使えば標準的な認証フローはほぼ設定で組み上がり、独自の条件分岐が必要な箇所だけActionsにコードを書くだけで済むので、自前実装で脆弱性対応やパスワードリセットまで抱えるよりも運用の負担が軽くなります。導入時は既存ユーザーDBの移行方針が最大の検討点になるため、一括移行かCustom Databaseによる段階移行かを最初に決め、テナントをdev/stg/prodで分けておくと後の検証がスムーズです。料金はMAU（アクティブユーザー数）と必要な機能で変わるので、B2B向けにOrganizationsやエンタープライズ接続を使う予定がある組織では、想定ユーザー数で試算したうえで、トライアルで実際に動かしてから判断することをお勧めします。

改善してほしいポイント

・IaC（Infrastructure as Code）で管理している設定と、実際の管理画面（UI）上の挙動や表示が一致しないケースがあり、トラブルシュートに時間を要することがある
・IaC上では「分」単位で設定されている値が、実際のシステムでは「秒」単位で扱われているなど、単位の不一致が分かりにくい
・Actionsは柔軟性が高い一方で、ロジックが複雑化しやすく、保守性に課題を感じる場面がある
・エンドユーザー向けのマイページ機能（アカウント管理UI）は標準では弱く、別途実装が必要になるケースが多い
・公式ドキュメントとGitHubリポジトリの連携がやや弱く、実装レベルでの詳細を追う際に分断を感じる
・ランニングコストについては、特に大規模利用時に高いと感じる声がある

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エンタープライズ向けの認証・認可基盤を短期間で導入できた点が大きな価値でした。
OIDCなどの標準仕様に準拠しているため、認証領域におけるセキュリティは一定レベルで担保されており、自前で低レイヤーの実装や深い専門知識を持たなくても安全な仕組みを構築できました。
その結果として、認証基盤の構築にかかる工数を大幅に削減しつつ、本来注力すべきアプリケーション開発やビジネスロジックにリソースを集中できました。

検討者へお勧めするポイント

認証のコア部分の実装を省略できる点が非常に魅力的で、開発・導入コストを削減できます。

改善してほしいポイント

デザインやUIのカスタマイズについては、ある程度の柔軟性は備わっているものの、より複雑な要件に対応しようとするとコードベースでの調整が必要になる場面もあります。もしGUI上でより直感的かつ高度なカスタマイズが可能になれば、エンジニア以外のメンバーでも扱いやすくなり、さらに導入のハードルが下がると感じました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

実際に認証基盤を自前で構築する場合、セキュアで信頼性の高い認証システムを一から作るには、高度な専門知識を持つエンジニアが必要になるだけでなく、設計・実装・運用・保守といったすべてのフェーズで大きなコストと労力がかかります。さらに、セキュリティ要件の変化や脆弱性への対応など、継続的なメンテナンスも避けては通れません。
その点、Auth0は必要十分な機能をミニマムな構成で提供してくれるため、開発者は本来注力すべきサービスのコア機能に集中することができます。特に、認証という非常に重要かつ繊細な領域を安心して任せられるという点は大きなメリットであり、プロダクト全体の品質向上にもつながりました。

改善してほしいポイント

管理ダッシュボードのUX — 設定項目が多く、初めて使う人には全体像がつかみにくいです。特にActionsやRulesの違い、Connections周りの設定は迷いやすく、導入初期に時間がかかることがあります。
デバッグの難しさ — ログインフローで問題が起きたとき、原因の特定が難しいことがあります。ログの情報量が限られていたり、リアルタイムでのデバッグがしづらい場面があります。Actionsのデバッグ体験も改善の余地があります。
今後期待する点
より柔軟な料金プラン — MAU（月間アクティブユーザー）単位だけでなく、認証回数ベースや段階的な割引など、サービスの成長に合わせた柔軟なプランが欲しいところです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ユーザーの認証 — 複数のシステムごとに異なるID・パスワードを管理する必要があり、ユーザーがログイン情報を忘れる、パスワードリセットの問い合わせが多発するという問題がありました。Auth0のSSOにより、一度のログインで複数システムにアクセスできるようになり、この問題が解消されました。
ユーザー管理の分散 — システムごとにユーザーデータベースが分かれていたため、入退社時のアカウント作成・削除に漏れが生じ、セキュリティリスクになっていました。Auth0で一元管理することで、アカウントのライフサイクル管理が確実になりました。

