IDaaS（ID管理システム）の掲載サービス一覧 (全 12 件)

CloudGate UNOは、株式会社インターナショナルシステムリサーチが提供するゼロトラストモデルのシングルサインオン（SSO）サービスです 。一度のログインで500以上のクラウドサービスへ安全にアクセスでき、強固な認証と柔軟なアクセス制限を同時に実現します 。ITreviewのカテゴリーレポートのSSO（シングルサインオン）部門にて、2025 Summer/Fall の2期連続で満足度No.1を獲得しており、70万ユーザー以上の導入実績を誇ります 。

■CloudGate UNOの特徴
・500以上のサービスと連携
Google WorkspaceやMicrosoft 365、Salesforceなど、幅広いサービスに無制限でシングルサインオンが可能です 。
クラウドサービスだけではなく、オンプレミスとも連携が可能（要検証）なため、システムのクラウド移行もスムーズです。
・多要素認証（MFA）・パスキー対応
FIDO2仕様の生体認証やセキュリティキー、独自スマホアプリ「Pocket CloudGate」によるパスワードレス認証を実現します 。
・柔軟なアクセス制御
ユーザーごとに端末、場所（IPアドレス）、国、時間帯などの条件を組み合わせた詳細なアクセスルール設定が可能です 。
・デバイス証明書による端末制限
会社が許可した特定の端末のみをアクセス可能にする「デバイス証明書」の発行・管理機能を備えています 。
・充実の管理者・サポート機能
操作ログの保管や毎月の分析レポート提供に加え、導入から運用まで手厚い多重サポート体制を提供しています 。

■こんな課題を解決
・多数のクラウドサービス利用によるID・パスワード管理の煩雑さを解消したい
・社外やテレワーク環境からのアクセスにおけるセキュリティを強化したい
・パスワード忘れによる問い合わせ対応など、管理者の運用負荷を軽減したい
・私物端末（BYOD）からの不正なアクセスや情報漏洩を防止したい
・システム導入・移行の際、管理者の負荷や時間と費用の負担を軽減したい

■こんな企業におすすめ
・複数のクラウドツールを導入しており、業務効率とセキュリティを両立させたい企業
・ゼロトラストモデルに基づいた安全なリモートワーク環境を構築したい企業
・金融庁のFISCガイドライン対応など、高い堅牢性が求められる金融機関や大企業
・認証基盤の導入において、技術検証や専門的なサポートを重視する企業

HENNGE One（Identity Edition）は、HENNGE株式会社が提供する、複数クラウドサービスの利用に対しSSO・多要素認証・アクセス管理を提供するクラウドセキュリティサービス（IDaaS）です。
Microsoft 365・Google Workspace・Box・Salesforce・Slack等のSaaS保護を入口とした国産IDaaSで、SSO・MFA・アクセス制御を担うIdentity Editionが中核です。日本語サポート・国内導入実績・連携検証の無償サポートを訴求しています。

■HENNGE One（Identity Edition）の特徴
・ITRの調査でIDaaS市場ベンダー売上シェア5年連続No.1（2025年度予測、出典: HENNGE公式）
・ワンタイムパスワード（HENNGE Lock）・デバイス証明書・プッシュ通知認証・脱パスワードに対応
・463を超えるクラウドサービスと連携し、連携SaaS数による追加課金がない
・IP制限・デバイス証明書・セキュアブラウザをAND/OR条件で組み合わせるアクセスポリシー

■こんな課題を解決
・SaaS利用が増えても連携数で費用が変わらない設計にしたい
・支給端末のみに接続を許可したい
・クラウド移行に合わせてSaaSのアクセスを一元的に保護したい
・国産IDaaSで日本語サポートを受けたい

■こんな企業におすすめ
・Microsoft 365・Google Workspace中心にSaaSを保護したい企業
・連携SaaS数が多くコスト予測を立てやすくしたい企業
・国内開発・日本語サポートを重視する企業

Gluegent Gateは、サイオステクノロジー株式会社が提供する、シングルサインオン（SSO）・多要素認証・統合ID管理・アクセス制限・監査機能を備えたIDaaS（Identity as a Service）です。
インストール・構築不要のクラウドサービスとして提供され、クラウド／オンプレミスを含む各システムへのアクセスを「誰が・どこから・どの端末で」利用できるかを制御します。国内ベンダーによる開発・国内データ保管と、Google Workspaceとの連携が手厚い点が特徴です。

