パートナー目線でも勧めやすいIDaaSの定番

改善してほしいポイント

ライセンス体系がSSOやMFA、Lifecycle Managementなど機能単位で分かれているため、見積もり時にお客様への説明の手間が大きく、必要な機能の組み合わせを誤ると後から追加購入が発生しがちです。用途別の推奨構成をもう少し分かりやすく提示してもらえると提案がスムーズになります。また管理画面と公式ドキュメントの日本語化が部分的で、英語に不慣れな担当者には学習コストが残ります。日本語ドキュメントの網羅性とサポート窓口の日本語対応がさらに充実すれば、中堅規模のお客様にも展開しやすくなると期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内およびお客様環境の両方で、SaaSごとに管理していたIDとパスワードを統合し、シングルサインオンと多要素認証を前提としたアクセス制御に移行できました。従来は情報システム部門が入退社や異動のたびにサービスごとに手作業でアカウントを作成・削除していましたが、ディレクトリ連携とグループルールによる自動プロビジョニングで該当作業の大半が不要になり、申請から利用開始までの待ち時間が数日単位から当日中に短縮された例があります。パスワード再発行に関する問い合わせも減り、退職者アカウントの残存という監査指摘のリスクを下げられた点が評価されています。

検討者へお勧めするポイント

IDaaSの比較段階であれば、まず自社が連携したいSaaSと人事システムが標準コネクタでカバーされているかを確認するのが早道で、Oktaはこの点で選択肢が広く、後から対象サービスを増やしても作り込みが不要なケースが多いです。SSOだけでなく入退社や異動の自動化まで見据えている場合は、Lifecycle ManagementやWorkflowsも含めた構成で検証すると費用対効果を判断しやすくなります。一方で機能単位の課金体系なので、必要な機能を先に整理しないと見積もりが膨らみがちです。また社内の従業員向け用途と顧客向けのCIAM用途で製品が分かれているため、どちらの用途なのかを明確にしてから評価することをお勧めします。