IDaaSとは？ID管理・シングルサインオンの種類（SSO・認証型、人事連携型、ID管理特化型）と価格の違い

IDaaSとは

IDaaSはIDentity as a Serviceの略で、クラウド型のID管理、ID認証サービスとも呼びます。一度の認証で複数のサービスに入るSSOと、パスワード以外の要素も確かめる多要素認証、IDをほかのサービスへ配るプロビジョニングを、クラウドからまとめて提供します。

クラウドサービスが増えると、IDとパスワードも増えます。入口を1つにすると、利用者の手間が減り、管理者は退職者のIDを止めやすくなります。

IDaaSの3つの種類

• SSO・認証型は、SSOと多要素認証、アクセス制限が中心です。GMOトラスト・ログイン、CloudGate UNO、HENNGE One Identity Edition、IIJ IDサービス、Soliton OneGate、SeciossLinkがこの型です。
• SSO＋人事連携型は、人事システムの情報からIDを作るところまで公式に案内します。Okta Workforce Identity、Microsoft Entra ID、Exticがこの型です。
• ID管理特化型は、SSOを持たず、人事や組織の情報からIDと権限を配ります。KeyspiderはIDaaSと組み合わせて使います。

選ぶときに先に決めること

選ぶときは「連携するサービス」「IDの元の情報」「必要な認証」の3つを先に決めます。

• 連携するサービスは、一覧にあるかを製品ごとに確かめます。SAMLを使えない社内システムがあれば、代理入力やフォームベースが使える製品を選びます。
• IDの元の情報は、Active Directoryか人事システムかで分かれます。人事システムが元なら、人事連携型かID管理特化型を見ます。
• 必要な認証は、ワンタイムパスワードで足りるか、端末まで確かめるかで分かれます。端末まで確かめるなら、クライアント証明書やデバイス証明書を使える製品を見ます。

公開されている価格

10製品のうち9製品が公式に価格を出しています。税区分が製品で違うので、税込と税抜を分けて比べます。

• IIJ IDサービスは、SSO連携が1ID月120円、多要素認証を足すと240円です（税抜）。
• SeciossLinkのスタンダードは、1ユーザー月150円です（税抜）。
• GMOトラスト・ログインのSSOプロは300円です（税抜）。
• Exticのスタンダードは、100IDのとき1ID月300円です（税抜）。
• CloudGate UNOのStandard Plusは、1ユーザー月400円で、税込440円です。
• Microsoft Entra ID P1は、1ユーザー月1,049円相当です（年払い、税抜）。
• Okta Workforce IdentityのStarterは1ユーザー月940円からで、年間契約の最低額は240,000円です。

最低契約を確かめる

少ない人数だと契約できない製品があります。IIJ IDサービスは1ユーザーから、GMOトラスト・ログインのSSOプロは30名以上、HENNGE One Identity Editionは200IDからです。Soliton OneGateの最小契約は、ベーシックが70ユーザー、スタンダードが40ユーザーです。

Microsoft 365を使っている会社は

Microsoft 365 E3にはMicrosoft Entra ID P1が含まれます。追加の費用をかける前に、その範囲で足りるかを確かめます。Microsoft以外のサービスとの連携や、人事異動に合わせたIDの更新で足りない所が出たら、他社の製品と比べます。

導入で気をつけること

• IDaaSに障害が起きると、連携先すべてに入れなくなります。緊急時の入り方を決めておきます。
• ログの保管期間を公式に書いている製品は少数です。GMOトラスト・ログインのSSOプロは5年です。監査で何年分を求められるかを先に確かめます。
• 全員を一度に切り替えず、部署を絞って試してから広げます。