パーソルキャリアのID統合とHRテック推進に向けたKeyValue

パーソルキャリアのID統合と HRテック推進に向けたKeyValue パーソルキャリア株式会社シニアコンサルタント上源勇朗 Isao Jogen 2025年07月04日 ※本資料は2025年7月時点の情報です

Copyright © PERSOL CAREER CO., LTD. All Rights Reserved. 上源
勇朗 Isao Jogen パーソルキャリア株式会社テクノロジー本部 ITマネジメント&インフラ・セキュリティ統括部プロジェクトBITA部シニアコンサルタントビジネスITアーキテクト（ITを武器に事業・業務の改善や創造する人材）求人メディア、人材紹介サービスを中心に事業成長のためのIT 活用/高度化や高品質化/付加価値創出に従事しています。 2

Copyright © PERSOL CAREER CO., LTD. All Rights Reserved. 上源
勇朗 Isao Jogen パーソルキャリア株式会社テクノロジー本部 ITマネジメント&インフラ・セキュリティ統括部プロジェクトBITA部シニアコンサルタントエンジニアとしてキャリアをスタート。大手航空システム開発、EC サイト刷新、HR関連システム開発などを経験インテリジェンス（現パーソルキャリア）入社 doda（転職求人メディア）大規模リニューアルを担当 doda、an（アルバイト・パート領域の求人メディア）、コーポレートサイトなどWEBサイトを中心としたアーキテクチャ改善、 DevOps推進などに従事ビジネスITアーキテクトのシニアコンサルタントとして事業成長のためのIT活用/高度化や高品質化を推進中 2003年 2015年 2017年 2018年～現在 3

Copyright © PERSOL CAREER CO., LTD. All Rights Reserved. 01
パーソルキャリアについて 02 HRテックとKeyValue 03 ID統合の事例紹介 04 今後の展望 4

パーソルキャリアについて

会社概要社名本社創業資本金事業内容従業員数パーソルキャリア株式会社東京都港区 1989年6月 1,127百万円人材紹介サービス、求人メディアの運営、転職・就職支援、採用・経営支援、副業・兼業・フリーランス支援サービスの提供 7,048名（有期社員含むグループ会社出向中の者は除く 2025年3月1日時点）

7 Copyright © PERSOL CAREER CO., LTD. All Rights Reserved.
サービス概要

「はたらく」をサポートできる企業であるパーソルキャリアについて

私たちのミッション／バリュー

BITA （Business IT Architect） ITを武器に事業・業務の改善や創造する人材 IT活用・高度化・高品質化・付加価値創出パーソルキャリアのIT組織

HRテックとKeyValue

HRテックとは HRテック領域説明採用企業の求人募集・応募者管理、選考など採用に関わるプロセスを効率化が図れる。優秀な転職潜在層にアプローチするダイレクトリクルーティングツールなどがある。タレントマネジメント社員のスキルや能力を把握し、戦略的な人材配置・育成を実現が図れる。人事評価・育成システムなどがある。エンゲージメントエンゲージメント（会社や仕事に対する社員の愛着心や思い入れ）の向上が図れる。従業員満足度調査や、コミュニケーションツールなどがある。勤怠管理社員一人ひとりの情報が複雑化しても、一元的に管理し、給与計算にも紐づけ・作業の効率化が図れる。給与計算社員の給与計算の精度向上・業務効率化が図れる。健康管理社員の健康データを収集・分析し、健康増進プログラムの実施などが図れる。事務手続き人事・労務関連の事務手続き効率化が図れる。 HRテックとは、「Human Resources（人事）」と「Technology（技術）」をかけ合わせた言葉人事 x 技術・クラウドサービス・ビッグデータ解析・AI/人工知能・IoT（様々なモノがインターネットに接続）・RPA（ロボットによる自動化） ‥etc ＝人事領域の業務改善

HRテック推進に向けたKeyValue Key要素 Value要素データ駆動型意思決定データ分析やAIを活用して、より正確で効率的な意思決定ができる。効率化と自動化 HRプロセスの自動化により、時間とコストを削減し、業務効率を向上させられる。個別化された人材管理個々の従業員のニーズに応じたカスタマイズされたアプローチを提供し、エンゲージメントと満足度を高められる。透明性と公平性テクノロジーを利用して評価や報酬の透明性を確保し、公平な人材管理を実現できる。継続的な学習と開発従業員のスキルアップやキャリア開発を支援するための継続的な学習が可能となる。セキュリティとプライバシー個人データの保護とセキュリティを確保し、プライバシーを尊重する。 Okta Customer Identity HR関連 ID統合内定・入社選考母集団形成母集団形成求人要件定義定着支援