■Gluegent Gateの特徴
・OTP・クライアント証明書・FIDO/FIDO2・生体認証・リスクベース認証・QR/プッシュ通知に対応
・サービスごとに複数の認証ルールを設定できる
・Google Workspace連携（SAML SP/基本認証/FIDO2・APIプロビジョニング自動同期）が手厚い
・国内開発・国内データ保管・日本語サポート

■こんな課題を解決
・知識・所持・生体情報を組み合わせた多要素認証を構成したい
・Google WorkspaceやMicrosoft 365のアクセスを一元管理したい
・入退社・異動に合わせてID情報を一元管理したい
・小規模から段階的にID管理を拡張したい

■こんな企業におすすめ
・Google Workspaceの連携を重視する企業
・国産ベンダーによる開発・国内データ保管を求める企業
・1ライセンスから段階導入したい企業

IIJ IDサービスは、株式会社インターネットイニシアティブ（IIJ）が提供する、クラウド型のID管理・認証管理サービス（IDaaS）です。
1つのIDで複数のクラウドサービスへログインできるシングルサインオン（SSO）を中核に、多要素認証・Active Directory連携・アクセス制御を提供します。国内通信事業者であるIIJが自社で開発・運用し、日本の法律の下で一貫した管理・開発・運用を行うと公式に記載されています。

■IIJ IDサービスの特徴
・FIDO2・デバイス証明書認証（自社CA/外部CA）・メールOTP・SmartKeyなど幅広い認証方式
・SPNEGOによる統合Windows認証でADドメイン参加端末は追加認証なしでログイン
・SAML 2.0／OpenID Connect 1.0に対応し、連携サービス数による追加費用なし
・ADのID・パスワード・グループ情報を自動同期しグループベースで認可を制御

■こんな課題を解決
・SSOだけでなく多要素認証を段階的に追加したい
・Active Directory基盤を活かしてクラウド利用へ拡張したい
・連携サービスを増やしても料金を一定に保ちたい
・国内事業者による開発・運用の安心感を得たい

■こんな企業におすすめ
・AD認証基盤を持ちクラウド利用に拡張したい企業
・国内通信事業者のネットワークサービスと組み合わせたい企業
・料金の透明性を重視する企業

Okta（Workforce Identity Cloud）は、Okta, Inc.（日本法人Okta Japan株式会社）が提供する、従業員・委託先などのアイデンティティを管理するクラウド型IDaaSです。
シングルサインオン（SSO）、多要素認証（MFA／アダプティブMFA）、ユーザーディレクトリ、IDライフサイクル管理を統合的に提供します。SSOと一体で提供されるリスクベース認証と条件付きアクセスのポリシー制御が中核機能です。

■Oktaの特徴
・SSO・MFA・ディレクトリを統合し、7,000超のアプリ連携（OIN）を持つ
・フィッシング耐性のパスワードレス認証（Okta FastPass）とFIDO2/WebAuthnに対応
・位置・デバイス・ネットワーク・行動を評価するアダプティブ認証
・Gartner Magic Quadrant for Access Managementでリーダーに位置づけ（出典: Okta公式発表）

■こんな課題を解決
・多数のクラウドアプリへのアクセスを一元管理したい
・SMS・メール経由のフィッシング攻撃に耐性のある認証を導入したい
・リスクに応じて認証ステップを動的に変えたい
・入退社に伴うID付与・削除を自動化したい

■こんな企業におすすめ
・SSOと一体でMFAを運用したい企業
・多数のSaaSを利用しアクセス管理を統合したい企業
・日本法人・国内代理店のサポートを求める企業

Extic（エクスティック）は、エクスジェン・ネットワークス株式会社が提供する、複数のクラウドサービス・オンプレミスシステムのアカウントを一元管理し、SSOと多要素認証を提供する統合ID管理型のIDaaSです。
人事情報を起点にしたID自動生成・プロビジョニング（ライフサイクル管理）を中核に、その上にSSO・MFAを載せる統合ID基盤型の製品です。日本国内リージョンで構築・運用され、ISO/IEC 27001・27017認証を取得、SLA 99.9%を掲げる国産IDaaSです。

