社内で使うSaaSやクラウドサービスが増えるほど、社員一人ひとりのIDとパスワード、そして「誰がどのシステムに入れるか」という権限の管理は複雑になっていきます。入社・異動・退職のたびに各サービスのアカウントを個別に作ったり止めたりし、退職者の権限が消し忘れのまま残っていないか不安を抱える情報システム担当の方は少なくありません。
こうした社員のIDとアクセス権をまとめて管理する仕組みが、IDおよびアクセス管理（IAM、Identity and Access Management）です。この言葉を見かけても、具体的に何をしてくれるのか、SSOやIDaaS、MFAといった似た用語とどう違うのか、自社に合うのはどれか、判断に迷う場面もあるはずです。
本記事では、IAMサービスとは何かという基礎から、SSO・多要素認証・プロビジョニングといった主要機能、IDaaS・PAM・IGAなど関連用語の関係整理までを扱います。そのうえで、国内で実際に選べる代表的なサービスの機能・提供形態・費用感を整理します。用語と全体像を押さえ、資料請求や比較検討の入口に立てる状態を目指した内容です。
目次
一括ダウンロードする
IDおよびアクセス管理（IAM）サービスとは
IDおよびアクセス管理（IAM）サービスとは、「誰が社員か」を確かめる本人確認（認証）と、「どのシステムに何を許すか」を決める権限付与（認可）を、まとめて一元的に管理する仕組み・サービスです。社員ごとに分かれていたIDとアクセス権を一つの基盤に集約し、必要な人に必要な範囲のアクセスだけを与えられる状態をつくります。
米国国立標準技術研究所（NIST）は、IDの管理を「組織やネットワークの中で、個々のIDと、その利用者が持つ役割・アクセス権限を確立し管理すること」と位置づけています。IAMは、この「誰か（ID）」と「何を許すか（権限）」の管理を一つにまとめた考え方だと捉えると分かりやすくなります。
本記事で扱うのは、おもに社内の従業員向けのIAMです。クラウドサービスとして提供されるものは特にIDaaS（アイダース、Identity as a Service）と呼ばれ、後述する代表的なサービスの多くがこの形をとります。用語の関係は「IAM・IDaaS・SSO・MFA・PAM・IGA・CIAM/EIAMの関係を整理する」であらためて整理します。
IAMサービスで何が楽になるのか（できること）
ここからは、IAMサービスを導入すると実務の何が変わるのかを、具体的な場面に沿って見ていきます。抽象的な「適切な人に適切なアクセスを」という説明だけではイメージしづらいため、手元の作業がどう楽になるかという視点で整理します。
- 複数サービスの入り口が一つになる：シングルサインオン（SSO）で一度のログインから各クラウドサービスを行き来でき、サービスごとのパスワード管理や使い回しによる漏洩リスクを減らせます。
- 退職者・異動者の権限をまとめて止められる：一箇所で停止すれば連携する各サービスへのアクセスを一括で遮断でき、「どこかのSaaSに権限が残っていた」という消し忘れを防げます。
- 誰が何にアクセスできるかを棚卸しできる：権限が基盤上で見える化され、過剰な権限の付けっぱなしを定期的に見直せます。
- 入退社時のアカウント発行・停止を自動化できる：人事情報の変更に連動して各サービスのアカウントを自動で作成・無効化でき、手作業の棚卸しから解放されます。
いずれも、情報システム部門の運用負荷とセキュリティリスクを同時に下げる効果があります。それぞれを支える機能を、次章で具体的に見ていきます。
IAMサービスの主要機能
ここからは、IAMサービスを構成する主要な機能を、役割とあわせて解説します。サービスごとに搭載状況は異なりますが、おおむね次の4つの領域に整理できます。
認証（SSO・多要素認証・パスワードレス）
認証は「ログインしようとしているのが本人か」を確かめる機能です。中心となるシングルサインオン（SSO）は、NISTの定義では「一組のアカウントと認証情報で、複数のアプリケーションにシームレスにアクセスできる認証プロセス」とされ、一般にSAMLやOpenID Connectといった連携のための標準規格で実装されます。
本人確認を強める多要素認証（MFA）は、パスワードのような「知識」に、スマートフォンなどの「所持」や指紋などの「生体」を組み合わせ、2つ以上の異なる種類の要素で確認する仕組みです。近年は、パスワード自体を使わないパスワードレス認証（パスキーなど）に対応するサービスも増えています。
認可・アクセス制御（ロール管理・最小権限）
