OneLoginの現在地

BTCONJP Insight #3 IdP編 登壇資料
OneLoginを14年使い続けた情シスが、過去にどんなことがあったか、そして現在までのお話をさせていただきます。当時30人に満たない会社で選んだ製品を、550名になった今も使い続けている。その理由と、乗り換えを考えたときの判断軸をお伝えします。

Transcript

1. OneLogin のののの — 201 2ののののの ののののののの のの —
2. のののの ⚫ 株株株株株株株株株株株株 ⚫ 2011 株株株株株 ⚫ 株株株株株株株株株株株株株株株 ⚫ 株株株株株株株 ⚫ 株株株株株株株株株株株 ⚫ AWS 株株株株株 ⚫ 株株株株株株 ⚫ SaaS 株株 /株株株株 ⚫ 株株株 /株株株株 YouTube 株株株株 ⚫ OneLogin 株株株株株株株株株株株株株株株株 https://support.serverworks.co.jp/hc/ja/sections/115001473247 2
3. のののののののののののの のののののののののの AWS ののののののののののののののの のののののののののののののののののののの のの 本社所在地 〒162-0824 東京都新宿区揚場町1-21 代表者 大石 良 設立 2000年2月21日 エンジニア 資本金 3,255,903,491円 営業・バックオフィス 従業員数 550名(連結) ※2026年2月末日現在 事業内容 AWS専業のクラウドインテグレーター 営業所 大阪・仙台・福岡・新潟 資格等 AWS Premier Tier Services Partner AWS Managed Service Provider Partner AWS Migration Services Competency Partner ISO /IEC 27001(JIS Q 27001) 主な株主 弊社役員、株式会社テラスカイ NTTドコモビジネス株式会社 関連会社 株式会社G-gen(東京都新宿区) パーソル＆サーバーワークス株式会社(東京都千代田区) 富士フイルムクラウド株式会社(神奈川県横浜市) 株式会社サーバーワークス・キャピタル(東京都新宿区) 株式会社サーバーワークス・スマートオペレーションズ(新潟県新潟市) 主な拠点 東京の他、大阪・仙台・福岡・新潟・リモートワークを 基本として日本全国からお客様をサポート 3
4. のののの
5. のののの ⚫ OneLogin の 14 ののの ⚫ ののののののののの のののののののののののの のののののの ⚫ のの ののののののののののののののの ののののの
6. のの ⚫ のの OneLogin のののののの ⚫ ののののののの ⚫ ののの
7. のの OneLogin のののののの
8. 2012 の ののののののののののの ⚫ のののの 30 のののののの ⚫ ののの SSO のののののののの ⚫ のののののののののののののののののののののの ⚫ オンプレミス型は最初から対象外 ⚫ SAML のののののの ⚫ ののののの SaaS のののののののの Okta の OneLogin
9. ののののののののののののののののののの ⚫ のののののののの ⚫ SAML ⚫ ID/Passwordの代理入力 ⚫ プロビジョニング ⚫ のの SaaS のののののののののののの ⚫ ののののののののののののの
10. ののののののののののののののの ⚫ RFP のののののののの (ののののののののののの ⚫ のの 2ののののののののののののののののののののののののの ⚫ ののののののののののののののののののののの ⚫ ののののののののののののの 14 のののののの )
11. ののののののののののの ⚫ ののののののののののの ⚫ プランのアップグレード ⚫ 各SaaSのアカウント発行の自動化 ⚫ OneLogin のののののの ⚫ マッピング機能を利用してOneLoginの権限割り当て自動化 ⚫ MFAのののの ⚫ OneLogin Protect (専用アプリ) ⚫ TOTP (Google Authenticator) ⚫ パスキー (WebAuthn)
12. ののののののの
13. のののののののののののの ⚫ ののののののののののののののの ⚫ IdPへのログイン (2段階認証)が分かりやすい ⚫ SaaSへのシングルサインオンも迷わない ⚫ のののののののののの ⚫ 権限の自動マッピング ⚫ 各SaaSへプロビジョニング
14. のののののの のののののののの ⚫ のののののののの のののの ⚫ 連携SaaS数 ⚫ アカウントライフサイクル関連 ⚫ SaaS側の連携手順は、OktaやEntra ID向けが多い ⚫ One Identity ののののののののののの ⚫ One Identityの強みがオンプレAD管理・PAM・IGAなど ⚫ 投資が統合プラットフォーム方向に向いたように感じる
15. のの のののののの ⚫ のののののののののののの ⚫ UI改善、API、バグ修正が中心 ⚫ のののののののののののののののののの ⚫ ポータルでのお知らせ表示機能 ⚫ プロフィール変更時の追加認証 ⚫ 認証フローのカスタマイズ
16. のののののの ⚫ SSO のののののののののののののののののの 該当月 稼働率 停止時間の概算 2022年05月 97.34% 約20時間 2025年02月 98.62% 約9.3時間 2024年10月 98.90% 約8.2時間 2024年12月 98.96% 約7.7時間 2024年08月 99.42% 約4.3時間 ※稼働率と月日数からの試算 ※99.5%を下回った月をピックアップ
17. ののののののののののののののの ⚫ OneLogin ののののののののののののののののののののの ⚫ 当時は一人で運用していた ⚫ SSOの移行は労力が大きく踏ん切りがつかなかった ⚫ 乗り換えてもできることが同じなら、IdP費用＋人件費で見合わない ⚫ ののののののの ⚫ 当時はドルで支払いしておりライセンス費用も安かった ※2017年から2021年は1ドル107～112円程度
18. ののののののののののののの ⚫ OneLogin の のののののののののののののの ⚫ SSO・MFA・プロビジョニング ⚫ 30人未満で選んだ製品が、500名以上になっても要件を満たしている ⚫ ののののののののののののののののののののののののののの ⚫ 判断軸は製品側ではなく自社側にある ⚫ 決めの問題で移行はやろうと思えばできる
19. ののの
20. ののの ⚫ のののののの のののののの ⚫ のののののの ののののののののののの ⚫ のののののののののの ののの のののののの ののの