アプリ・サービス開発で認証認可/ID管理の重要性が非常に大きい訳とは
Oktaは2009年に米国で創業したIDの専業メーカーである。いち早くIDaaS領域に取り組み始め、今では「2022年Gartnerアクセス管理のマジック・クアドラント」において、6年連続でリーダーポジションに位置するまでになっている。2020年9月には日本法人も創業し、セールス部門のみならずサポートやカスタマーサクセスにも力を入れながら、積極的に拡充を図っている企業だ。
世界では1万8400社以上の導入実績があり、マクニカ調べによると日本国内でも数百社の導入実績を誇ると言う。導入企業の業種は問わず、製造業、金融業、小売業、インフラ、情報通信業、公共・団体など、幅広く採用されている。
今回紹介されたOkta CICはエンドユーザー向けのプラットフォームだが、この他にも「Okta Workforce Identity Cloud(WIC)」という従業員や契約社員、取引先社員向けのID管理ソリューションもある。
![ユーザによって異なるOktaの2つのプラットフォーム](http://cz-cdn.shoeisha.jp/static/images/article/19162/19162_001.png)
アプリやサービス開発における認証認可/ID管理は、サービス企画・UIデザイン・インフラ設計構築・セキュリティ対策など、あまたあるタスクの1つに過ぎない。だが、「その重要性は非常に大きい」と語る田所氏は、理由を次の3つにまとめた。
- 顧客獲得/維持:ID/認証はサービスを利用するとき、最初にユーザが触れる部分であり、使いやすさが顧客獲得率に直結する。
- 企業の信頼性:IDとして顧客の個人情報を取り扱うため、万一セキュリティインシデントが起これば、企業の信頼性の損失に直結する。
- ビジネスの拡大:IDの動向を把握・分析することで、顧客の特性や興味に対する理解を深めることができ、次のビジネスへの拡大に直結する。
![マクニカ ネットワークスカンパニーセキュリティ第3事業部第3営業部 第1課 田所 光貴氏](http://cz-cdn.shoeisha.jp/static/images/article/19162/19162_tadokoro.png)