認可は、本人確認を終えた利用者に「何へのアクセスを許すか」を決める機能です。広く使われるロールベースアクセス制御（RBAC）は、個人ではなく役割（ロール）に権限を紐づけ、利用者にはその役割に応じた権限だけを与える方式です。部署や職務ごとに権限をまとめて管理でき、必要最小限の権限だけを付与する「最小権限」の運用にも役立ちます。
権限の決め方には、役割で割り当てるRBACのほかに、属性ベースアクセス制御（ABAC）もあります。NISTはABACを、利用者・リソース・環境などの属性と、それらを組み合わせたルールにもとづいてアクセスの可否を判断する方式と定義しています。
たとえば「経理部の社員が、社内ネットワークから、業務時間内にアクセスした場合だけ許可する」といった、役割だけでは表しきれない条件をきめ細かく制御できます。役割の数が限られ管理が分かりやすいRBACに対し、ABACは条件を柔軟に設定できる一方で設計・運用は複雑になります。
多くのIAMサービスは役割ベースの権限管理を基本に据えつつ、条件付きアクセス（アクセス元・端末・時間帯などに応じた制御）としてABACの考え方を取り入れています。
ID連携・プロビジョニング（アカウント発行・停止の自動化）
プロビジョニングは、各サービスのアカウントを自動で作成・更新・停止する機能です。クラウド間でID情報をやり取りするための標準プロトコルであるSCIM（スキム、System for Cross-domain Identity Management）などを用いて実装され、人事システムの変更に連動して入退社時のアカウント発行・無効化を自動化できます。
IETFの仕様では、SCIMは「標準化されたサービスを通じて、複数ドメインにまたがるIDの管理を容易にするHTTPベースのプロトコル」と定義されています。
ログ監査・ガバナンス（棚卸し・申請承認）
ガバナンスは、誰がいつ何にアクセスしたかのログを記録し、権限の棚卸しや申請・承認のワークフローを支える機能です。アクセス権の定期的な見直しや、監査のための記録を残す用途に使われ、内部統制やコンプライアンス対応の基盤にもなります。
出典・参考資料（6件）
- 出典：single sign-on（定義本文は NIST SP 800-63-4）｜NIST Computer Security Resource Center Glossary
- 出典：multi-factor authentication（NIST SP 800-63-4 ほか）｜NIST Computer Security Resource Center Glossary
- 出典：role-based access control（NIST SP 800-53 Rev.5）｜NIST Computer Security Resource Center Glossary
- 出典：attribute-based access control（NIST SP 800-162）｜NIST Computer Security Resource Center Glossary
- 出典：System for Cross-domain Identity Management: Protocol（SCIM）｜IETF RFC 7644
- 参考資料：How Connect Works（OpenID Connect）｜OpenID Foundation
IAM・IDaaS・SSOなど関連用語の関係を整理する
IAMまわりは似た用語が多く、調べるほど混乱しがちです。多くの用語は、IAMという大きな枠の中の「機能」か「領域」か「提供形態」か「対象の違い」のいずれかを指しています。全体像を一枚で押さえられるよう、主要な用語とIAMの中での位置づけを整理します。
| IAM | IDaaS | SSO | MFA | プロビジョニング | IGA | PAM | CIAM | EIAM | |
|---|---|---|---|---|---|---|---|---|---|
| 読み・正式名 | ID・アクセス管理（Identity and Access Management） | アイダース（Identity as a Service） | シングルサインオン（Single Sign-On） | 多要素認証（Multi-Factor Authentication） | アカウント発行・停止の自動化 | IDガバナンス＆アドミニストレーション | 特権ID管理（Privileged Access Management） | 顧客ID・アクセス管理（Customer IAM） | 従業員ID・アクセス管理（Employee/Enterprise IAM） |
