認証について検討するきっかけとなったのは、コロナ禍への対応です。業務をリモートワークへ移行する上で、社外から業務システムへアクセスする機会が激増したことで、社外からセキュアに各システムへアクセスするためのIdP（アイデンティティプロバイダー）の重要性を認識しました。

コロナ禍の数年前、コンサルティング会社に依頼し、アンケート形式のセキュリティ調査を実施したことがあったのですが、その診断でもID管理については不十分という結果が出ていたため、優先して対策する必要性を感じました。

統一した認証の仕組みがなかったことです。当社では企業向けクラウド業務基盤を導入しており、認証にはあるシングルサインオン（SSO）製品を利用していたのですが、その仕組みは他のシステムやサービスには使っていませんでした。それゆえ、ユーザーが各システムを利用する際には、個々に認証を行う必要がありました。
システムを管理する立場からしても、数多くのIDが存在する状況は問題でした。個々の認証では、社員が入社／異動／退社するたびに複数のアプリケーションでアカウントの修正作業を行わなくてはならず、担当者の大きな負荷になっていたのです。

プロパーの社員だけでなく、社外の協力会社の方も管理の対象であり、人員の入れ替えも頻繁に発生するので、運用の手間は少なくありませんでした。

従来はシステムごとに担当者を置き、それぞれがユーザーの管理を行っていたからです。そのため運用状況に差が生じ、業務も属人化していました。これではセキュリティや管理の面で不安があります。

全社の認証をカバーするには機能面が不足していました。当社では多数のシステムやサービスを利用していますが、それら全てをカバーできるものではありませんでした。また、人に紐づく権限や利用しているライセンス管理、つまり誰が何のサービスを使っているのかなどを把握できないため、ID管理はすべて手動で運用する必要があったのです。
そこで、こうした問題を抜本的に解決するため、運用を自動化することで負荷軽減できる仕組みがないか探すことにしました。その過程で、セキュアに一括で認証を処理できるOktaの認証基盤の存在を知ったのです。

2023年11月にOkta社へ問い合わせたところ、導入のパートナーに紹介されたのがネクストモードさんでした。さっそく同月にPoCを実施してActive Directory（AD）との連携などを確認。特に問題はなかったため、2024年1月に採用を決定しています。その後、導入作業をスタートし、5月に展開を終えました。

ネクストモードさんには当社に合わせた体制を構築してもらいました。個人的にも、とてもやり取りしやすかったと思います。具体的には、課題管理ツールでプロジェクトのタスクを管理し、チャットベースでコミュニケーションをとることで、かなりスムーズに進行することができました。

導入に向けた動きがとても速かった印象があります。チャットで頻繁にやり取りしていたおかげで、スピーディにドキュメントのやり取りや確認ができ、認識の齟齬もありませんでした。

PoCの段階から丁寧にご支援いただきました。実際の導入作業には専属のエンジニアの方が付き、仕様の変更や追加の要望が出てきた際も、迅速に対応してもらいました。中でもハイブリッド環境にはかなり古いシステムが残っており、連携に確認が必要でしたが、この点についてもしっかりサポートいただきました。また、スクリプトを組んでもらい、ある程度作業を自動化できたことも、スムーズな導入を実現する上で大きかったです。

プロジェクトの進行で問題が発生した際には、すぐに課題管理ツールへアップして管理。検証が必要な場合はネクストモードさん側で実施し、その結果をすぐにレスポンスしてもらえたので、迅速に解決することができました。また、Oktaがアップデートする際には、どのような影響がありそうか、あらかじめ情報をもらえていたので、トラブルに発展することはありませんでした。こうしたサポートもあって、プロジェクト中に不安にかられることは一切なかったですね。

現状、Okta Workforce Identityによるシステムのカバー率は3割程度にとどまっており、ライフサイクル管理の機能を十分に活かし切れているとはいえません。ただ、これは技術的に問題があるのではなく、各担当者との調整や折衝が必要なためです。今後は順次、適用範囲を拡大し、プロビジョニングによって自動化を進めていくことで、さらなる効率化が可能になると考えています。
手作業による運用は工数がかかるだけでなく、ミスの原因にもなります。セキュアなシステム環境を実現し、コンプライアンスを向上させていくためにも、積極的に自動化の推進に取り組んでいきたいと考えています。特に、Okta Workflowsは、ローコード／ノーコードでさまざまなアプリケーションやサービスと連携できるため、これを活用し業務フローの自動化をめざしていきたいですね。

今後は残り7割のシステム、および一部特殊な自社開発システムへの対応が残っていますので、ネクストモードさんにはさまざまな面からの支援を期待しています。