Okta」は有名なIDaaS(Identity as a Service)ですが、必ずしもすべての企業のニーズに合致するわけではありません。特に日本企業向けの機能要件、料金体系、導入期間の観点から、代替ソリューションの検討が重要です。本記事では、Okta以上の機能を持つプロビジョニングソリューション、選定基準、LOCKED DASとの比較について詳しく解説します。
Oktaの課題と限界
Okta導入時の問題点
1. 高いライセンス費用
- ユーザー数に応じた課金モデル
- 従業員500名企業の場合、月額50~80万円
- 初期導入費用が別途必要
2. 設定の複雑さ
- エンタープライズ要件の細かい設定が難しい
- カスタマイズには専門知識が必須
- 導入期間が3~6ヶ月を要することもある
3. 日本語対応が限定的
- UI・ドキュメントが英語主体
- サポートレスポンスが遅い場合がある
- 日本企業固有の要件(名寄せ、メールアドレス自動生成等)への対応不足
4. 複数SaaS管理機能の不足
- Okta自体はIDaaSであり、複数SaaSのアカウント管理に特化していない
- SaaS棚卸機能が別途必要
IGA導入RFPテンプレート
IGA導入の社内稟議に使えるRFPテンプレート。要件定義、評価基準、ベンダー回答フォーマットをそのまま活用できます。
プロビジョニングソリューション選定基準
重要な選定項目
1. 対応SaaS数
- Okta:数千社のSaaSに対応
- LOCKED DAS:約90社のコア企業SaaS対応、継続拡張中
- その他ツール:50~200社程度
選定ポイント: 自社で実際に使用するSaaSすべてに対応していることを確認
2. API連携の仕様
- REST API、GraphQL、SCIM等の標準プロトコル対応
- 新規SaaS対応の追加スピード
- カスタムAPI開発への対応
3. 日本語対応の充実度
- UI・ドキュメントの日本語対応
- 日本企業向けの機能実装
- 名寄せ機能
- メールアドレス自動生成
- 漢字名対応
- 人事DB連携
4. 価格競争力
- ユーザー単価
- 初期導入費用
- サポート費用
- 総所有コスト(TCO)
LOCKED DASとOktaの比較
| 項目 | Okta | LOCKED DAS |
|---|---|---|
| 対応SaaS数 | 数千社 | 約90社 |
| 料金 | ユーザー数課金 | ID数課金(300円/ID) |
| 初期導入費用 | 別途 | 含まれる |
| 導入期間 | 3~6ヶ月 | 1~2ヶ月 |
| 日本語対応 | 限定的 | 充実 |
| 名寄せ機能 | なし | あり |
| 複数SaaS管理 | 追加機能 | 標準機能 |
| 日本企業向けカスタマイズ | 有償 | 標準機能 |
代替ソリューション選定時の検討項目
1. 機能要件の整理
自社で管理する必要なSaaS:
- Google Workspace
- Microsoft 365
- Slack
- Salesforce
- Box
- Jira
- Confluence
- その他特定のSaaS
必須機能:
- 人事DB連携
- 自動プロビジョニング/デプロビジョニング
- 承認ワークフロー
- 監査ログ管理
- 複数SaaS一元管理
- 名寄せ機能(日本企業向け)
- メールアドレス自動生成
2. 料金試算
従業員500名企業の場合:
- Okta: 月額50~80万円 + 初期費用150~300万円
- LOCKED DAS: 月額15万円(500名×300円)+ 初期費用20~50万円
導入初年度コスト比較:
- Okta:年間850万円~1050万円
- LOCKED DAS:年間200~210万円
3年間の総所有コスト(TCO)比較:
- Okta:約2,550~3,150万円
- LOCKED DAS:約620~670万円
- 差額:約1,880~2,480万円の削減
3. 導入期間と運用コスト
| フェーズ | Okta | LOCKED DAS |
|---|---|---|
| 現状分析 | 2週間 | 1週間 |