ID統合の事例紹介

ID統合の事例紹介 Okta Customer Identity HR関連 ID統合 Auth0 （ Okta CIC ） HR関連 ID統合統合（企業） ID 統合（ユーザー） toC toB ID 転職ハイクラス転職副業キャリアデザイン相談/学び内定・入社選考母集団形成母集団形成求人要件定義定着支援

＜将来像＞ ID統合「結ぶ」の最大化集客喚起採用マッチング需要側（ユーザー側）供給側（企業側）集める集める動かす動かす結ぶスカウト受信 DM受信案件紹介スカウト配信 DM配信案件掲載原稿作成求人掲載広告 SEO SNS 統合 ID 統合 ID

データ駆動型へ進化しやすい情報の複雑化横断的に捉えやすい横断的に捉え難い情報の単純化システムA システムB システムC 情報情報情報 ID統合基盤 AI 人間 AI x 人間双方・データ駆動でソリューション検討しやすいシステム間の情報整理などソリューション検討し難いため感覚値ベースが混じる

要望とソリューション要望リストマーケティング観点 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX プロダクト観点 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 事業観点 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ソリューション案課題 ID統合＋レジュメ統合統合と関連がない要望他案件と競合期間・コスト・リスク膨大段階的 ID統合 IDaaS活用必要最小限共通データ現実的なソリューションに再構築する＋スコープ調整後期待値が高まり様々な要望が積みあがる

ID統合に向けたステップ Step１ ID統合基盤構築戦略+ROI 必要最小限のプロダクト必要最小限の共通項目 2025年度6月～ doda doda X Step2 ID統合の拡張 Step3 ID統合完了戦略ユーザー利便性向上将来的なデータ活用 20XX年度X月～ doda doda X 戦略＋ROI 共通項目の拡大ユーザー利便性向上 20XX年度X月～全プロダクト＋他プロダクト

ID統合の概要 doda doda X ID統合認証基盤ログイン認証共通データ取得新規構築既存改修凡例ログイン認証 HiPro PERSOL MIRAIZ など Step2以降共通データ取得各システム利用 doda doda X （IDaaS）・統合ID ・パスワード・メールアドレス共通ユーザー情報

評価項目 Okta/okta A B 概要パッケージ製品豊富な機能を提供し、定着支援も備わっている。自社内で導入実績あり。パッケージ製品 O365との連携はしやすい。大学などでの利用が多い。パーソルグループでの導入実績あり。ビジネス利用は少ないパッケージ製品セキュリティ • ISO 27001/27017/27018 • 多要素認証対応あり • ISO 27001/27017/27018 • 多要素認証あり（※別費用） • ISO 27001/27017/27018 • 多要素認証なし要求機能の実現性 • 標準機能で対応可能 • 独自開発が必要 • 独自開発が必要機能拡張性 • 今回のPJTにおいて、機能は基本機能で対応が可能 • 開発においても、標準規格に沿ってるので開発しやすい • 独自開発が必要（ブラックボックスのため開発難易度が高め） • サイレントアップデートがあり、従来機能が使えなくなることがある • 独自開発が必要製品の信頼性 • 多くの規格に対応しているため多機能である • 安定性は問題なし • 他社での導入実績も多い • 対応規格は少なめ • 年１回は停止する（XXXの影響などに引きずられる） • 認証が止まっても問題ないサービスで導入されることが多い • 対応規格は少なめ • 安定性は問題なし保守サポート体制 • 一次回答は１時間以内 • 技術ノウハウも多く公開されている • 問い合わせ後のレスは遅い（回答期日の設定なし） • ブラックボックス仕様が多いため知見公開は少ない • 問い合わせ後のレスは5営業日以内ユーザー移行 • パスワードも含めて移行可能 • 移行時の作りこみをする必要がある • パスワードも含めて移行可能パフォーマンス • 認証、通信速度のレスポンスよし • APIリミットの公開あり • レスポンスよし • APIリミットの公開無し（ゆえにトラブル多め） • レスポンスよし • APIリミットの公開無しリージョン • 国内、海外あり • 国内、海外あり • 海外のみランニングコスト（ライセンス費など） • （海外）¥XXXXXX千円/年（X年契約縛り）~ • （国内）¥XXXXXX千円/年（X年契約縛り）~ • X万ユーザーまで無料 • ¥XXXX千円/年（今回XXユーザーでの利用を想定） • 多要素認証を追加する場合、+XXX千円/年 • ¥XXXXXX千円（ライセンス単価：XXXX円）その他 • エディションにより価格が異なる＆接続アプリ数が異なる • リージョンによって異なる • 現在はライセンス安いが、ライセンス体系が変わる可能性あり • ライセンス体系がエンタープライズに変わった場合 ¥XXXXXX千円/月になる想定 IDaaS検討（類似製品） 2022/8 パーソルキャリア調査資料