| IAMの中での位置づけ | 全体の総称。本人確認（認証）と権限付与（認可）をまとめて管理する考え方・仕組み | IAMの機能をクラウドサービス（SaaS）として提供する提供形態 | IAMの一機能。一度の認証で複数のサービスに入れる | IAMの一機能。パスワードに別の要素を加えて本人確認を強める | IAMの一機能。SCIMなどの標準で各サービスのアカウントを自動で作成・無効化 | IAMのうち、権限の棚卸し・申請承認・監査を担う領域（ベンダーにより整理の仕方は異なる） | IAMのうち、管理者など強い権限を持つアカウントの利用を監視・制御する領域 | 社外の顧客・会員向けのIAM（社内向けとは対象が異なる） | 社内の従業員向けのIAM |
要点を押さえると、IAMが全体の総称で、IDaaSはそれをクラウドで提供する「形」、SSO・MFA・プロビジョニングはその中の「機能」、PAM・IGAは特定の「領域」、CIAM・EIAMは「対象（社外の顧客か、社内の従業員か）」の違いを指しています。本記事で扱うのは社内の従業員向け（EIAM）で、その多くがクラウド型（IDaaS）として提供されています。
IGA・PAM・CIAM・EIAMといった用語は、公的機関の標準で統一的に定義された言葉ではなく、調査会社や主要ベンダーが使ってきた業界用語です。整理の仕方はベンダーによって多少異なります。
代表的なIDおよびアクセス管理サービスの顔ぶれ
ここからは、国内で実際に選べる代表的なIAM・IDaaSサービスを見ていきます。まずは主な機能・提供形態・料金体系を横並びで確認できる比較表を示し、そのあとで各サービスの特徴を個別に解説します。多くは社員のID・認証・アクセス権を統合するIDaaS・ID基盤型ですが、SaaSアカウントの可視化・棚卸しに特化した管理型も含めて整理します。
表に登場するSSO・多要素認証（MFA）や、OpenID Connect・SAMLといった認証規格の意味は、前述の「IAMサービスの主要機能」で解説しています。用語に迷ったときは先にそちらもご覧ください。
| サービス名 | CloudGate UNO | Okta Workforce Identity Cloud | Microsoft Entra ID | トラスト・ログイン byGMO | HENNGE One | IIJ IDサービス | Gluegent Gate | マネーフォワード Admina |
|---|---|---|---|---|---|---|---|---|
| 提供会社 | 株式会社インターナショナルシステムリサーチ | Okta, Inc. | Microsoft Corporation | GMOグローバルサイン株式会社 | HENNGE株式会社 | 株式会社インターネットイニシアティブ | サイオステクノロジー株式会社 | マネーフォワードｉ株式会社 |
| タイプ・提供形態 | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | IDaaS・ID基盤型 クラウド（SaaS） | SaaS管理（可視化・棚卸し）型 クラウド（SaaS） |
| SSO・対応規格 | SAML 2.0 / OpenID Connect | SAML / OpenID Connect 連携アプリ8,000超（OIN） | SAML / OpenID Connect SCIM 2.0・Microsoft 365基盤 | SAML / OpenID Connect / フォームベース / Basic | SAML 連携480以上（追加課金なし） | SAML 2.0 / OpenID Connect 1.0 | SAML / OpenID Connect / プロキシ認証 | 自らはSSO/IdPを提供せず、既存IdP（Google Workspace・Microsoft 365・Okta等）と連携 |
| 多要素認証（MFA） | パスキー（FIDO2）・生体認証・OTP・認証アプリ パスワードレスを全プラン無制限 | FIDO2/WebAuthn・パスキー・Okta FastPass（パスワードレス）・Okta Verify・OTP ほか | パスキー（FIDO2）・Windows Hello・Authenticator（番号一致）・OTP・SMS ほか | アプリ型OTP・メールOTP・パスキー（FIDO2）・プッシュ通知・顔認証 パスワードレスはSSOプロ（有料） | OTP・プッシュ承認（HENNGE Lock）・デバイス証明書 パスキー対応は非公表 | FIDO2・デバイス証明書・メールOTP・SmartKey・統合Windows認証 | OTP・ICカード・FIDO/FIDO2・生体認証・クライアント証明書（端末認証WEB） | 提供なし（IdPと連携して利用） |
