利用するSaaSが増えるほど、社員ごとのID・パスワード管理や退職者のアカウント停止は情報システム部門の負担になります。シングルサインオン（SSO）を導入すれば、一度のログインで複数のサービスを利用できるようになりますが、「有料ツールの契約はいきなり稟議が通らない」「まずは費用をかけずに始められないか」と考える担当者は少なくありません。
実際、SSOは無料でも始められます。無料で使えるIDaaS（ID管理システム）の無料プラン、有料機能を一定期間試せる無料トライアル、すでに契約しているMicrosoft 365やGoogle Workspaceに付属するSSO、そしてオープンソースソフトウェアという4つの手段があり、それぞれ無料で使える範囲と制限が異なります。
本記事では、無料でSSOを導入する4つの手段を整理し、無料プランで使える範囲と制限、無料トライアルで試せること、そして無料から有料へ切り替える判断の目安までを解説します。自社の規模や求めるセキュリティ水準に合った始め方を見つけるための検討材料としてご活用ください。
目次
一括ダウンロードする
無料でSSOを導入する4つの手段
ここでは、費用をかけずにSSOを始める手段を4つに整理します。どれも「無料」と呼ばれますが、ずっと無料で使えるものと、一定期間だけ無料で試せるものがあり、無料で使える範囲も異なります。自社に合う系統の当たりを付けるために、まず全体像を押さえておきましょう。
- IDaaSの無料プラン：期間の定めなく使える無料プランを持つIDaaSを使う方法です。たとえばGMOグローバルサイン株式会社の「GMOトラスト・ログイン」は、基本プランを無料で提供しています。基本的なSSOとID管理を継続して使える一方、高度な機能は有料になります。
- IDaaSの無料トライアル：有料のIDaaSを一定期間だけ無料で試す方法です。本番に近い環境で有料機能まで検証できるのが特徴で、CloudGate UNOは30日間、Oktaは30日間、GMOトラスト・ログインは14日間の無料体験を用意しています。期間が終わると有料契約への切り替えが前提になります。
- Microsoft 365・Google Workspaceに付属するSSO：すでに契約していれば、追加のIDaaSなしで、付属のID基盤からSaaSへのSSOを設定できます。Microsoft 365にはMicrosoft Entra IDの無料枠が含まれ、Google WorkspaceはGoogleをIDプロバイダとしたSAML連携に対応します。
- オープンソースのSSO：Keycloakに代表される、ソフトウェア自体が無償で提供されるSSO基盤を自前のサーバーで運用する方法です。ライセンス費用はかかりませんが、構築・保守は自社で行う必要があります。
このうち、無料プラン・付属SSO・オープンソースは「ずっと無料」で使える手段、無料トライアルは「期間限定で無料」の手段です。次の章から、それぞれ無料でどこまで使えるのかを具体的に見ていきます。
無料で使えるSSOの範囲と制限（手段別）
ここからは、無料で始められる主なSSO・IDaaSを、手段の違い（継続して無料のプラン・Microsoft 365やGoogle Workspaceへの付属・無料トライアル・オープンソース）を含めて横並びで整理します。連携できるユーザー数・アプリ数、多要素認証、監査ログの保持、サポートといった、無料で使える範囲を左右する観点でまとめました。
無料トライアルの製品は期間中に有料機能まで試せるため、各項目は「トライアルで検証可」と記しています。公式が無料枠の詳細を公開していない項目のみ「要問い合わせ」としています。
| サービス名 | GMOトラスト・ログイン | Microsoft Entra ID | CloudGate UNO | Okta | Keycloak | Google Workspace |
|---|---|---|---|---|---|---|
| 無料で使える形 | 無料プラン（継続無料） | Microsoft 365に付属 | 30日間無料トライアル | 30日間無料トライアル | オープンソース（無償） | Google Workspaceに付属 |
| ユーザー数上限 | 無制限 | 契約ユーザー数に準拠 | トライアルで検証 | トライアルで検証 | 無制限 | 契約ユーザー数に準拠 |
| 連携アプリ数 | 無制限 | SaaSアプリへのSSOに対応 | トライアルで全機能を検証可 | トライアルで全機能を検証可 | 無制限 | SAMLでSaaS連携 |
| 多要素認証（MFA） | 要問い合わせ | アプリ認証が中心（電話・SMS・条件付きアクセスは有料） | パスキー（FIDO2）対応 | トライアルで全機能を検証可 | OTP・パスキー（WebAuthn）対応 | 2段階認証（付属） |