IDaaS検討（OSSとの比較）選定ポイント IDaaS OSS Auth0 （OktaCIC） Okta Customer Identity A B C D セキュリティ性能/機能 ◦ ◦ △ △ △ △ アップデート ◦ ◦ ◦ △ △ △ 可用性（無停止運用の可否） ◦ ◦ ◦ △ △ △ コスト初期 ◦ ◦ △ △ △ △ ランニング ◦ × △ ◦ ◦ ◦ 導入 ◦ ◦ △ △ × × 運用保守 ◦ ◦ ◦ △ × × 新たな脆弱性に対するアップデート遅延が発生する可能性あり Bot検知やブラックマーケットに提供されたID/PW のログイン検知が可能 HiProにて実績あり Bot検知やブラックマーケットに提供されたID/PW のログイン検知が可能新たな脆弱性に対するアップデート遅延が発生する可能性あり新たな脆弱性に対するアップデート遅延が発生する可能性あり OSSアップデート時システム停止の可能性あり OSSアップデート時システム停止の可能性あり OSSアップデート時システム停止の可能性あり doda CONNECTにて実績あり実績ないが有償サポートあり実績ないが有償サポートあり IDaaSのため保守負担少ない IDaaSのため保守負担少ない IDaaSのため保守負担少ないアップデート遅延の懸念なしアップデート遅延の懸念なしアップデート遅延の懸念なし二要素認証、ログインアラートなど基本的な機能のみ二要素認証、ログインアラートなど基本的な機能のみ二要素認証、ログインアラートなど基本的な機能のみ二要素認証、ログインアラートなど基本的な機能のみ無停止アップデート可能無停止アップデート可能無停止アップデート可能 OSSに比べ約XXX近く安い OSSを独自で管理/保守するコストと同額 Authに比べ約X倍（XX/年） Auth0に比べ約X倍（XX/年） OSSを独自で管理/保守するコストが必要 Auth0に比べ約XXX近く高い実績ないが有償サポートなし実績ないが有償サポートなし 2024/3 パーソルキャリア調査資料

ID統合方式１．集約型 ID統合管理がアカウントを一元管理し、各サービスに必要に応じて情報提供する Webサービス A データ管理 Webサービス B Webサービス C Webサービスデータ管理 Webサービス Webサービス Webサービスデータ管理 Webサービス Webサービス参照データ連携コピー２．配布型 ID統合管理がアカウントを一元管理し、各サービスにコピーを配布するユーザーID ID統合管理３．連携型 ID統合管理と各サービスが異なるアカウントID管理を行い、相互を関連付けるユーザーID ID統合管理ユーザーID ID統合管理 ID関連付け

ログインページユーザー移行方式 № ソリューション案ユーザー体験コンプライアンス開発 1 一括移行移行操作なし職安法に抵触移行バッチ 2 段階移行一体型（移行＋ログイン）移行負担少ない問題なし改修少ない 3 分離型（ログイン→移行）移行負担あり問題なし改修多いログイン ID トップページ移行用ログイン PW ログイン ID PW 移行用確認移行する [email protected] 山田タロウ移行用完了マイページへ会員専用ページ（ログイン完了）ログインするだけでユーザー移行ログイン離脱防止のため、移行ページを設けない

ユーザー移行方式（データの流れ）旧ID 認証基盤共通ユーザー情報ユーザー移行会員専用ページ（ログイン後）新ID 未発行のユーザー doda doda X ログイン機能旧ID ログイン認証 ID統合ログイン認証新ID 発行済ユーザー ID統合認証基盤データ移行

ログイン関連セキュリティ № セキュリティ項目対応状況 1 検知検知/記録 [内部向け] ログイン履歴テーブルのIPやUser-Agent・ログイン回数などから不正なログインを検知する独自開発 2 通知履歴の表示 [ユーザー向け] ログイン履歴を閲覧できるようにする Okta機能 3 アラート通知 [ユーザー向け] ログイン時にアラート通知する [任意機能] Okta機能 4 予防多要素認証 [ユーザー向け] メールアドレスや認証アプリを用いた多要素認証を可能とする Okta機能 5 Botログイン防御 [内部] 不正なログインを自動検知・ブロックする ※外部Web製品/Bot Managerなど WAF拡張機能

ログイン関連セキュリティ（不正ログイン疑いの検知） 1 ログイン操作（ネットワーク関連は省略） 2 ログイン認証ログイン履歴格納 Amazon EventBridge (Scheduler) 3 不正ログイン監視疑いあり mail S3 RDS ECS with Fargate Amazon SNS データ大好きなワンちゃん保守宛アラート通知 Lambda 4 5