| アカウント自動発行・停止 | ●ライフサイクル管理に対応（AD連携はEnterprise Plus以上） | ●Lifecycle Management・SCIM・HR連携（Core Essentials以上） | ●自動プロビジョニング（SCIM 2.0。HR連携等はP1/Governance以上） | ●IDプロビジョニング対応アプリ100件超（SCIM） | △ユーザープロビジョニング対応（連携先SaaSは限定） | △AD連携でID・グループを自動同期 | ●人事マスタ・AD連携で自動プロビジョニング（SCIM） | ●IDライフサイクル管理・退職者検知／削除（IdP連携が前提） |
| 料金の目安（月額） | 400〜600円/ユーザー（税抜） 別途初期費用あり | 940円〜（Starter）／2,020円〜（Core Essentials） 上位は要問い合わせ（年間最低240,000円） | P1 1,049円／P2 1,499円（年払い・税区分なし） | SSOプロ 300円/ID（税抜・30ID〜） | IdP 400円／IdP Pro 600円／IdP Ultra 1,000円（税抜・新規200ID〜） | 初期費用0円 SSOのみ120円／SSO＋MFA 240円/ID（税抜・2026年10月時点） 2026年11月2日以降の新規契約は15%加算（適用済み・公式要確認） | 初期費用無料 接続単位100円〜／ユーザー単位 Professional 250円・Enterprise 500円・Unlimited 1,000円（税別） | 51ID以上 1IDあたり300円 |
| 無料枠・トライアル | 30日間の無料トライアル | 30日間の無料トライアル | 無料のFreeプランあり 30日間の無料トライアル | 無料プラン「SSOフリー」あり | 公式に記載なし（要問い合わせ） | トライアル提供あり（期間・条件は公式要確認） | 公式に記載なし（要問い合わせ） | 50ID以下は永年無料 全企業2週間の無料トライアル |
| 詳細情報 | 公式資料を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | オンライン相談を予約 |
※上記は2026年11月時点の各社公式情報にもとづく一般的な機能傾向です。実際の機能搭載の有無や提供形態、料金は変動するため、各社の公式情報を必ずご確認ください。
ID・認証・アクセスを1つの基盤に統合するIDaaS・ID基盤型
まずは、従業員のID・認証・各SaaSへのアクセスを1つの基盤に束ね、入社から退職までのアカウントを統合管理するIDaaS・ID基盤型のサービスです。
1. CloudGate UNO（株式会社インターナショナルシステムリサーチ）
株式会社インターナショナルシステムリサーチ（ISR）が100%自社開発する、国産のクラウド型ID基盤（IDaaS）です。2008年にGoogle Apps向けのSSO（シングルサインオン）として提供を始め、2013年にマルチクラウド対応のCloudGate UNOへと発展しました。
中核はSSOと認証で、パスキー（FIDO2、パスワードを使わず端末の生体認証などでログインする規格）によるパスワードレス認証を全プラン・全ユーザーで無制限に利用できます。アクセス制限は「端末・場所・時間」の3軸で設定でき、私用端末の遮断や残業時間帯のアクセス制御まで細かく指定できる点が特徴です。
料金はStandard Plusが1ユーザーあたり月額400円、上位のSmart Packが600円で、いずれも別途初期費用がかかります（金額は非公開、価格は税抜、2026年11月時点の公式料金ページ）。直近1年間で1億回以上の認証に成功し、稼働率99.99%を公表しているほか、導入実績は公式トップの表記で1,400社以上です。
パスワードレス認証への切り替えが導入企業の運用にどう影響したかについて、提供元の株式会社インターナショナルシステムリサーチはMCB FinTechカタログの独自インタビューで次のように述べています。
導入と同時にパスワードレス認証に切り替えた企業では、IT部門の業務の約20%を占めていたパスワード関連のヘルプデスク業務が「0%」になったという事例があります。また、他社サービスからの乗り換え事例もございます。通常、設定の移行には時間がかかるものですが、当社のサポートによりわずか1週間で完了させたケースもあります。