検討者へお勧めするポイント

1. 認証は「作る」より「任せる」時代
2. スモールスタートが可能
3. 既存システムを壊さずに統合できる
4. 開発者にとって扱いやすい
5. セキュリティ対策が標準装備
6. 将来の変化に対応しやすい
7. 運用チームの負荷を大幅に軽減
最終的には「認証という最も重要かつ複雑な基盤を、専門家に任せて本業に集中できる」というのが、Auth0をお勧めする最大のポイントです。セキュリティの安心感と開発スピードの両方を手に入れられるのは、大きな価値だと思います。

改善してほしいポイント

ワンタイムパスワード発行から失効までのインターバルを調整できるようになるとより良いなと思います。たまに短すぎるなと感じるので。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

認証基盤が全てoktaに統一されたため、それぞれに個別のログインをする必要がなく、勝手にログインしてくれるところがかなりメリットです。

改善してほしいポイント

欲しい機能・分かりづらい点
・Auth0の標準項目は部分一致検索が可能だが、user_metadataの項目は完全一致検索しかできず、ユーザー管理DBとして利用するには機能が貧弱である点

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・それぞれが独自に管理していた認証基盤を統合できたこと
・ソーシャルログインに対応し、認証にかかわるUXを向上できたこと
課題に貢献した機能・ポイント
・Actions/Flows/Formsの機能を組み合わせ、業務要件に応じて機能を実装したこと

検討者へお勧めするポイント

SDKが充実しており、ビジネス・業務要件にきめ細かく対応できる柔軟性が一番のおすすめポイントです。
一方、詳細な機能を実装する際にはOIDCのフローやNode.jsの知識が求められるため、一定の学習コストがかかる点に留意が必要です。
まずは自社の業務要件をしっかり棚卸しすることで、Auth0を導入するメリットをより明確に実感していただけると思います。

改善してほしいポイント

いろいろなことができるので複雑になるのは致し方ないが、もう少し簡単に設定できると助かります。新たな機能を使おうといろいろ設定したものの、一日がかりの作業になってしまいました。最終的には実現できたのでよかったけれど。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Auth0はDialogbookというアプリのユーザー管理に利用しています。Version 2からVersion 3へバージョンアップした際にAuth0を導入しました。ユーザー管理機能が若干複雑になったものの、SNSアカウントでログインできるようになるなど機能が向上し、アプリの魅力をより高めることができました。

改善してほしいポイント

カスタムドメインの設定に少し手間取ってしまった。もう少し簡単に設定できると良いし、設定すべき項目が少し分かりづらいので、公式に手順などの詳細をもう少しわかりやすく記載してもらえるとありがたかった。
認証認可周りの実装で、どのように実装するとセキュリティの高いものになるか？に関しては開発者の知識はそれなりに必要だった。組み込みに関するサポートがもう少し手厚かったり、実装例など充実させて他のサイトをみることなく実装を進めることができると、なお良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

1から自前でログイン認証周りを開発すると1ヶ月以上はかかっていたのが、こちらのサービスを利用することで1/4程度の工数で実装することができるなどスピーディな開発を実現できた。
1年以上運用してきて障害に関しても、ほとんど発生しておらず安定した運用にも貢献している。
またカスタムパラメータを利用してデータベースに保存させるべき情報も削減できており、認証認可以外の部分でも優れていると感じた。

検討者へお勧めするポイント

高い信頼性と安全性、多くの機能などに対する非常に対費用効果が高いサービスに感じた。
無償枠でのトライアルも優れており、小規模の利用から、サービスが成長して大きなスケールが必要になったとしても対応できることから、長期的な観点でも優れているとも感じる。
ただし実装に関してはある程度の知見や知識が必要にはなるが、利用者の多いことから多くの例が参考になることから情報収集はしやすいと思います。