市場には複数の自動プロビジョニングツール・ソリューションが存在し、各ツールが異なる特徴を持っています。本記事では、プロビジョニング 自動化を実現する主要ツールの比較、選定基準、導入時の留意点について詳しく解説します。
主要プロビジョニングツール
カテゴリ別ツール分類
IDaaS型: Okta、Microsoft Entra ID(旧 Azure AD)、Ping Identity
- IDaaS(Identity as a Service)として、ユーザー管理・認証を一元化
- グローバル標準の機能
- エンタープライズ向け高機能
SaaS管理型: LOCKED DAS、ジョーシス、Workato、Zapier
- 複数SaaS間のユーザー管理に特化
- 導入が比較的容易
- カスタマイズ性が高い
エンタープライズHCM連携型: Workday、SAP SuccessFactors連携
- 人事情報システムと深く統合
- 大企業向け
- 導入期間が長い
IGA導入RFPテンプレート
IGA導入の社内稟議に使えるRFPテンプレート。要件定義、評価基準、ベンダー回答フォーマットをそのまま活用できます。
プロビジョニングツール選定のポイント
重要な選定項目
1. 対応SaaS数
- 50社以上が理想的
- 自社で実際に使用するSaaSすべてに対応
2. API連携の充実度
- REST API、GraphQL、SCIM対応
- 新規SaaS対応のスピード
- カスタムAPI対応の有無
3. ユーザーインターフェースの使いやすさ
- 日本語対応
- 設定画面の直感性
- ドキュメント・サポートの充実
4. サポート体制の充実度
- 日本語サポートの有無
- サポートレスポンスタイム
- 導入支援サービスの充実度
5. 料金体系の透明性
- ユーザー数課金 vs ID課金
- 初期導入費用
- サポート費用
- 総所有コスト(TCO)
ツール別の特徴と料金
Okta
特徴:
- グローバル標準のIDaaS
- 数千社のSaaSアプリケーション対応
- 高度なセキュリティ機能
料金: ユーザー数課金、月額50~100万円(500名企業)
適用企業: グローバル展開企業、海外SaaS中心の利用
LOCKED DAS
特徴:
- 約90のコア企業SaaS対応
- 日本企業向け機能充実(名寄せ、メール自動生成等)
- 導入期間が短い(1~2ヶ月)
料金: ID数課金、300円/ID/月(500名企業 月額15万円)
適用企業: 日本企業、導入スピード重視、初期投資抑制重視
Microsoft Entra ID
特徴:
- Microsoft 365と深い統合
- Microsoft Teamsとの連携が強力
- エンタープライズ向け機能
料金: Microsoft 365ライセンスに含まれる、別途Premium P1/P2有償
適用企業: Microsoft製品を集中使用する企業
ジョーシス
特徴:
- 国産SaaS管理ツール
- 日本企業向け機能
- 無料プランあり
料金: 月額0~50万円(規模・機能により異なる)
適用企業: 予算限定企業、スタートアップ
比較表:主要ツール
| 項目 | Okta | LOCKED DAS | Microsoft Entra ID | ジョーシス |
|---|---|---|---|---|
| 対応SaaS数 | 数千 | 約90 | 約500 | 約100 |
| 導入期間 | 3~6ヶ月 | 1~2ヶ月 | 2~3ヶ月 | 2~4ヶ月 |
| 日本語対応 | 限定的 | 充実 | 充実 | 充実 |
| 料金/月 | 50~100万円 | 15万円* | 含まれる | 0~50万円 |
| 初期費用 | 150~300万円 | 20~50万円 | 0~50万円 | 0~100万円 |
| 複数SaaS管理 | 追加機能 | 標準 | 追加機能 | 標準 |
*500名企業の場合
導入企業の事例
事例1:IT業界大手(従業員1,200名)
選定課題:
- Okta、Microsoft Entra ID、LOCKED DASの3つのツールで検討
- 対応SaaS数、費用、導入期間のバランスが重要
- グローバル展開もあるが、日本拠点を優先
最終選定:LOCKED DAS
- 日本拠点(600名):LOCKED DAS導入
- 海外拠点(600名):Microsoft Entra ID運用継続
- ハイブリッド構成で柔軟に対応
成果:
- 日本拠点の初年度コスト:月額18万円
- 導入期間:8週間
- アカウント作成・削除の自動化率:95%
- IT管理部門の業務削減:月間60時間
事例2:建設業大手(従業員2,500名)
選定課題:
- 従来は手作業でのアカウント管理
- 複数支店でSaaS利用状況が異なる
- 部分的な自動化から全社統一へ
最終選定:LOCKED DAS
- 2年間の段階的導入計画