2. Okta Workforce Identity Cloud（Okta, Inc.）
従業員や委託先といった「働く人」のアイデンティティ管理に特化した、米Okta社のクラウド型IDaaS「Workforce Identity Cloud」です。SSO・多要素認証（MFA）に加え、ユーザーディレクトリ（Universal Directory）とIDライフサイクル管理（Lifecycle Management）を統合的に提供します。
強みは連携できるSaaSの広さで、事前構築済みの連携（OIN＝Okta Integration Network）を8,000件以上そろえ、SCIM（アカウント情報を標準化してやり取りする仕組み）を使ったアカウントの自動発行・停止に対応します。認証面では、端末に紐づく鍵を使うフィッシング耐性の高いパスワードレス認証「Okta FastPass」やFIDO2/WebAuthnを利用できます。
料金は年単位・ユーザー単位の課金で、基本のStarterが1ユーザーあたり月額940円、Adaptive MFAやLifecycle Managementを含むCore Essentialsが2,020円、上位のProfessional・Enterpriseは要問い合わせです（年間契約最低額240,000円、2026年11月時点）。
Fortune 100の3分の2を含む、世界の数千の組織が利用しているとされます。
出典・参考資料（1件）
3. Microsoft Entra ID（Microsoft Corporation）
Microsoft 365やAzureの認証基盤を担うクラウド型のID・アクセス管理（IAM）サービスで、2023年に「Azure Active Directory（Azure AD）」から現在の名称へ改称されました。SSO・多要素認証・条件付きアクセス・パスワードレス認証に加え、アカウントの自動プロビジョニング（作成・更新・無効化）まで1つの基盤で提供します。
大きな利点は、Microsoft 365やAzureをすでに使っている組織なら、追加導入なしでMFAや条件付きアクセスを有効化できる点です。ただし、場所やデバイスの条件でアクセスを制御する条件付きアクセスはP1以上、サインインのリスクに応じて認証を強める制御（ID Protection）はP2が必要になります。
料金は無償のFreeに加え、P1が1ユーザーあたり月額1,049円、P2が1,499円です（いずれも年払い、2026年11月時点の公式表記）。公式サービスページによれば、720,000を超える組織がMicrosoft Entra IDを利用しています。価格は改定されることがあるため、契約前に公式ページで確認してください。
4. トラスト・ログイン byGMO（GMOグローバルサイン株式会社）
基本機能を無料から始められる点を打ち出すクラウド型ID管理サービス（IDaaS）で、提供元は電子証明書・電子認証を本業とするGMOグローバルサイン株式会社です。無料プラン「SSOフリー」では、SSO・ID管理・アクセス制限・ログを0円で使え、アカウント数も連携アプリ数も無制限です。
多要素認証はSSO基盤に組み込まれており、アプリ型・メール型のワンタイムパスワード（OTP）、パスキー（FIDO2）、プッシュ通知などに対応します。ただしパスキーなどのパスワードレス機能は有料の「SSOプロ」（1IDあたり月額300円・税抜、30ID以上・12か月契約）が前提で、「無料ですべてのMFAを使える」わけではない点に注意が必要です。
2026年には、親会社のSAML設定を複数のグループ企業で共有する「組織間連携（Hub and Spoke方式）」や、取引先など社外ユーザーのID管理を担う「サプライチェーンIDプロテクトプラン」を相次いで追加しています。導入実績は公式プレスリリースの最新確定値で6,300社突破（2021年4月、自社調べで国内SSO導入企業数No.1）です。
5. HENNGE One（HENNGE株式会社）
SSO・多要素認証・アクセス制御によるID統制を軸に、メールやエンドポイントのセキュリティまで束ねた統合基盤で、提供元は東証グロース上場のHENNGE株式会社です。契約ユーザー数は300万を突破し、契約企業数は3,731社（2026年3月末時点）、東京証券取引所の上場企業の約20%が利用しています。
製品はIdP（Identity Edition）・情報漏えい防止（DLP Edition）・脅威対策（Cybersecurity Edition）の3領域に分かれ、SSOは連携するSaaSの数が増えても追加課金が発生しない料金設計です。多要素認証は、ワンタイムパスワードやプッシュ承認（HENNGE Lock）、デバイス証明書による端末制御などに対応します。