| 監査ログ保持 | 要問い合わせ | 監査ログ・サインインログは利用可 | トライアルで全機能を検証可 | トライアルで全機能を検証可 | 自社運用で設定 | 管理コンソールで確認 |
| サポート | チャット・メール | Microsoft 365のサポートに準拠 | トライアル期間中に対応 | トライアル期間中に対応 | 公式サポートなし（自社運用） | Google Workspaceのサポートに準拠 |
| 詳細情報 | サービス詳細 | サービス詳細 | 公式資料を見る | サービス詳細 | サービス詳細 | サービス詳細 |
※2026年11月時点の各社公式情報による。無料枠の仕様は変更される場合があるため最新は各公式サイトでご確認ください。
無料プランで特に差が出るのが、多要素認証の方式と監査ログの扱いです。たとえばMicrosoft Entra IDの無料枠では、多要素認証はMicrosoft Authenticatorアプリによる方式が中心です。電話やSMSを使った認証や、リスクに応じて認証を強める条件付きアクセスは、有料プラン（Microsoft Entra ID P1以上）が必要になります。
GMOトラスト・ログインの無料プランは、連携できるアプリ数・アカウント数がいずれも無制限で、無料でもチャットやメールでのサポートを受けられます。一方、パスキー認証（FIDO2）などのパスワードレス機能や長期のログ保管は有料プランの範囲です。
すでにMicrosoft 365やGoogle Workspaceを契約している場合は、付属するSSOを追加費用なしで使えます。Google WorkspaceはGoogleをIDプロバイダとして、SAMLに対応するSaaSへシングルサインオンを設定でき、ログインの保護には2段階認証を利用できます。
一方、OktaやCloudGate UNOのように常設の無料プランがなく、無料で使えるのは30日間のトライアルに限られる製品もあります。トライアルは期間限定ですが、有料機能まで含めて検証できる点が、継続して使える無料プランとは異なります。
出典・参考資料（3件）
無料トライアルで試せること
ずっと無料で使えるプランとは別に、有料のIDaaSには一定期間だけ無料で試せるトライアルがあります。無料プランでは制限される高度な多要素認証やアクセス制御まで、本番に近い環境で検証できるのが、無料プランとの大きな違いです。
具体的には、パスキー（FIDO2）による認証、利用状況に応じて認証を強める条件付きアクセス、人事システムと連動したアカウントの自動作成（プロビジョニング）など、無料プランでは有料になりがちな機能を、契約前に自社環境で試せます。
主要なIDaaSのトライアル期間は、CloudGate UNOとOktaがそれぞれ30日間、GMOトラスト・ログインが14日間です。試せるユーザー数の上限は公式に明示されていない製品が多いため、検証したい規模がある場合は申し込み時に確認するとよいでしょう。CloudGate UNOはトライアル環境をそのまま本番環境へ移行できるため、検証後の立ち上げがスムーズです。
無料トライアルは「自社のSaaSに本当に連携できるか」「運用に乗るか」を、有料機能まで含めて確かめたい段階に向いています。無料プランで足りるかどうか迷う場合も、まずトライアルで有料機能を体験してから判断すると、過不足のない選択がしやすくなります。
出典・参考資料（3件）
無料でできること・無料では難しいこと
無料でSSOを始めると、どこまでが使えて、どこからが有料になるのでしょうか。無料で始めても後から「必要な機能が使えなかった」とならないよう、無料でできることと難しいことを整理します。
無料でできること
無料プランや付属SSOでも、複数のSaaSへのログインを1つのIDに集約するという、SSOの基本的な価値は得られます。
たとえばMicrosoft Entra IDの無料枠では、SaaSアプリへのシングルサインオン、セルフパスワードリセット、SaaSアプリへのユーザーの自動作成（プロビジョニング）、監査ログの記録までを追加費用なしで利用できます。基本的なID管理とログイン集約であれば、無料の範囲で十分に始められます。
無料では難しいこと
一方で、セキュリティを高めるための高度な機能は、有料プランに含まれることが多くなります。具体的には、パスキー（FIDO2）や生体認証による強固な多要素認証、利用状況に応じて認証を強める条件付きアクセス、人事システムと連動した自動プロビジョニング、監査ログの長期保存、電話での問い合わせ対応などです。