- Phase1(6ヶ月):本社300名 - 10SaaS対応
- Phase2(6ヶ月):支店1,500名 - 20SaaS対応
- Phase3(6ヶ月):全社2,500名 - 30SaaS対応
成果:
- 導入1年目:月額30万円、初期費用45万円
- 導入完了時:月額75万円(2,500名×300円)
- 削除漏れの削減:月間5~10件→0件
- セキュリティインシデント:90%削減
事例3:金融サービス(従業員400名、スタートアップ)
選定課題:
- ベンチャーキャピタルからの融資で急速成長中
- 予算に制限あり、3ヶ月での導入が必須
- 初期投資は最小化しつつ、スケーラビリティを確保
最終選定:LOCKED DAS
- 理由:導入期間の短さ、料金体系の柔軟性、スケーリング対応
成果:
- 初期投資:15万円のみ
- 導入期間:4週間
- 初月費用:月額12万円(400名)
- 従業員増加後も容易にスケール対応
- 1年後に800名に拡大した際も運用コスト追加なし
機能詳細比較表
| 機能項目 | Okta | LOCKED DAS | Microsoft Entra ID | ジョーシス |
|---|---|---|---|---|
| ユーザー作成自動化 | ○ | ○ | ○ | ○ |
| グループ管理自動化 | ○ | ○ | ○ | ◎ |
| 権限・ロール管理 | ◎ | ◎ | ◎ | ○ |
| 承認ワークフロー | ◎ | ◎ | ◎ | ○ |
| 人事DB連携 | △ | ◎ | △ | ◎ |
| 名寄せ機能 | ✗ | ◎ | △ | ◎ |
| メール自動生成 | ✗ | ◎ | △ | △ |
| 監査ログ | ◎ | ◎ | ◎ | ◎ |
| SCIM対応 | ◎ | ◎ | ◎ | ○ |
| REST API提供 | ◎ | ◎ | ◎ | ◎ |
| 日本語UI | △ | ◎ | ◎ | ◎ |
| 日本語サポート | △ | ◎ | ◎ | ◎ |
(◎:充実、○:対応、△:限定的、✗:非対応)
選定時の留意点
導入期間と運用コスト
早期の費用効果の実現を求める場合、LOCKED DASやジョーシスなどの国産ツールが有利です。特に日本企業では、導入期間の短さと日本語サポートが選定の大きな要因となります。
カスタマイズ要件
複数SaaS連携に加えて、独自システムとの連携が必要な場合、Workato等のiPaaS(Integration Platform as a Service)との組み合わせも検討してください。LOCKED DASはREST API対応により、カスタムAPI開発にも対応可能です。
グローバル展開への対応
グローバル企業で複数地域での運用が必要な場合、地域ごとに最適なツールを選定するハイブリッド構成も有効です。日本はLOCKED DAS、海外はOktaという使い分けも多くなっています。
外部参照資料
- Gartner Magic Quadrant for Identity and Access Management
- Forrester Report on Provisioning Solutions
- IPA:多要素認証導入ガイド
- SCIM 公式仕様書(RFC 7644)
ベストプラクティス
ツール選定の流れ
-
要件定義フェーズ
- 対応SaaS数・種類の確認
- 対応企業規模の確認
- 必須機能の整理
-
デモ・POC実施
- 複数ツールのデモ実施
- テスト環境でのPOC
- 実装期間の確認
-
TCO試算
- 初期費用の確認
- 月額費用の試算
- 3年間の総コスト比較
-
契約・導入計画
- 本契約前の詳細な導入計画作成
- フェーズ分けされた導入スケジュール
- 移行後の運用体制構築
導入後の成功ポイント
-
段階的な移行
- 全SaaS同時移行は避ける
- 主要SaaS(Google Workspace、Slack等)から開始
- 段階的に対象SaaS数を増加
-
定期的な監査
- 月1回のアカウント棚卸
- 削除漏れ・権限漏れの確認
- セキュリティリスク評価
-
運用チームの育成
- 導入時点から運用チームを巻き込む
- 定期的なトレーニング実施
- ナレッジベース・マニュアル作成
まとめ
プロビジョニングツール選定は、企業規模、対応SaaS、導入期間、予算などの要件に応じて最適なソリューションを選択することが重要です。
日本企業で導入期間短縮とコスト削減を重視する場合はLOCKED DAS、グローバル展開でエンタープライズ機能を重視する場合はOktaという使い分けが一般的です。
自社ニーズを明確にしたうえで、複数ツールを比較検討することで、最適なアカウント管理プラットフォームが実現できます。
LOCKEDの詳細を見る プロビジョニングツール選定でお困りなら、LOCKEDの無料デモをお試しください。 資料請求・デモ依頼はこちら →