2026年10月に料金体系が刷新され、ID基盤のIdPプランは1IDあたり月額400円、上位のIdP Proが600円、IdP Ultraが1,000円です（いずれも税抜、新規契約は200IDから、2026年11月時点）。
6. IIJ IDサービス（株式会社インターネットイニシアティブ）
国内の通信事業者である株式会社インターネットイニシアティブ（IIJ）が自社で開発・運用するクラウド型IDaaSです。SSO（SAML 2.0・OpenID Connect対応）を中核に、多要素認証、Active Directory（AD）連携、アクセス制御を提供します。
特徴は認証方式の幅広さです。FIDO2によるパスワードレス、自社CA・外部CAのデバイス証明書、メールOTP、スマートフォンアプリ「IIJ SmartKey」、統合Windows認証などから選べ、認証方式ごとの追加料金なくまとめて使えます。統合Windows認証では、ADドメインに参加した端末が追加認証なしでログインできます。
清水建設が全社認証基盤として採用し、2万以上のアカウントで2024年6月から本運用を始めています。
出典・参考資料（1件）
料金は初期費用0円で、SSO連携のみが1IDあたり月額120円、多要素認証を含むプランが240円です（いずれも税抜、2026年10月時点の公式表記。統合Windows認証は月額57,960円〜の別オプション）。ただしIIJは法人サービスの価格改定（現行価格に15%を加算、新規契約は2026年11月2日から適用）を告知しているため、最新の料金は公式サイトで確認してください。
7. Gluegent Gate（サイオステクノロジー株式会社）
2011年提供開始の老舗IDaaSで、提供元はサイオステクノロジー株式会社です。SSO（SAML・OpenID Connect・プロキシ認証）、多要素認証、統合ID管理を本体機能とし、人事マスタやActive Directoryと連携した自動プロビジョニング／デプロビジョニングで、退職者アカウントの削除漏れ（「幽霊ID」）対策を訴求しています。
多要素認証はOTP・ICカード・FIDO/FIDO2の外部デバイス認証・生体認証などをサービスごとに組み合わせられ、クライアント証明書を使う「端末認証WEB」で、証明書を持つ端末だけにアクセスを許可する制御も可能です。累計25万ユーザーの導入実績があり、Gluegent Gate単体でISO/IEC 27017（クラウドセキュリティの国際規格）を取得しています。
料金は初期費用無料で、接続単位課金のConnectsが月額100円、ユーザー単位でSSO連携数が無制限になるProfessionalが250円、Enterpriseが500円、Unlimitedが1,000円です（いずれも税別・1年契約、2026年11月時点）。
SaaSアカウントの可視化・棚卸しに特化した管理型
続いて、自ら認証を担うのではなく、各SaaSのアカウント利用状況の可視化や棚卸し、入退社時のアカウント整理に軸足を置くタイプです。
8. マネーフォワード Admina（マネーフォワードｉ株式会社）
「情シス向け業務OS」を掲げるSaaS管理・IT資産管理プラットフォームです。従業員を軸に、SaaSアカウントの可視化・棚卸しや、入退社時のアカウント発行・停止（オフボーディング）に対応します。さらに、シャドーIT（情報システム部門が把握していないSaaS利用）の検知、コスト管理、デバイス管理までを一元化します。提供元は株式会社マネーフォワードの100%子会社、マネーフォワードｉ株式会社です。
ここまでのサービスと異なり、Admina自体はログイン認証を担うSSO・多要素認証の基盤（IdP）ではありません。Google WorkspaceやMicrosoft 365、Oktaなどの既存IdPを従業員マスターとして連携し、各SaaSのアカウントを横断的に棚卸しする役割に特化しています。
そのため、SSOやMFAそのものを導入したい場合の答えにはならず、IdPと組み合わせて「誰がどのSaaSを使っているか」を把握・統制する用途に向きます。
従業員マスターと連携したIDライフサイクル管理では、退職済みアカウントをアラート表示し、退職ワークフローによる自動削除とSlack・メール通知にも対応します。連携できるSaaSは380以上に対応しています（2026年1月時点）。料金は50ID以下なら全機能を永年無料で使え（クレジットカード登録は必須）、51ID以上は1IDあたり月額300円です（税区分の記載なし、2026年11月時点）。