たとえばMicrosoft Entra IDでは、条件付きアクセスやグループ単位の自動プロビジョニングが有料プラン（P1以上）の機能にあたります。GMOトラスト・ログインでは、パスキー認証（FIDO2）が有料のSSOプロプラン（1IDあたり月額300円・税抜）で提供されます。
無料で始めつつも、こうした機能が将来必要になるかどうかを見越しておくと、有料への移行で迷いにくくなります。
出典・参考資料（2件）
無料プランの「隠れた制限」に注意する
無料プランを選ぶ際は、カタログに並ぶ機能名だけでなく、運用で効いてくる制限にも目を向けておくと安心です。
連携したいSaaSが対応アプリに含まれているか、多要素認証がアプリ方式のみに限られないか、監査ログの保持期間が自社の要件に足りるか、サポートがメールやチャットに限られないか、といった点は、導入後に気づくと切り替えの手間が大きくなります。公式サイトに明記がない項目は、申し込みや問い合わせの段階で確認しておきましょう。
オープンソースは無料でも運用コストがかかる
オープンソースのSSOは、ソフトウェアのライセンス費用という意味では無料です。Keycloakはライセンスが「Apache License 2.0」で公開されており、ソフトウェア自体は無償で、利用できるユーザー数にも制限はありません。
SAMLやOpenID Connectによる標準的なSSO、外部IDプロバイダとの連携、LDAP・Active Directoryとの接続にも対応します。
ただし、オープンソースは自前のサーバーで運用するため、サーバーの用意、初期構築、障害対応、バージョンアップや脆弱性対応をすべて自社で担う必要があります。ベンダーによるサポートやSLA（サービス品質保証）も標準では付きません。
ライセンスが無償であることと、運用まで含めた総コストが安いことは別である点に注意が必要です。社内に認証基盤を扱える人材がいるかどうかが、選択の分かれ目になります。
出典・参考資料（2件）
どの無料SSOが自社に向くか
ここまでの内容をもとに、自社の状況に応じてどの手段が向くかを整理します。判断のポイントは、すでに契約しているサービス、連携したいSaaSの数、求めるセキュリティ水準、そして運用にかけられる人手の4つです。
すでにMicrosoft 365やGoogle Workspaceを使っているなら、まずは付属するSSOから試すのが現実的です。追加契約なしでSaaSへのSSOを設定でき、無料で使える範囲も把握しやすいためです。付属機能で足りない部分が見えてきた段階で、専用のIDaaSを検討すれば無駄がありません。
専用のIDaaSをコストをかけずに継続利用したい場合は、無料プランを持つIDaaSが候補になります。ユーザー数や連携アプリ数の制限が自社の規模に合うかを確認したうえで、基本的なSSOとID管理から始められます。一方、強固な多要素認証やアクセス制御まで本番に近い形で見極めたいなら、無料トライアルで有料機能を試してから判断するのが確実です。
オープンソースは、認証基盤を自社で構築・運用できる人材がいて、細かくカスタマイズしたい場合に向きます。逆に、運用を任せられる人手が限られる場合は、サポートの付くIDaaSの無料プランやトライアルから始めるほうが、結果的に負担が小さくなります。
本記事で取り上げた製品のほかにも、無料プラン・無料トライアル・オープンソースで使えるID管理システムは数多くあります。もっと多くの無料ツールを横並びで比較して候補を広げたい場合は、無料で使えるID管理システムを選び方とあわせて整理した次の記事が参考になります。
無料から有料へ切り替える判断の目安
無料で始めたSSOも、利用規模やセキュリティ要件の高まりに応じて、有料プランへの切り替えを検討する場面が出てきます。次のような状況が見えてきたら、有料化を検討するタイミングです。
- 連携するSaaSやユーザーの数が、無料プランの上限に近づいてきた
- パスキー（FIDO2）や生体認証など、より強固な多要素認証が必要になった
- 監査ログの長期保存や、認証ログの詳細な出力が求められるようになった
- 利用状況に応じて認証を変える条件付きアクセスや、SLAによる品質保証が必要になった
- 入退社に合わせたアカウントの自動作成・停止（自動プロビジョニング）を人事システムと連動させたくなった
これらの多くは、各IDaaSで有料プランに含まれる機能です。たとえばGMOトラスト・ログインでは、監査ログの長期保管（最長5年）やパスキー認証、SaaS管理機能が有料プランで提供され、Microsoft Entra IDでは条件付きアクセスがP1以上で利用できます。無料で始める段階から「どの機能が有料になるか」を把握しておくと、切り替えの判断がスムーズになります。