開発時の奮闘ポイント № 概要困った点対策 1 クロスドメイン計測 ID統合するサイトのドメインが異なるため、GoogleAnalytics計測において、クロスドメイン計測するための仕組みが必要独自で仕組みを実装 2 自動ログインON/OFF 自動ログインOFFの機能がない独自で仕組みを実装 3 規約更新時の強制ログアウト規約と連動したログアウトの仕組みがない独自で仕組みを実装 4 メールアドレスの制約 RFC違反（※）のメールが登録できない。また、メールアドレスが小文字に強制変換される独自で仕組みを実装 ※ RFC（Request for Comments）違反とはインターネット世界のルールで、違反しているメールアドレス ▪ RFC 違反メールアドレスの一例１．アットマーク（@）の直前または先頭でドット（.）を使用している例1）[email protected] 例2）[email protected] ２．アットマーク（@）より前でドット（.）やハイフン（-）等の記号が連続している例1）[email protected] 例2）[email protected]

会員専用ページ開発時の奮闘ポイント（GAクロスドメイン計測）ログイン画面 cookie情報ログイン common.doda.jp ID PW cookie引継ぎ両方のサイトから書き込み/参照できる領域に cookie情報を配置し、HTTPリクエストに組み込むことで、クロスドメイン計測を可能とした。 auth.doda.jp dodaサイトへドメインが異なるため GA（GoogleAnalytics）の計測がサイト間で引き継げない doda-x.jp ログイン画面ログイン ID PW auth.doda.jp 会員専用ページ doda.jp № 概要困った点対策 1 クロスドメイン計測 ID統合するサイトのドメインが異なるため、GoogleAnalytics計測において、クロスドメイン計測するための仕組みが必要独自で仕組みを実装

開発時の奮闘ポイント（強制ログアウト） Auth0（OktaCIC） APP Metadata doda_規約同意ver doda X_規約同意ver 自動ログインフラグ：ver_d01 ：ver_x99 ：ON/OFF ①規約変更時の強制ログアウト APP Metadataに、ログイン時の規約バージョン情報を格納し規約変更が発生した場合、ログアウトする処理を追加し強制ログアウトを実現した。 Auth0（OktaCIC）ユニバーサルログイン画面 № 概要困った点対策 2 自動ログインON/OFF 自動ログインOFFの機能がない独自で仕組みを実装 3 規約更新時の強制ログアウト規約と連動したログアウトの仕組みがない独自で仕組みを実装 ②自動ログインOFF APP Metadataに、自動ログインフラグON/OFFを格納し OFFの場合、ログアウトする処理を追加し自動ログインON/OFFを実現した。

開発時の奮闘ポイント（メールアドレス変更） № 概要困った点対策 4 メールアドレスの制約 RFC違反メールが登録できない。また、メールアドレスが小文字に強制変換される独自で仕組みを実装ログイン画面ログイン ID PW RFC違反 or 大文字含むメールアドレスメールアドレス変更変更 Mail 会員専用ページ（ログイン完了）違反なし違反ありメールアドレス変更 RFC違反 or 大文字含むメールアドレスの場合メールアドレス変更画面を経由し移行処理が行われるよう対応認証基盤移行旧 Auth0

今後の展望

＜将来像＞ ID統合「結ぶ」の最大化集客喚起採用マッチング需要側（ユーザー側）供給側（企業側）集める集める動かす動かす結ぶスカウト受信 DM受信案件紹介スカウト配信 DM配信案件掲載原稿作成求人掲載広告 SEO SNS 統合 ID 統合 ID

データ駆動型へ進化しやすい情報の複雑化横断的に捉えやすい横断的に捉え難い情報の単純化システムA システムB システムC 情報情報情報 ID統合基盤 AI 人間 AI x 人間双方・データ駆動でソリューション検討しやすいシステム間の情報整理などソリューション検討し難いため感覚値ベースが混じる

HRテック推進に向けたKeyValue １．適切な製品選定解決したい課題と選定ポイントを明確にし、自社に適したHRサービスを選定する。２．導入後の有効活用期待した効果、更なる活用ポイントを見つけ、HRサービス活用の最大化を図る。３．セキュリティとプライバシー利便性・コストだけでなく安全な仕組みを導入しているHRサービスを選定する。

エンジニアブログのご紹介さまざまなテーマで事例や知見を学ぶ IT・テクノロジー人材のための勉強会コミュニティ「TECH Street」でも当社の事例を公開しています。「techtekt（テックテクト）」は、パーソルキャリアのエンジニアブログです。 “みんなの「はたらく」をテックでつくる”をコンセプトに、技術、組織、学びなど、さまざまな情報を発信しています。

38 ご清聴ありがとうございました

パーソルキャリアのID統合とHRテック推進に向けたKeyValue

パーソルキャリアのID統合とHRテック推進に向けたKeyValue

More Decks by PERSOL CAREER Dev | techtekt

Other Decks in Technology

Featured

Transcript