IAMサービスの選び方・費用感・提供形態
代表的なサービスの顔ぶれを押さえたら、次は自社に合うものをどう選ぶかです。ここでは、選ぶときに見る観点・提供形態・費用感の3点を整理します。
自社に合うタイプの見極め
まず、自社が解決したい課題がどちらに近いかを見極めると、候補を絞りやすくなります。社員が使う複数のSaaSへのログインを一本化し、認証を強化してアクセス権を統制したいのであれば、SSO・多要素認証・プロビジョニングを備えたIDaaS・ID基盤型が中心的な選択肢になります。
一方、認証基盤そのものよりも、会社として契約しているSaaSアカウントの一覧化や、退職者アカウントの棚卸し・解約漏れの可視化を優先したい場合は、SaaS管理（可視化・棚卸し）に特化したサービスが適します。両者は役割が異なるため、組み合わせて使う企業もあります。
そのうえで、既に使っているクラウド基盤や規模感に照らすと、候補はさらに絞り込めます。代表的な状況と、本記事で紹介したサービスの特徴を結びつけると、次のような目安になります。
- Microsoft 365やAzureを全社で使っている：認証基盤を兼ねられるMicrosoft Entra IDなら、追加導入なしでSSOや多要素認証を有効化しやすくなります。
- まず無料・低価格で小さく始めたい：基本機能を無料から使えるトラスト・ログイン byGMOや、SaaSの棚卸しを無料枠（50ID以下）から試せるマネーフォワード Adminaが入口になりやすいでしょう。
- 連携したいSaaSが多く、幅広い自動化を求める：事前構築済みの連携を多数そろえるOktaのように、連携できるサービスの広さを強みにする製品が向きます。
- 認証方式を幅広く選びたい・運用も任せたい：IIJ IDサービスのように認証方式が豊富で、通信事業者が運用まで担うサービスが候補になります。
特に少人数で情報システムを兼務している場合は、まず無料〜低価格で始められるサービスから検討し、利用が広がった段階で上位プランや別のサービスへ移るのが現実的です。サービスごとに最低契約ID数（30IDや200IDなど）が異なり、小規模だと契約できないプランもあるため、その点も早めに確認しておくと安心です。
候補がIDaaS・ID基盤型に絞れてきたら、以下の記事で代表的なIDaaSを1サービスずつ掘り下げ、選び方や機能、導入事例まで含めて比較しています。従業員向けのIDaaSを製品単位で具体的に見比べる段階に進む方は、あわせてご覧ください。
クラウド（SaaS）型かオンプレミス型か
提供形態は、クラウド型（IDaaS）とオンプレミス型に大きく分かれます。クラウド型は自社でサーバーを用意せず、申し込んですぐ使い始められ、運用・保守やバージョンアップをベンダーに任せられる手軽さが利点です。本記事で紹介するサービスの多くはこの形をとります。
一方、自社の環境に構築して運用するオンプレミス型や、既存のオンプレミス資産と組み合わせるハイブリッド構成を選べる製品もあります。厳格なデータ所在地の要件や、既存の社内システムとの深い連携が必要な場合に検討の対象になりますが、インフラや運用の負担は自社が担います。
本記事で紹介したサービスはいずれもクラウド型ですが、Microsoft Entra IDやIIJ IDサービス、Gluegent GateのようにActive Directory（社内のID管理基盤）と連携できる製品なら、既存のオンプレミス環境と組み合わせたハイブリッドな運用もしやすくなります。
費用感の考え方
料金は、利用するID数（ユーザー数）に応じた月額課金が一般的で、使う機能の範囲に応じてプランが分かれる形が多く見られます。国産サービスでは1ユーザーあたり数百円程度からの価格を公開しているものもあれば、要件に応じて個別見積もりとするサービスもあります。
公開されている料金は、同じ機能名でもプランによって搭載範囲が異なることがあるため、必要な機能（多要素認証やプロビジョニングなど）がどのプランに含まれるかまで含めて確認することが大切です。正確な費用は、候補を絞ったうえで各社の資料を取り寄せて比べるのが確実です。
主要なID管理サービスの初期費用・月額・オプション料金を、公式の料金ページにもとづいて横並びで把握したい場合は、以下の記事で実額を一覧にまとめています。プランごとの価格差を数字で確認したいときの手がかりになります。
料金は同じ機能名でもプランによって搭載範囲が変わるため、候補を絞ったら各社の最新資料で詳細を照らし合わせるのが確実です。気になるサービスの機能や料金を、手元で見比べてみてください。
一括ダウンロードする
よくある質問（FAQ）
Q. IDおよびアクセス管理（IAM）サービスとは何ですか？
