どんな製品か
OneLogin は、クラウド型の ID 管理（IAM／IDaaS）サービスです。SSO（シングルサインオン）や MFA（多要素認証）、アカウントの自動連携（プロビジョニング）などを提供し、社内外のさまざまなアプリへのアクセスを一元的に管理します。現在はセキュリティ大手の One Identity（Quest 傘下）の製品群に含まれます。比較的導入しやすいクラウドサービスとして、中堅規模の組織でも扱いやすい位置づけとされます。
横にスクロール
仕組み・特徴
Okta などと同じく、利用者と多数のアプリの間に立つ認証ハブとして働きます。標準プロトコルでアプリと連携し、SSO と MFA を軸に据えます。
- 一度の認証で複数サービスを使える SSO と、本人確認を強化する MFA。
- 主要 SaaS の連携カタログを持ち、SSO 対象を追加しやすい。
- 入社・異動・退職に応じたプロビジョニング（SCIM）で付与・剥奪を自動化。
- SAML・OIDC など標準プロトコルに対応し、自社開発アプリとも連携。
- クラウドサービスとして、自社で基盤を持たずに始められる。
他の IDaaS との違い
| 観点 | OneLogin | 大規模作り込み型(Ping 等) |
|---|---|---|
| 志向 | 導入しやすさ・クラウド型 | 複雑環境の柔軟な統合 |
| 対象規模 | 中堅規模でも扱いやすい | 大企業・込み入った要件 |
| 提供元 | One Identity(Quest)傘下 | 各ベンダー |
| 共通点 | SSO/MFA/プロビジョニング | SSO/MFA/プロビジョニング |
大規模・複雑な環境向けに作り込みを重視する基盤に対し、OneLogin はクラウド型として導入しやすさを打ち出す立ち位置です。SSO や MFA を比較的素早く整えたい組織で候補になりやすいです。
位置づけ・注意点
ID 基盤は止まると多くのサービスにログインできなくなる単一障害点になり得るため、可用性の確保と、退職・異動時の権限剥奪を確実に回す運用が前提です。加えて OneLogin は One Identity 傘下にあり、製品の位置づけやラインアップは時期によって変わり得るため、最新の対応範囲や提供形態は検討時に提供元の情報で確認しておくと安心です。
総じて OneLogin は、SSO・MFA・プロビジョニングをクラウドで手早く整えられる導入しやすい ID 基盤で、中堅規模の組織に扱いやすい選択肢です。
Security Vendor
OneLoginを実務で読む
TL;DRは入口です。実際に選ぶ・使う段階では、何を解決するか、何と比較するか、導入後にどこで詰まるかまで見る必要があります。
解決すること
全社 SSO / シングルサインオン
比較で見る軸
対応カテゴリ: 1領域 / 主な領域: ID・アクセス管理
導入後に効く点
誰が何にアクセスできるかを管理
先に潰すリスク
ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。
- 対応カテゴリ
- 1領域
- 主な領域
- ID・アクセス管理
判断チェックリスト
- 自社の用途が「全社 SSO / シングルサインオン / ゼロトラストの認証基盤」に近いか確認する。
- 強みである「誰が何にアクセスできるかを管理」が本当に評価軸になるか確認する。
- 注意点の「ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。」を運用で吸収できるか確認する。
- 公開値や仕様値は、対象プラン・対象機種・対象リージョンまで確認する。
- 既存システム、ID、ネットワーク、監視、バックアップとの接続方法を先に洗い出す。
- 小さく試してから、本番移行、権限設計、障害時手順、コスト監視を決める。