OktaとMOHGの連携によるセキュリティ強化と業務効率化の実現
クラウドサービスの普及や働き方改革の推進により、企業のIT環境は多様化・複雑化しています。その中で、セキュリティの担保と利便性の両立は、情報システム部門やセキュリティエンジニアにとって重要な課題となっています。特に、ID管理とアクセス制御は企業セキュリティの根幹を成すものであり、信頼性の高いソリューションの導入が求められています。
この記事では、IDaaS（Identity as a Service）の代表的なサービスであるOktaと、ホテル・ホスピタリティ業界で注目されるMOHG（Mandarin Oriental Hotel Group）における導入事例を通じて、セキュリティと業務効率の両立をどのように実現できるかを解説します。
Oktaとは何か：ID管理の最前線
Oktaの概要と主要機能
Oktaは、企業が利用するさまざまなアプリケーションやクラウドサービスに対して、安全かつ効率的にIDを管理するためのプラットフォームです。SaaS型のIDaaSソリューションとして提供され、主にシングルサインオン（SSO）や多要素認証（MFA）、ライフサイクル管理、ディレクトリ統合といった機能を備えています。
これにより、ユーザーが必要なリソースに迅速にアクセスできる一方、不正アクセスのリスクを最小限に抑えることができます。
幅広いアプリとの連携と拡張性
Oktaの大きな特徴は、柔軟なAPI設計と幅広いサードパーティアプリケーションとの連携性です。例えば、Microsoft 365、Google Workspace、Salesforceなどの主要クラウドサービスとの統合が容易であり、既存のIT資産を無駄にせずに導入できる点が評価されています。
また、Okta Integration Network（OIN）により、7,000を超えるアプリとの即時接続が可能で、設定の手間も最小限に抑えられます。
MOHGの課題とOkta導入の背景
MOHGの業務環境とID管理の課題
Mandarin Oriental Hotel Group（MOHG）は、世界中に高級ホテルを展開するグローバル企業であり、その業務運営には高いセキュリティと業務の効率性が求められます。MOHGは従業員が世界中に点在し、各ホテルで使用されるアプリケーションも多岐にわたることから、ID管理の複雑さが大きな課題となっていました。
従来の仕組みと限界
従来のMOHGでは、オンプレミスのActive Directoryを中心にユーザー管理を行っていましたが、クラウドサービスの導入が進む中で、オンプレミス主体の管理では対応が難しくなってきていました。また、アカウントの新規作成や削除、権限変更などのライフサイクル管理が手作業に依存しており、人的ミスによるセキュリティリスクも顕在化していました。これらの課題を解決するために、MOHGはOktaの導入を決定したのです。
Okta導入によるセキュリティと業務効率の向上
SSOとMFAによる認証強化
Oktaの導入によって、MOHGはID管理の一元化を実現しました。まず、SSO機能により、従業員は一度のログインで必要なアプリケーションすべてにアクセスできるようになり、利便性が大きく向上しました。多要素認証の導入により、たとえパスワードが漏洩したとしても、不正ログインを防ぐことが可能となり、セキュリティレベルが格段に向上しました。
ライフサイクル管理の自動化
さらに、Oktaのライフサイクル管理機能により、従業員の入退社に伴うアカウントの作成・削除・変更を自動化。これにより、IT部門の業務負担を大幅に削減するとともに、管理ミスによるリスクも軽減されました。また、Oktaのディレクトリ統合機能を利用することで、既存のActive Directoryと連携しながらクラウドへの移行をスムーズに進めることができました。
実際の導入プロセスと社内展開の工夫
パイロットプロジェクトによるリスクヘッジ
MOHGでは、Okta導入にあたり、まずパイロットプロジェクトを実施し、各ホテルのIT責任者を巻き込みながら、ニーズや課題の洗い出しを行いました。この段階で、セキュリティポリシーの再設計や、既存アプリケーションとの接続性の確認が行われ、導入後のトラブルを未然に防ぐ工夫がされました。
トレーニングとユーザー教育の徹底
本格導入に際しては、トレーニングプログラムを整備し、エンドユーザーがSSOやMFAの操作に戸惑わないように配慮しました。また、Oktaの管理コンソールが直感的に操作できるため、各拠点のIT担当者が自ら設定・管理を行えるようになり、グローバルなガバナンスとローカルの柔軟性を両立する体制が整いました。
運用後のモニタリングと最適化
導入後の定着を図るために、Oktaのログ機能を活用してユーザーの利用状況を可視化し、定期的なレビューを通じてポリシーの最適化が行われています。これにより、セキュリティを確保しながら、業務上のストレスを感じさせない運用が実現しています。
OktaとMOHGの成功事例に学ぶ導入のポイント
明確な課題整理と目標設定
MOHGの事例から学べるポイントとして、まず導入前の明確な課題整理が挙げられます。特に、ユーザー管理の属人化や、手動による運用のリスクは、どの企業にも共通する問題です。Oktaの導入によってそれらを自動化・可視化し、セキュリティと効率の両立が実現できた点は、多くの企業にとって参考となるでしょう。
段階的導入とユーザー浸透の工夫
また、全社導入に向けた段階的なアプローチと、ユーザー教育の徹底が成功の鍵となっています。セキュリティソリューションは、導入しただけでは意味がなく、実際にユーザーが活用して初めて効果が発揮されます。そのためには、操作の平易さや、導入後のサポート体制も重要な要素となります。
IT部門と現場の双方にメリット
最後に、OktaのようなIDaaSは、単なるセキュリティ対策ではなく、業務プロセスの最適化ツールとしても非常に有効です。MOHGでは、IT部門の工数削減だけでなく、現場スタッフの業務効率向上にもつながる結果を出しています。これからOktaの導入を検討される企業にとって、MOHGの取り組みは非常に示唆に富んだものといえるでしょう。