A. 「誰が社員か」を確かめる本人確認（認証）と、「どのシステムに何を許すか」を決める権限付与（認可）を、まとめて一元的に管理する仕組み・サービスです。社員ごとに分かれたIDとアクセス権を一つの基盤に集約し、必要な人に必要な範囲だけアクセスを与えられます。クラウド型のものは特にIDaaSと呼ばれます。
Q. IDおよびアクセス管理（IAM）とIDaaSは何が違いますか？
A. IAMが「IDとアクセス権をまとめて管理する」という考え方・仕組みの総称であるのに対し、IDaaS（Identity as a Service）はそのIAMの機能をクラウドサービス（SaaS）として提供する「提供形態」を指します。両者は対立する別物ではなく、IDaaSはIAMを実現する一つの形です。本記事で紹介する代表的なサービスの多くは、自社でサーバーを用意せずに使えるIDaaS型です。
Q. IDおよびアクセス管理における「ID管理」と「アクセス管理」は何が違いますか？
A. ID管理は「誰であるか」を確かめる本人確認（認証）を担い、アクセス管理は本人確認を終えた人に「何を許すか」を決める権限付与（認可）を担います。ID管理では氏名・所属・役職などの属性を登録・更新して本人を識別し、アクセス管理ではその人の役割に応じて、どのシステムのどこまで使えるかを制御します。IAMは、この2つをまとめて扱う考え方です。
Q. シングルサインオン（SSO）と多要素認証（MFA）は何が違いますか？
A. SSOは一度の認証で複数のサービスに入れるようにして「利便性」を高める機能、MFAはパスワードに別の要素を加えて本人確認を厳しくし「安全性」を高める機能です。目的が異なるため対立せず、多くのIAMサービスは両方を備えています。SSOで入口を一本化しつつ、その入口をMFAで守るという形で組み合わせて使うのが一般的です。
Q. 自社に合うIDおよびアクセス管理サービスはどう選べばよいですか？
A. 「複数SaaSのログイン一本化と認証強化」が目的ならSSO・多要素認証を備えたIDaaS・ID基盤型を、「契約中のSaaSアカウントの棚卸し・解約漏れの可視化」が目的ならSaaS管理（可視化）型を軸に選びます。そのうえで、既存のクラウド基盤との相性、連携したいSaaSの数、運用体制、予算を照らし合わせると候補が絞れます。
Q. IDおよびアクセス管理サービスは導入から利用開始までどのくらいかかりますか？
A. クラウド型（IDaaS）は自社でサーバーを用意する必要がなく、申し込んですぐに使い始められます。ただし実運用では、連携する各SaaSのSSO設定や、人事情報と連動したアカウントの自動発行・停止（プロビジョニング）の設計に相応の準備期間がかかります。対象サービスの数や既存システムとの連携範囲によって必要な期間は変わるため、候補を絞ったうえで各社に導入の流れを確認するのが確実です。
Q. IDおよびアクセス管理サービスは無料で始められますか？
A. サービスによっては、SSOやID管理などの基本機能を無料プランから始められるものもあります。ただし、パスキーなどのパスワードレス認証や一部の多要素認証、利用人数の多い環境などは有料プランが前提になることが多く、「無料ですべての機能を使える」とは限りません。無料・低価格で始めて、必要に応じて上位プランへ広げられるかという観点でも比較するとよいでしょう。
まとめ
IDおよびアクセス管理（IAM）サービスは、「誰が社員か」を確かめる認証と、「どのシステムに何を許すか」を決める認可を一元管理する仕組みです。クラウドで提供されるものはIDaaSと呼ばれ、SSO・多要素認証・プロビジョニングといった機能で、ログインの一本化や退職者権限の一括停止、アカウントの棚卸しを楽にします。
国内で選べるサービスは、ID・認証・アクセスを統合するIDaaS・ID基盤型と、SaaSアカウントの可視化・棚卸しに特化した管理型の2系統に整理できます。既存のクラウド基盤との相性・連携したいSaaSの数・規模・予算を照らし合わせ、まずは無料〜低価格で試せるものから候補を絞るのが現実的です。社内説明や稟議の材料としても、気になるサービスの資料をまとめて取り寄せて見比べてみてください。
IDおよびアクセス管理サービスの料金・資料を一括チェック
MCB FinTechカタログでは、SSO・多要素認証・ID管理をまとめた法人向けのIDおよびアクセス管理サービスの最新資料を無料で一括請求できます。機能の対応範囲や提供形態、料金プランを手元で見比べられます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
