Gluegent Gateは、サイオステクノロジー社が提供するシングルサインオン SSO・IDaaS プラットフォームであり、特にGoogle Workspaceとの連携に強みを持ちます。本記事では、Gluegent Gateの機能、ユーザー評判、Google連携の実装方法、導入企業のケーススタディを詳しく解説します。
Gluegent Gateの概要
Gluegent Gateは、日本発のSSO・IDaaSプラットフォームであり、以下の特徴を持ちます。
Gluegent Gate(IdP)
├─ Google Workspace 深度連携(最大の特徴)
├─ オンプレミスActive Directory対応
├─ SAML/OIDC対応
├─ アクセス制御・リスク認証
└─ 日本語サポート充実
IDaaS比較表
主要IDaaS製品の機能比較表。SSO対応アプリ数、MFA方式、ディレクトリ連携、価格体系などを一覧で比較できます。
Gluegent Gateの主要機能
1. Google Workspace統合(コア機能)
Google Workspaceをメイン認証基盤として活用し、他のアプリケーションへのSSO を実現します。
【Google Workspace連携の流れ】
ユーザー
↓
Gluegent Gate(SSO ゲートウェイ)
↓
Google Workspace認証
↓
他社SaaS/社内システム(SAML/OIDC/API)
特徴:
- Google Workspaceが既に導入されている企業には、追加の認証インフラ不要
- Google Workspace のユーザー情報、グループを自動的に他システムに同期
- Google MFA(2段階認証)をそのまま活用可能
2. アクセス制御・ゼロトラスト機能
【Conditional Access】
- IP制限:社内ネットワークのみアクセス許可
- デバイスチェック:管理外デバイスからのアクセス拒否
- 位置情報確認:国外からのアクセス時に追加認証
- 時間帯制限:営業時間外のアクセス制限
【ユースケース】
Rule 1: 営業部
条件:(IP != Corporate Network)AND (TimeOfDay > 18:00)
アクション:ブロック
Rule 2: 管理職
条件:(Location != Japan)
アクション:追加認証要求
Rule 3: 開発チーム
条件:(Device != Managed)
アクション:VPN経由のみ許可
3. オンプレミス Active Directory 統合
Google Workspace と同時にオンプレミス Active Directory を利用している企業向けです。
【AD統合フロー】
オンプレミス AD
↓(Gluegent Gate コネクタ)
Gluegent Gate
↓
Google Workspace
↓
外部SaaS/システム
機能:
- AD と Google Workspace の双方向同期
- ユーザー・グループの自動プロビジョニング
- AD 削除時の自動アクセス回収
ユーザー評判・導入事例
導入企業の声
事例1:SaaS企業(従業員500名、Google Workspace導入済み)
導入理由:
- Google Workspaceのみで認証インフラを一元化したい
- 新規SaaS導入時のSSO設定を迅速にしたい
- 管理画面のシンプルさを重視
評価:
- 機能充実度:⭐⭐⭐⭐ (Google連携が秀逸)
- UI/UX:⭐⭐⭐⭐⭐ (非常にシンプル)
- サポート:⭐⭐⭐⭐ (日本語対応、反応速い)
- コスト:⭐⭐⭐⭐ (Google Workspace活用で追加投資少ない)
成果:
- SaaS導入時間:14日 → 2日(85%短縮)
- パスワードリセット:月間50件削減
- 導入初期費用:500,000円(その他IdP比で 60%削減)
事例2:ハイブリッド環境企業(従業員2,000名、AD+Google両存在)
導入理由:
- AD と Google Workspace の二重管理をスッキリしたい
- レガシーシステムもモダンなSaaS も統一SSO で対応
- 社内システムのアクセス制御が複雑
課題:
- AD と Google Workspace の同期タイミング(デフォルト5分間隔)
- SCIM対応SaaS以外とのユーザー同期遅延
評価:
- 機能充実度:⭐⭐⭐⭐ (AD連携は充実)
- UI/UX:⭐⭐⭐⭐ (設定インターフェースが直感的)
- サポート:⭐⭐⭐⭐⭐ (コンサルティングレベルの支援)
- コスト:⭐⭐⭐ (複雑な設定になるとカスタマイズ費用増加)
成果:
- ユーザー管理の一元化:2つのシステム → 1つに統一
- アクセス制御ルール整備:初年度 120時間削減
事例3:教育機関(従業員・学生 10,000名)
導入理由:
- 学生・教職員の急増に対応する自動プロビジョニング
- 複数の教育用SaaS(LMS、ビデオ会議等)をシームレス連携
評価:
- 機能充実度:⭐⭐⭐⭐ (大規模ユーザー対応)
- スケーラビリティ:⭐⭐⭐⭐ (10,000+ユーザー対応)
- サポート:⭐⭐⭐⭐ (大規模サイトの支援実績豊富)
成果:
- ユーザーオンボーディング自動化率:90%
- 学期末のアカウント一括削除:自動化
- 管理者の負担:50%削減
競合他社との比較
Gluegent Gate vs HENNGE One
| 項目 | Gluegent Gate | HENNGE One |
|---|---|---|
| Google Workspace連携 | 最強(専門) | 強い |
| Active Directory対応 | 充実 | 標準 |
| UI/UX | 非常にシンプル | 初心者向け |
| カスタマイズ性 | 高い | 標準的 |
| 料金 | 200円/user/月~ | 400円/user/月~ |
| 導入期間 | 2週間 | 3週間 |
Gluegent Gateが有利:Google Workspace がメイン利用で、シンプルさ重視