| 設定・マッピング | 6~8週間 | 2~3週間 |
| テスト | 2~4週間 | 1~2週間 |
| 本運用開始 | 1週間 | 1週間 |
| 合計 | 3~6ヶ月 | 1~2ヶ月 |
導入企業の成功事例
事例1:金融系企業(従業員800名)
導入前の課題:
- Okta導入検討中だが、高額費用と導入期間に課題
- 月額60~90万円の予算要求に経営層から承認なし
- 6ヶ月の導入期間が事業計画に合致しない
LOCKED DAS導入後:
- 月額費用:24万円(800名×300円)
- 初期費用:35万円
- 導入期間:6週間で完了
- 初年度コスト削減:600万円以上
- 導入後3ヶ月でGoogle Workspace、Slack、Salesforce、Box、Jiraを一元管理
- IT部門の業務時間:月間40時間削減
事例2:製造業大手(従業員2,000名)
導入前の課題:
- 複数拠点でSaaS管理が分散、統一できていない
- 人事DB連携ができていない
- 退職者のアカウント削除漏れが月3~5件発生
LOCKED DAS導入後:
- 全拠点で統一管理、人事DB自動連携実現
- 退職者処理の削除漏れ:0件達成(月間削減:削除対応20時間)
- 毎月新規入社者のアカウント作成:20時間→1時間(95%削減)
- 年間コスト削減:約800万円
- セキュリティリスク大幅低減
事例3:スタートアップ(従業員150名)
導入前の課題:
- Okta導入費用(初期50万円+月額30万円)が経営ハードルを超える
- Google WorkspaceやSlackのアカウント管理が手作業
- スケーリングに対応できない体制
LOCKED DAS導入後:
- 月額5万円(150名×300円)で導入
- 初期費用:15万円のみ
- 2週間で導入完了
- 従業員増加時の手作業が不要に
- 100名→500名へ拡大時も段階的に対応可能
総合評価と推奨選定基準
Okta推奨シーン
- グローバル展開企業で多くの海外SaaSを利用
- IDaaS機能を最大限活用したい
- 予算制限がない大規模企業
- 複数国での多言語対応が必須
LOCKED DAS推奨シーン
- 日本企業で国内SaaS中心の利用
- 導入期間を短縮したい
- SaaS管理機能を重視
- 初期投資を抑えたい
- 迅速な現地サポートが必要
- TCO削減が重要
- 人事DB連携が必須
- 名寄せ機能が必要
ベストプラクティス
LOCKED DAS導入前の準備
-
SaaS棚卸の実施
- 現在利用しているすべてのSaaSを列挙
- 各SaaSの利用部門・利用人数を整理
- LOCKED DASで対応可能なSaaSを確認
-
人事DB連携の準備
- 人事システムのAPI仕様を確認
- 連携予定のデータ項目を整理
- テスト環境での接続確認
-
移行計画の策定
- フェーズ分けした移行計画を作成
- まず主要3~5個のSaaSから開始
- 段階的な拡大により リスク最小化
移行後の運用管理
-
定期的な監査
- 月1回の削除漏れ確認
- 四半期ごとのセキュリティ監査
- 監査ログの定期確認
-
アカウント棚卸
- 6ヶ月ごとの全アカウント棚卸
- 不要なアカウント・権限の削除
- セキュリティリスク低減
外部参照資料
- Okta 公式サイト
- Gartner Magic Quadrant for Identity and Access Management
- IPA:ID・パスワード管理ガイドライン
- SCIM規格(RFC 7643/7644)仕様書
まとめ
プロビジョニングソリューション選定は、企業のニーズに応じた最適なツール選択が重要です。グローバル企業にはOkta、日本企業向けで導入スピードと機能性を重視する場合はLOCKED DASが推奨されます。
自社の要件を明確にしたうえで、複数ソリューションを比較検討することで、最適なアカウント管理プラットフォームを選択できます。
LOCKEDの詳細を見る Okta以外の選択肢をお探しなら、LOCKEDの無料デモをお試しください。 資料請求・デモ依頼はこちら →