出典・参考資料（2件）
有料への切り替えを本格的に検討する段階になったら、無料かどうかにこだわらず、SSOを含むIDaaS（ID管理システム）全体を見渡して自社に合う製品を選び直すほうが近道です。主要IDaaSの機能・料金の比較や選び方、導入事例をまとめた次の記事が、有料も含めた検討の出発点になります。
無料SSOを導入する進め方
無料でSSOを始める際は、いきなり全社展開するのではなく、小さく試してから広げる進め方が安全です。社内の合意を得やすく、無料の範囲で効果を確かめてから有料化の判断にも移りやすくなります。
まず、すでにMicrosoft 365やGoogle Workspaceを契約していれば、管理コンソールから付属のSSOを有効化し、連携したいSaaSを1つ登録してみましょう。専用のIDaaSを検討する場合は、無料プランへの登録か、無料トライアルの申し込みから始めるのが現実的です。
次に、情報システム部門や一部の部署など限られた範囲で実際にログインを試し、対象のSaaSに問題なく連携できるか、運用に乗るかを確認しておきましょう。
この小さな検証（PoC）で「パスワード管理の手間が減った」「退職者のアカウント停止が一元化できた」といった効果が確認できれば、その結果を根拠に全社展開や有料プランへの移行を社内で提案しやすくなります。無料で効果を示してから投資判断につなげる流れが、稟議を通すうえで現実的です。
一括ダウンロードする
無料で本番に近い検証をするなら
無料プランで使える範囲を把握したうえで、本番に近い形で有料機能まで検証したい場合は、無料トライアルを備えたIDaaSが選択肢になります。ここでは、30日間の無料トライアルを用意し、国産で日本語サポートを受けられるサービスとしてCloudGate UNOを紹介します。
CloudGate UNO（株式会社インターナショナルシステムリサーチ）
CloudGate UNOは、株式会社インターナショナルシステムリサーチが100%自社開発する国産のIDaaSです。シングルサインオンに加え、パスキー（FIDO2）によるパスワードレス認証、多要素認証、アクセス制限、ID管理を備えています。認証やアクセス制御は、ゼロトラストの考え方にもとづいて設計されています。
無料で使える常設プランは設けていませんが、30日間の無料トライアルを用意しており、トライアルで構築した環境をそのまま本番環境へ移行できます。無料プランで物足りなさを感じた場合や、有料機能まで含めて本格的に検証したい場合に適した選択肢です。
料金は、Standard Plusが1ユーザーあたり月額400円、Enterprise Plusが500円、Smart Packが600円（いずれも税抜）の3プランで、パスキー（FIDO2）はすべてのプランで利用できます。国内の開発・サポート体制のため、導入後も日本語で相談しやすい点も特徴です。
出典・参考資料（1件）
トライアルで検証した先の導入効果や、他社サービスからの移行について、提供元は次のような事例を挙げています。
導入と同時にパスワードレス認証に切り替えた企業では、IT部門の業務の約20%を占めていたパスワード関連のヘルプデスク業務が「0%」になったという事例があります。また、他社サービスからの乗り換え事例もございます。通常、設定の移行には時間がかかるものですが、当社のサポートによりわずか1週間で完了させたケースもあります。
まとめ
SSOは、IDaaSの無料プラン、無料トライアル、Microsoft 365・Google Workspaceに付属するSSO、オープンソースという4つの手段で、費用をかけずに始められます。
無料でもログイン集約や基本的なID管理は十分に実現できますが、強固な多要素認証や条件付きアクセス、監査ログの長期保存、自動プロビジョニングといった高度な機能は有料になることが多く、無料で使える範囲は手段や製品ごとに異なります。
まずは自社がすでに契約しているサービスや求めるセキュリティ水準に合わせて手段を選び、無料プランや無料トライアルで小さく試してから、必要に応じて有料へ切り替える進め方が現実的です。各サービスの料金や機能は資料をまとめて取り寄せられるので、気になる手段から比較を始めてみてください。
一括ダウンロードする
よくある質問（FAQ）
Q. SSO（シングルサインオン）とは何ですか？
A. SSO（シングルサインオン）とは、一度のログインで複数のクラウドサービス（SaaS）やシステムを利用できるようにする仕組みです。サービスごとにID・パスワードを入力する手間がなくなるだけでなく、情報システム部門にとっても、社員ごとのアカウント管理や退職者のアクセス停止を一元化できるメリットがあります。
Q. SSOは無料で導入できますか？