HENNGE Oneが有利:Google Workspace + Microsoft 環境の混在時
Gluegent Gate vs Okta
| 項目 | Gluegent Gate | Okta |
|---|---|---|
| Google連携 | 専門 | 標準 |
| 複雑なアクセス制御 | 標準的 | 高度 |
| グローバル対応 | 限定的 | 強い |
| 料金 | 200円/user/月~ | 250~750円/user/月 |
| APIの充実度 | 標準的 | 充実 |
Gluegent Gateが有利:Google環境専門、シンプル、低コスト
Oktaが有利:グローバル企業、複雑な要件、API活用
Google Workspace SSO実装ステップ
Gluegent Gateを使い、Google WorkspaceとオンプレSAP基幹システムを連携させるケースを解説します。
ステップ1:Gluegent Gate テナント作成
https://admin.gluegent.com/
↓
【サインアップ】
- 企業名
- 管理者メール
- 初期パスワード
ステップ2:Google Workspace 連携設定
Gluegent Gate管理画面
→ 基本設定
→ Google Workspace連携
→ 「Google APIキーを取得」をクリック
Google Cloud Consoleから OAuth 2.0認証を行い、キーを入手。
【取得するAPI】
- Google Directory API
- Google Users API
- Google Groups API
Gluegent Gate に Google Workspace 接続情報を入力すると、ユーザー・グループが自動同期されます。
ステップ3:SAML アプリケーション登録
SAP等のオンプレミスシステムをSAML対応させる場合:
Gluegent Gate管理画面
→ アプリケーション
→ 「SAML アプリケーション追加」
→ SAP ERP 情報入力
【設定項目】
- App Name:SAP System
- Single Sign-On URL:https://sap.company.local/acs
- Entity ID:https://sap.company.local/metadata
Gluegent Gateがメタデータ(SAML設定情報)を自動生成。これを SAP側に登録します。
ステップ4:グループ割り当て
Gluegent Gate管理画面
→ アプリケーション → SAP System
→ グループ割り当て
→ 「Sales Team」を選択
→ 保存
以降、Sales Team に新規メンバーが追加されると、自動的に SAP へのアクセス権が付与されます。
ステップ5:テスト
ユーザーが Gluegent Gate ダッシュボードにログイン。SAP システムアイコンをクリック → Google 認証 → SAP へ自動ログイン。
ベストプラクティス
1. Google Workspace を ID マスターとして設計
Google Workspace(ユーザーマスター)
↓ 自動同期
Gluegent Gate
↓ SAML/OIDC
全社SaaS・オンプレミスシステム
HR システム → Google Workspace への自動連携を実装すれば、ユーザー情報の流れが完全に自動化されます。
2. グループベースのアクセス制御
【推奨設定】
Gluegent Gate グループ ← Google Workspace グループ
- AllEmployees
- Sales-Team
- Finance-Team
- Executives
- Remote-Workers
各グループごとに、アプリケーション・アクセス権を定義
3. 証明書・メタデータの定期確認
【毎月チェックリスト】
- Google API 接続状態
- SAML メタデータの有効期限
- オンプレミスコネクタの稼働確認
- ユーザー同期の遅延チェック
料金体系
プラン構成
【Standard】
- 料金:200円/ユーザー/月
- 最小:50ユーザー
- 月額例:50 × 200 = 10,000円
【Professional】
- 料金:400円/ユーザー/月
- 最小:100ユーザー
- 月額例:100 × 400 = 40,000円
【Enterprise】
- 料金:600円/ユーザー/月以上(見積もり)
- カスタマイズ・優先サポート含
LOCKED MSO との連携
Gluegent Gate と LOCKED MSO を組み合わせることで、さらに高度なセキュリティが実現されます。
ユーザー
↓
Google Workspace(認証)
↓
Gluegent Gate(SSO)
↓
LOCKED MSO(追加検証)
├─ デバイスチェック
├─ リスク検知
└─ 条件付きアクセス
↓
アプリケーション
まとめ
Gluegent Gateは、Google Workspace導入企業にとって最適な選択肢です。以下の場合に特に推奨:
- Google Workspace がメイン:Google連携に特化
- シンプルさ重視:管理画面が直感的で、設定が容易
- 日本企業向け:日本語サポートが充実
- コスト重視:200円/user/月から利用可能
- AD + Google のハイブリッド:AD連携も充実
一方、グローバル企業や複雑なアクセス制御が必要な場合は、Okta の方が適している可能性があります。
参考資料・外部リンク
関連記事
- SAML vs OAuth完全比較【プロトコル仕様から実装まで】
- Google Workspace×SSO設定完全ガイド【実装6ステップ】
- Microsoft Entra ID完全解説【旧Azure ADとの違い】
- SSOセキュリティ課題完全対策【トークンハイジャック・セッション固定攻撃防止】
LOCKEDの詳細を見る
シングルサインオン・認証管理でお悩みなら、LOCKEDの無料デモをお試しください。