Okta Workforce Identity Cloudとは？価格や機能・使い方を解説

認証ツールとしてどうしても煩わしいメールアドレス/パスワードの入力作業はしなければならないものの、シンプルでストレスが少ない点は評価できる。

最近になってセカンダリメールアドレスを求められるようになったが、自身が所属する会社的には登録必要がないらしく「プロファイルをスキップ」で進むよう言われた。無駄なボタンの押印が増えただけなのでストレスが1つ増えた。また、このような仕様変更が起きるたびに全社メールが飛び交い、いちいち対応を確認しなければいけないのがストレス。

今の時代に必要なことなんだとは思うが、毎日やるのはやはり面倒だと感じてしまう部分はある。ただ逆に言えば、このツールがあることにより、今日まで重大なセキュリティ管理ミスなどがないのも事実で、目に見えにくい部分でビジネスを支えてくれているツールだと思う。

オンプレミス型のIdPからのリプレイスで導入をしました。他のIDaaSとも比較をしましたが、機能の豊富さ、ユーザーや管理者を理解した「かゆいところに手が届く」ような設計、競合に比べて分かりやすく使いやすいUI、そして接続する相手がクラウドであるがゆえ、それに負けず劣らずのスピード感でバージョンアップが行われる点は非常に良いと思います。

シンプルにまずはコストです。ライセンス費用がユーザーあたり数万円に及ぶこともあり、担当者としては便利、使いやすいといった良さを感じるものの、導入の際の説得や、導入後の費用対効果の測定には苦労しています。 また、いくら使いやすい製品とはいえ、製品ごとのBest practiceがどうしても求められる一方で、メーカーの日本法人は正直教科書通りのことしか言わず、代理店で実践経験のある営業やエンジニアの方のほうが頼りになるのは不思議でした。

この製品を利用したことで、どんどん増え続けるクラウドサービスに対して認証を一元化することで入口を統一することが出来、ユーザーにとっては利便性、IT部門にとってはセキュリティと、それぞれにメリットがえられました。 加えて、やはり業界内での強いポジションがあることから、連携先としての不満もありません。

クラウドサービスを複数導入し利用しているのであれば、いち早く使うべき基盤となる製品だと思います。

業務日の初めにOkta認証を一度するだけで、様々なITサービスに1プッシュだけで入れるので、 スプレッドシートを確認しに行って、PWをコピーして…… といった確認作業に頭を使う必要がなくなりました。 地味に脳のリソースを使うので、改善できてとても嬉しいです。

人事系のシステムだと、IDとPW以外にも認証情報が必要となる場合があり、 必ずしもすべてのサービスに適応できるわけではないという点。

業務効率が改善した点。 全社的に利用しているので、社員たちが認証情報（PWなど）を忘れて初期設定をして……といった業務効率や頭の切り替え回数が減ったため、全社的に本来のタスクに集中できるようになりました。

社内のセキュリティを高めるために、１つのIDで色々とSaasのサービスへログインできるのは助かっています。

技術的なサポートや文章が見当たらないと思っています。また社内でも同様に認証が常に必要であり、正直社内LANで既に最初にwindowsでログインしているのならば不要じゃないかなと思っています。

社内で色々なサービスを外部から使うのに、それぞれのパスワードとか無しにかつAzureの二要素認証だけで色々とログインできるので、個々に管理する必要がないというのはメリットだと考えている。

重要な社内システムや、クライアントのシステムのセキュリティ保護のためのシステム。ログイン時に、Oktaアプリに通知が飛び、承認することでログインが可能になる。簡単に本人確認ができるシステムです。

ログインPWの制限が多く、大文字や記号が必要、文字数も多い印象。パスワードを忘れた際のメール通知が届かないこともあった。

セキュリティの二重ロックを簡単にできるため、クライアントのシステムに入る際にも使用されている。Oktaがあることでセキュリティを担保しながら、クライアントへのシステムへのログインハードルが下がった。

セキュリティ管理におすすめ

シンプルかつグローバルに規模の大きなサービスでもあり連携アプリ数も多く大抵のサービスは活用対象になりうる点。

管理画面やマニュアルが英語主体である点は導入から浸透を担う管理者からするとかなり負担が大きく障害になった。また柔軟な設定（厳格という意味で良いのだが）ができずオペレーションに適応しづらかった。

圧倒的にIDパスワード管理が効率化され無料ツールなどに無作為に管理しているようなリスクのある体制を是正できる。

前職でのユーザー体験

転職した先で導入されており、とても便利。一度認証してしまえばその日利用するアプリはほぼSSOで認証されて使えるので、ログインの手間やパスワード管理の手間がないのがとてもよい。

あまりokta自体に不満はないが、okta対応しているsaasだと社内の承認もとりやすいので、 どんどんokta連携可能なsaasが増えてほしい。

ログインの手間やパスワード管理の工数とストレスが減った。SaaSの業務システムは増え続ける傾向にあるので、パスワード管理の手間を考えると、もはやこれなしのビジネス環境は考えられないと思う。

認証には多要素認証を採用していますが、スマートフォンアプリでの認証が優秀で(他社も同等の機能を備えているものもあるが)スマホのロック画面から長押しでそのままスマホの生体認証を使って認証を行えるため、煩わしくなくてとても使いやすく感じます。 ログイン対象のサービスごとでパスワードのルールが異なることも多い中、同一のアカウントを利用したSSO方式はこういった製品を通じてもっと普及してほしいと一利用ユーザーとしては考えてます。

かなり低確率の事象ではあるが、アプリの認証が通らずパスコードを手入力しないといけない時があった。 あまり再現性のあるものでもない上、殆ど起こらないので気にするほどではないが、認証が弾かれているだけのようにも見えて焦るので解決されると尚良いです。

GWS、Slack、o365など主要なものからAtlassian製品やbacklog等のIT企業寄りのサービスプロダクトまで満遍なく連携しているため、該当サービスを導入している企業であればユーザー管理がかなり容易になると思います。 弊社の場合は複数の端末環境からアクセスする必要があったり、最近の製品はセキュリティ観点から一日程度で強制ログアウトする仕様だったりと、一日の中でログイン認証をする場面がかなり多いため、共通のログイン方法かつワンタッチで認証を行えるのは業務効率の向上に大きく貢献していると考えてます。

ID管理を統合的に実施が可能です。 そのため、複数のID管理の仕組みを利用する手間も不要なのが大変助かります。

特段改善要望はありません。 強いて言うならば、ワンタイムパスワードの有効期限がもう少し長いと利用しやすいです。

いちいち、システムに入るためのIDとパスワードを覚えておく必要がなくなりました。 本製品を利用すれば、スマホのアプリと連携させることで、社内のシステムに一元的にアクセスできるようになります。

社内システムのセキュリティ強化対応

一度設定さえすれば、様々なクラウドサービスにシングルサインオンが可能です。スマホにプッシュ通知がきて承認さえすればログオンできるので便利です。

会社PCの問題かもしれないが、Chrome上だとうまく起動せずEdgeに切り替えないとパスワードを入力しても有効にならないことがある。

日常的にSlackを活用しているが、こちらへのサインオンにOktaを活用することでセキュリティを担保しながらスムーズにサービスを使用できている。