オーケー、ID統合管理基盤に「Okta Workforce Identity」を導入 – 運用効率・セキュリティ・利便性を同時に向上

テクノロジー

オーケーが「Okta Workforce Identity」を導入し、ID管理を刷新

ネクストモード株式会社と株式会社マクニカは、オーケー株式会社に対し、Oktaが提供する企業向けアイデンティティ管理ソリューション「Okta Workforce Identity」を導入したことを発表しました。この導入により、オーケーは企業内外のユーザーのIDとアクセス権を一元的かつ自動的に管理し、認証を統一することで、運用効率、セキュリティ、ユーザー利便性の同時向上を実現しました。

導入の背景:事業拡大と多様化するシステムがもたらすID管理の課題

1都3県に160以上のディスカウント・スーパーマーケットを展開するオーケーは、「高品質・Everyday Low Price」を経営方針に掲げ、事業を拡大しています。しかし、事業拡大と業務システムの多様化、さらにリモートワークの浸透に伴い、社外から業務システムへアクセスする機会が増加し、ID管理の複雑化という課題が顕在化していました。

具体的には、以下のような問題が発生していました。

    • 認証方式の乱立: 認証管理の複雑化やID管理の属人化を招き、運用負荷が増大していました。

    • 既存のシングルサインオン(SSO)の適用範囲が限定的: 業務システムを横断した統一的な認証や管理が困難な状況でした。

これらの課題は、システムごとに個別の認証をユーザーに強いることで利便性を低下させ、管理者側では設定ミスや管理漏れのリスクを高め、セキュリティ面での懸念を引き起こしていました。また、Active Directory(AD)を中心とした従来のID管理体制では、クラウドサービスへの柔軟な対応やIDライフサイクル管理の自動化に限界があったため、認証の一元化とID管理の自動化による運用効率化およびセキュリティ強化が急務となっていました。

「Okta Workforce Identity」選定の理由

オーケーは、全社の認証を網羅したID統合管理と、ID管理の自動化による負荷軽減を主要な要件としていました。これらの要件を満たす上で、「Okta Workforce Identity」は以下の点で高く評価され、導入が決定されました。

    • 世界的な実績とセキュリティ機能: 世界的に実績のあるIDaaSであり、豊富なセキュリティ機能と可視化機能を備えている点。

    • Active Directoryとの連携容易性: オンプレミスとクラウドが混在する環境でも、既存のActive Directoryとの連携が容易である点。

    • ノーコード/ローコードでの自動化: 「Okta Workflows」により、ノーコード/ローコードでID管理業務を自動化できる点。

    • 柔軟なデバイス制御: 柔軟なデバイス制御により、社外からでもセキュアかつ容易に利用できる点。

導入による具体的な効果

今回の「Okta Workforce Identity」の導入において、ネクストモードは導入から運用まで一貫した支援を提供しました。ネクストモードは、自社でのID管理自動化など最新機能を活用・検証した実践的なノウハウを背景に、4年連続で新規導入社数No.1の実績を有しています。また、マクニカは、Oktaのディストリビュータとして、ネクストモードやOktaとの強固な連携を通じてスムーズな導入を後押ししました。

オーケーは、今回の導入により以下の効果を実現しています。

    • 利便性と安全性の向上: 各業務システムのシングルサインオン(SSO)化および多要素認証(MFA)の標準化により、複数の認証操作が不要となり、ログインの利便性を向上させつつ、安全なアクセス環境を確立しました。

    • セキュリティレベルの担保: ユーザーの属性や利用環境に合わせた適切な認証制御により、アクセス状況に応じた適切なセキュリティレベルを担保できるようになりました。

    • 運用工数の削減とミス防止: Okta Workflowsを活用したIDライフサイクル管理の自動化、およびActive Directoryとの連携による認証・権限管理の一元化により、運用工数の削減、設定ミスや管理漏れの防止を実現しました。

    • スムーズな導入: Active Directoryとの連携により従来の認証体験を維持したことで、ユーザーの混乱なく導入を進めることができました。

「Okta Workforce Identity」導入による認証セキュリティ強化
図:「Okta Workforce Identity」導入による認証セキュリティ強化

さらに、Infrastructure as Code(IaC)との連携により、権限付与やグループ管理の自動化も推進され、ガバナンス強化にも寄与しています。今後は、適用範囲の拡大とさらなる自動化の推進を通じて、より高度なID管理基盤の構築を目指す方針です。

今後の展望

オーケーは、今後もOktaの活用範囲を拡大し、プロビジョニングやOkta Workflowsを活用した自動化を推進することで、運用効率とセキュリティのさらなる向上を目指していく考えです。

ネクストモードは、自社での実践から得た知見と導入実績を活かし、今後も顧客のビジネス変革に深く伴走していくとしています。Oktaの最新機能や自動化ソリューションをいち早く提供することで、日本企業のゼロトラスト推進と業務効率化を加速させ、より多くの顧客の成功を支援していく方針です。

マクニカは、2020年のOktaの国内販売開始からディストリビュータとして培ってきた知見を生かし、今後も顧客に寄り添ったきめ細やかな技術支援とサポートを提供し、国内企業のセキュリティ強化を支援していくとしています。

関連情報

今回の導入事例に関する詳細は、以下のリンクからご覧いただけます。

エンドースメント

今回の発表にあたり、Okta Japan株式会社 代表取締役社長 渡邉 崇 氏より以下のコメントが寄せられています。

「オーケー様において、『Okta Workforce Identity』をご採用いただいたことを大変嬉しく思います。多様化するビジネス環境において、アイデンティティはゼロトラストセキュリティの起点であると同時に、業務効率化とユーザー利便性を両立させる鍵となります。オーケー様がOktaを活用し、安全でシームレスな統合認証基盤を構築されたことは、今後のさらなる事業成長を支える強力な推進力になると確信しています。抜群の導入実績を持つネクストモード様、そして高度な技術力を誇るマクニカ様との強固なパートナーシップのもと、今後もオーケー様のセキュアなビジネス変革を全力で支援してまいります。」

各企業について

    • オーケー株式会社
      1958年創業。「高品質・Everyday Low Price」を経営方針に掲げ、関東を中心に160以上の店舗を展開するディスカウント・スーパーマーケットです。効率的な店舗運営と価格競争力を両立し、持続的な成長を続けています。

    • ネクストモード株式会社
      「クラウドであたらしい働き方を」というビジョンを掲げ、NTT東日本とクラスメソッドが設立したジョイントベンチャーです。Okta製品の新規顧客販売実績で「New-logo Partner of the Year」を4回受賞しています。オフィスを持たず全社員がリモートワークをしており、顧客の働く環境のクラウド化を自社のノウハウと共にトータルサポートしています。
      オフィシャルサイト: https://nextmode.co.jp/

    • 株式会社マクニカ
      半導体、サイバーセキュリティをコアとして、最新のテクノロジーをトータルに取り扱うサービス・ソリューションカンパニーです。世界33か国/地域100拠点で事業を展開し、50年以上の歴史の中で培った技術力とグローバルネットワークを活かし、AIやIoT、自動運転など最先端技術の発掘・提案・実装を手掛けています。
      マクニカについて: http://www.macnica.co.jp

コメント