どんな製品か
SailPoint は、米 SailPoint が提供する IGA（Identity Governance and Administration、ID ガバナンス）の製品です。「誰がどの権限を持っているか」を可視化し、その付与・棚卸し・見直しを管理することに重きを置きます。日々のログインを担う認証基盤というより、組織全体の権限が適切な状態に保たれているかを統制する役割を担う点が特徴です。クラウド型のサービスと、自社環境に導入する形態の両方が提供されています。
横にスクロール
仕組み・特徴
SailPoint の核心は、多数のシステムに散らばる権限情報を集約し、「あるべき権限（ポリシー・ロール）」と突き合わせて統制することです。
- 可視化: 利用者が持つ権限を集約し、過剰・不要な権限や職務分掌違反（SoD）を把握。
- アクセスレビュー（棚卸し）: 定期的に「この権限は今も必要か」を承認者に確認させる仕組み。
- ライフサイクル管理: 入社・異動・退職に応じた権限の付与・剥奪を自動化。
- 申請・承認ワークフロー: 申請に沿って権限を割り当て、証跡を残す。
- 多数のシステムと接続し、近年は AI による権限推奨も取り込む。
IDaaS との役割の違い
| 観点 | SailPoint(IGA) | Okta 等(IDaaS) |
|---|---|---|
| 主目的 | 与えた権限が妥当かを統制 | 入口の認証(SSO/MFA) |
| 問い | 誰が何をできるべきか | 本人か・入れてよいか |
| 中心機能 | 棚卸し・ライフサイクル・SoD | SSO・MFA・プロビジョニング |
| 関係 | 認証基盤と組み合わせる | IGA と補完関係 |
SSO や MFA でアクセスを成立させる IDaaS が「入口での認証」を担うのに対し、SailPoint が属する IGA は「与えた権限が妥当か」を継続的に統制する領域です。両者は競合というより役割が異なります。
位置づけ・注意点
権限の肥大化や、退職者・異動者の権限の残存が課題になりやすい大規模組織で、棚卸しや監査対応（内部統制・コンプライアンス）の土台として候補になりやすいです。
IGA は認証そのものを置き換えるものではなく、権限の管理・統制を担う領域です。「ログインを成立させる仕組み」と「権限を妥当に保つ仕組み」を分けて捉えると、導入範囲を見極めやすくなります。
総じて SailPoint は、権限の可視化・棚卸し・ライフサイクル管理で「権限を妥当に保つ」ことに特化した、IGA の代表的製品です。
Security Vendor
SailPointを実務で読む
TL;DRは入口です。実際に選ぶ・使う段階では、何を解決するか、何と比較するか、導入後にどこで詰まるかまで見る必要があります。
解決すること
全社 SSO / シングルサインオン
比較で見る軸
対応カテゴリ: 1領域 / 主な領域: ID・アクセス管理
導入後に効く点
誰が何にアクセスできるかを管理
先に潰すリスク
ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。
- 対応カテゴリ
- 1領域
- 主な領域
- ID・アクセス管理
判断チェックリスト
- 自社の用途が「全社 SSO / シングルサインオン / ゼロトラストの認証基盤」に近いか確認する。
- 強みである「誰が何にアクセスできるかを管理」が本当に評価軸になるか確認する。
- 注意点の「ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。」を運用で吸収できるか確認する。
- 公開値や仕様値は、対象プラン・対象機種・対象リージョンまで確認する。
- 既存システム、ID、ネットワーク、監視、バックアップとの接続方法を先に洗い出す。
- 小さく試してから、本番移行、権限設計、障害時手順、コスト監視を決める。