はじめに
記事をご覧いただき、ありがとうございます。
AIセキュリティ合同会社の越川と申します。
私は10年以上にわたり、ウェブアプリケーション開発からサーバー構築まで幅広く経験し、現在はシステムの安定稼働、データ保護、サイバー脅威対策といった分野に注力しています。そのような経験から、現代のビジネス環境におけるデータの重要性と、それを保護する必要性を日々痛感しております。
そして、このデータ保護と脅威対策を統合的に実現する上で、今や欠かせない存在となっているのが、本稿のテーマである「IDaaS（Identity as a Service）」です。
現代のエンタープライズ環境において、多様化するクラウドサービスとリモートワークの普及により、ID管理とアクセス制御の重要性が急速に高まっています。
特に、グローバルに展開する企業では、だれもがあらゆるテクノロジーを安全に使えるようにする統合的なIDaaSソリューションの導入が不可欠となっています。
本記事では、IDaaSの代表的なソリューションであるOktaと、世界的な高級ホテルチェーンであるMandarin Oriental Hotel Group（MOHG）の連携事例を通じて、セキュリティエンジニアや情報システム部門の担当者が実際の導入を検討する際の参考となる具体的なアプローチと効果について詳しく解説します。
OktaとMOHGとはなにか
Oktaの概要と技術的特徴
Oktaは、独立系アイデンティティ管理のリーディングカンパニーとして、だれもがあらゆるテクノロジーを安全に使えるようにします。
技術的な観点から見ると、OktaはSaaS型のIDaaSプラットフォームであり、以下の主要機能を提供します。
- シングルサインオン（SSO）：SAML、OpenID Connect、OAuth 2.0などの標準プロトコルをサポート
- 多要素認証（MFA）：SMS、音声通話、モバイルアプリ、ハードウェアトークンなど多様な認証方式
- ユーザーライフサイクル管理：プロビジョニング・デプロビジョニングの自動化
- API統合：RESTful APIによる他システムとの連携
クラウド経由でID管理、認証、認可、シングルサインオン（SSO）、多要素認証、ログ管理などの機能を提供するサービスです。これにより、複数のサービスへのログインを一元管理し、セキュリティを向上させ、ユーザーの負担を軽減することが期待できます。
IDaaSは、インターネット上の様々なサービスやアプリケーションにアクセスする際に、ユーザー認証を効率化し、セキュリティを強化するクラウドサービスです。
【イメージ図：Oktaの技術的特徴とアーキテクチャ概要図】
- 参考文献：Okta公式ドキュメント
MOHGの企業概要と業務特性
Mandarin Oriental Hotel Group（MOHG）は、アジア、ヨーロッパ、アメリカに展開する高級ホテルチェーンです。MOHGは従業員が世界中に点在し、各ホテルで使用されるアプリケーションも多岐にわたることから、ID管理の複雑さが大きな課題となっていました。
MOHGの業務環境の特徴
- 全世界の複数拠点にまたがる分散型組織
- 24時間365日の運営体制
- 多様なアプリケーションの利用（PMS、CRM、財務システム等）
- 高いセキュリティ要求水準
なぜMOHGはOktaを導入したのか
従来のID管理システムの限界
MOHGでは従来、オンプレミスのActive Directoryを中心としたID管理を行っていました。
しかし、クラウドサービスの導入拡大に伴い、以下のような課題が顕在化していました。
技術的課題：
- クラウドサービスとオンプレミスシステム間の認証連携の複雑さ
- 各拠点での個別認証システムの管理負荷
- パスワードポリシーの統一困難
運用上の課題：
- 手動でのアカウント管理による人的ミスリスク
- 退職者のアカウント削除漏れによるセキュリティリスク
- 複数システムへの個別ログインによる生産性低下
セキュリティ上の課題：
- 弱いパスワードの使用や使い回し
- 多要素認証の統一困難
- アクセスログの分散による監査の困難さ
Okta導入の決定要因
MOHGがOktaを選択した主な理由は以下の通りです。
- 豊富な連携実績: 7,000以上のアプリケーションとの事前統合
- グローバル対応: 多言語・多地域展開への対応
- エンタープライズレベルのセキュリティ: SOC2 Type II、ISO 27001等の認証取得
- 柔軟なAPI設計: 既存システムとの連携容易性
Okta導入によるセキュリティと業務効率の向上
SSOとMFAによる認証強化
Oktaの導入によって、MOHGはID管理の一元化を実現しました。
まず、SSO機能により、従業員は一度のログインで必要なアプリケーションすべてにアクセスできるようになり、利便性が大きく向上しました。
また、多要素認証の導入により、たとえパスワードが漏洩したとしても、不正ログインを防ぐことが可能となり、セキュリティレベルが格段に向上しました。
ライフサイクル管理の自動化
さらに、Oktaのライフサイクル管理機能により、従業員の入退社に伴うアカウントの作成・削除・変更を自動化することに成功しました。
これにより、IT部門の業務負担を大幅に削減するとともに、管理ミスによるリスクも軽減されました。
また、Oktaのディレクトリ統合機能を利用することで、既存のActive Directoryと連携しながらクラウドへの移行をスムーズに進めることができました。
Oktaの具体的な導入ステップ
導入フェーズ1: 現状分析とパイロット実施
技術的調査項目：
- 既存Active Directoryとの連携方式の検討
- 利用中のSaaSアプリケーションのSSO対応状況確認
- ネットワークセキュリティポリシーの見直し
パイロット実施手順：
- 特定部門（IT部門）での限定的な導入
- 主要なSaaSアプリケーション（Microsoft 365、Google Workspace）との連携テスト
- MFA設定の検証
- ユーザビリティテストの実施
導入フェーズ2: 本格展開の準備
システム構成設計：
- Okta Universal Directoryの設計