A. SSOは、IDaaSの無料プラン、無料トライアル、Microsoft 365・Google Workspaceに付属するSSO、オープンソースという4つの手段で無料から始められます。
たとえばGMOトラスト・ログインは基本プランを無料で提供しており、連携できるアプリ数・アカウント数はいずれも無制限です。ただし、無料で使える範囲は手段・製品ごとに異なり、強固な多要素認証や監査ログの長期保存などは有料になることが多い点に注意が必要です。
Q. SSOの導入にはどのくらいの費用がかかりますか？
A. SSOは、無料プランやMicrosoft 365・Google Workspaceの付属機能、オープンソースを使えば、ライセンス費用をかけずに導入できます。
有料のIDaaSに切り替える場合は、1ユーザーあたり月額300〜600円程度が目安です。たとえばGMOトラスト・ログインの有料SSOプロプランは1IDあたり月額300円（税抜）、CloudGate UNOは1ユーザーあたり月額400〜600円（税抜）です。
オープンソースはライセンスこそ無償ですが、サーバーの構築・保守を自社で担うため、運用にかかる人件費が実質的なコストになります。
Q. SSOとMFA（多要素認証）は何が違いますか？
A. SSOは一度のログインで複数のサービスを使えるようにする「ログインの集約」の仕組みで、MFA（多要素認証）はパスワードに加えてアプリや生体情報など複数の要素で本人確認を行う「ログインの強化」の仕組みです。
両者は目的が異なり、SSOで入口を1つにまとめつつ、その入口をMFAで守るというように組み合わせて使うのが一般的です。無料プランでもアプリ方式のMFAは利用できることが多い一方、パスキー（FIDO2）などより強固なMFAは有料になる場合があります。
Q. SSOとIDaaS（ID管理システム）の違いは何ですか？
A. SSOは「一度のログインで複数サービスを使える機能」を指し、IDaaS（ID管理システム）は、そのSSOを含むID管理の機能をまとめてクラウドで提供するサービスです。
本記事で紹介したGMOトラスト・ログインやCloudGate UNOはIDaaSにあたり、SSOのほかに多要素認証やアカウントの自動作成（プロビジョニング）、アクセス制御などを備えます。無料でSSOを始める手段の多くは、このIDaaSの無料プランやトライアルを利用する形になります。
Q. 無料プランのSSOでも、セキュリティ面は問題ありませんか？
A. 無料プランのSSOでも、複数サービスへのログイン集約や基本的なID管理、アプリによる多要素認証までは利用でき、入口のセキュリティを一定の水準まで高められます。
一方で、パスキー（FIDO2）や生体認証による強固な多要素認証、利用状況に応じて認証を強める条件付きアクセス、監査ログの長期保存といった高度なセキュリティ機能は、有料プランに含まれることが多くなります。求めるセキュリティ水準が高い場合は、無料トライアルで有料機能まで確かめてから判断すると安心です。
Q. SSOはID基盤（IdP）が停止すると、すべてのサービスにログインできなくなりますか？
A. SSOはログインの入口をID基盤（IdP）に集約する仕組みのため、そのIdPが停止すると、連携先のサービスにログインしづらくなる可能性があります。
これはSSOに共通する留意点で、対策としては、可用性（止まりにくさ）やSLA（サービス品質保証）が明示されたサービスを選ぶ、管理者用の予備のログイン手段を用意しておく、といった方法があります。可用性やSLAは有料プランで手厚くなることが多いため、重要な業務で使う場合は事前に確認しておくとよいでしょう。
Q. すでにMicrosoft 365やGoogle Workspaceを使っている場合、別途SSOツールは必要ですか？
A. すでにMicrosoft 365やGoogle Workspaceを契約している場合は、付属するID基盤（Microsoft Entra IDの無料枠やGoogleのSAML連携）を使えば、追加のIDaaSを契約しなくてもSaaSへのSSOを設定できます。
まずは付属機能で連携したいSaaSを登録してみて、多要素認証や条件付きアクセスなど付属機能では足りない部分が見えてきた段階で、専用のIDaaSの無料プランやトライアルを検討すると無駄がありません。
SSO・IDaaSの料金・資料を一括チェック
MCB FinTechカタログでは、SSO・IDaaS（ID管理システム）の最新資料を無料で一括請求できます。無料プランの範囲や有料プランの料金・機能を、各社の資料でまとめて比較できます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