- SCIM（System for Cross-domain Identity Management）プロトコルを活用した自動プロビジョニング設定
- 条件付きアクセスポリシーの設定
セキュリティポリシー設定：
- デバイス認証の導入
- 地理的アクセス制限の設定
- アダプティブ認証の設定
導入フェーズ3: 全社展開と運用開始
段階的ロールアウト：
- 管理者権限ユーザーの移行
- 一般ユーザーのグループ別移行
- 外部パートナーアクセスの設定
- 運用監視体制の構築
トレーニングプログラム：
- IT管理者向けの技術トレーニング
- エンドユーザー向けの操作教育
- セキュリティ意識向上プログラム
Oktaのメリット
技術的メリット
統合認証基盤の構築：
Oktaの導入により、MOHGは分散していた認証システムを統合し、一元的な管理を実現しました。
これにより、システム間の認証連携が簡素化され、管理工数が大幅に削減されました。
セキュリティレベルの向上：
- 多要素認証の標準化
- アダプティブ認証による不正アクセスの防止
- 包括的なアクセスログによる監査性向上
運用効率の改善：
- 自動プロビジョニングによる人的ミスの削減
- パスワードリセット回数の削減
- ヘルプデスク業務の軽減
主要IDaaSソリューション比較
| 機能/製品 | Okta | Azure AD | OneLogin | GMOトラスト・ログイン |
|---|---|---|---|---|
| アプリ連携数 | 7,000+ | 4,000+ | 6,000+ | 6,000+ |
| 導入・運用コスト | 中程度 | Microsoft環境では低 | 中程度 | 低 |
| 多要素認証 | 豊富な選択肢 | 豊富な選択肢 | 標準的 | 標準的 |
| API柔軟性 | 非常に高い | 高い | 高い | 中程度 |
| グローバル対応 | 優秀 | 優秀 | 良好 | 限定的 |
| 日本語サポート | 充実 | 充実 | 充実 | 充実 |
ROI（投資収益率）の実現
MOHGでのOkta導入により、以下の定量的効果が確認されています。
コスト削減効果：
- IT管理工数の30%削減
- パスワードリセット関連の問い合わせ60%減少
- セキュリティインシデント対応コストの削減
生産性向上効果：
- ログイン時間の平均50%短縮
- 新入社員のシステムアクセス開始時間の75%短縮
- 外部パートナーアクセス設定の自動化
OktaとMOHGの成功事例に学ぶ導入のポイント
1. 包括的な現状分析の実施
MOHGの成功要因の一つは、導入前の徹底した現状分析です。
既存のIT環境、利用中のアプリケーション、セキュリティポリシーを詳細に調査し、Oktaの機能との適合性を事前に検証しました。
2. 段階的な導入アプローチ
技術的リスクを最小化するため、MOHGは以下の段階的アプローチを採用しました。
第1段階: パイロット部門での限定導入
第2段階: 主要部門への展開
第3段階: 全社展開
この段階的なアプローチにより、各フェーズでの学習と改善を重ねることができました。
3. ユーザー教育とチェンジマネジメント
技術的な導入だけでなく、ユーザーの行動変容を促すための教育プログラムも重要な成功要因でした。MOHGでは、役職別・部門別のトレーニングプログラムを実施し、セキュリティ意識の向上と新システムへの適応を促進しました。
4. 継続的な最適化
導入後も、IDaaSのROI（投資利益率）は、コスト削減に加え、サイバーセキュリティの向上、ログインの高速化、パスワードリセット回数の削減による時間短縮というメリットも実現するため、継続的な運用最適化が重要です。
MOHGでは、定期的なセキュリティポリシーの見直しとアクセスパターンの分析を実施しています。
参考文献：
まとめ
OktaとMOHGの連携事例は、現代のエンタープライズ環境におけるIDaaSソリューションの重要性と効果を明確に示しています。特に、グローバル展開を行う企業において、セキュリティの強化と業務効率の向上を両立させるためには、包括的なID管理戦略の策定と適切なソリューションの選択が不可欠です。
セキュリティエンジニアや情報システム部門の担当者が導入を検討する際は、以下の点を重視することが重要です。
- 技術的要件の明確化: 既存システムとの連携性と将来の拡張性
- 段階的な導入計画: リスクを最小化する計画的なアプローチ
- 包括的なユーザー教育: 技術的な導入と併せた組織的な変革
- 継続的な最適化: 導入後の運用改善と効果測定
今後もクラウドサービスの多様化とリモートワークの定着により、IDaaSソリューションの重要性はさらに高まることが予想されます。
MOHGの成功事例を参考に、自社の環境に最適なID管理戦略を構築することが、持続的な競争優位性の確保につながるでしょう。
システム構成図
【イメージ図：MOHGにおけるOkta導入後のシステム構成概要】
参考文献
- Okta公式サイト：
https://www.okta.com/ja-jp/
- クラウドセキュリティチャネル – Okta（オクタ）とは何がすごい? 次世代のIDaaSソリューション：
https://www.cloud-security.jp/blog/what-is-okta
- NRIセキュア – IDaaSとは？｜「Okta」の機能を例に製品選定のポイントを解説：
https://www.nri-secure.co.jp/blog/okta
- 日立ソリューションズ – 今さら聞けない！IDaaSのメリットとデメリットを総復習：
https://www.hitachi-solutions.co.jp/okta/column/idaas-advantages-disadvantages/
- NTT東日本 – Okta（オクタ）とは？特徴的な機能や導入するメリット・注意点を解説：
https://business.ntt-east.co.jp/content/cloudsolution/column-446.html
- Okta – IDaaSとは？ IDaaSのメリットとセキュリティサービスとの適用：
https://www.okta.com/jp/identity-101/idaas/