■Exticの特徴
・TOTP・メールOTP・FIDO2（パスキー）に対応し、パスワードレスログインが可能
・人事情報を起点にしたID自動生成とライフサイクル管理
・AD・LDAP・DB・CSV・各種SaaSへSCIM等で横断的にID連携
・認証中心（IdP）・ID管理中心（IdM）・フル（Standard）から用途に応じて選べる料金

■こんな課題を解決
・人事異動に合わせたID付与・削除を自動化したい
・オンプレAD資産を持ちながらクラウド利用を統制したい
・用途に応じて認証中心・ID管理中心を選びたい
・公共・教育・GIGAスクール環境に適したプランを使いたい

■こんな企業におすすめ
・オンプレAD資産を持つ中堅〜大企業
・教育・公共分野でID統制を求める組織
・国産・日本国内リージョン運用を重視する企業

トラスト・ログイン byGMOは、GMOグローバルサイン株式会社が提供する、企業向けクラウド型ID管理サービス（IDaaS）です。
シングルサインオン（SSO）、ID管理、アクセス制限、ログ・レポート機能を中核とし、これら基本機能を無料プランで提供します。電子認証局を運営するGMOグローバルサインのセキュリティ事業の一環として展開されています。

■トラスト・ログイン byGMOの特徴
・SSO・ID管理・アクセス制限・ログを無料プランで利用でき、連携アプリ数も無制限
・OTP・パスキー（FIDO2）・プッシュ通知・デスクトップSSO・顔認証などの認証方式に対応
・Microsoft 365・Google Workspace・Microsoft Entra ID・Active Directoryと連携
・IPアドレス制限・デバイス制限・パスワード漏洩チェックなどのアクセス制御

■こんな課題を解決
・初期費用を抑えてSSO・ID管理を始めたい
・SSO基盤に多要素認証・パスワードレスを組み合わせたい
・許可外ネットワークからのアクセスに追加認証を求めたい
・複数SaaSへのログインを1度の認証に集約したい

■こんな企業におすすめ
・無料プランからスモールスタートしたい企業
・電子認証事業者が提供するIDaaSを求める企業
・SSOに一度のパスキー認証で登録SaaS全体へアクセスしたい企業

OneLoginは、One Identity LLC（旧 OneLogin, Inc.、米国）が提供する、社員・顧客・パートナーのアイデンティティ管理を一元化するクラウド型ID管理サービス（IDaaS）です。
シングルサインオン（SSO）、多要素認証（MFA）、ディレクトリ連携、ユーザープロビジョニングを統合し、Box・Microsoft 365・Salesforceなどのクラウドアプリへのアクセスを集中管理します。日本市場ではペンティオ・NECソリューションイノベータ・サイバネットシステム等の国内代理店を通じて販売・サポートが提供されます。

■OneLoginの特徴
・SSO・ディレクトリ連携・プロビジョニングを含むIDaaSの一部としてMFAを提供
・機械学習（Vigilance AI）でリスクを評価するアダプティブ認証（SmartFactor Authentication）
・プッシュ/OTP/SMS/メール/音声/WebAuthn/生体/サードパーティ認証器に対応
・AD・LDAP同期とRADIUS/LDAPインターフェースでクラウド＋オンプレ混在に対応

■こんな課題を解決
・社内外の多数のクラウド／オンプレアプリへのアクセスを一元管理したい
・ログインのリスクに応じて認証要件を動的に変えたい
・VPN・Wi-Fi等のオンプレ機器にも認証連携したい
・国内代理店の日本語サポートを受けたい

■こんな企業におすすめ
・多数のSaaSとオンプレアプリを統合管理したい企業
・アダプティブ認証を求める企業
・国内代理店経由での導入支援を求める企業

Microsoft Entra ID（旧 Azure Active Directory）は、Microsoft Corporation（日本法人 日本マイクロソフト株式会社）が提供する、クラウド型のID・アクセス管理（IAM）プラットフォームです。
Microsoft 365やAzureの認証基盤を担い、SSO・多要素認証（Microsoft Entra MFA）・条件付きアクセス・パスワードレス認証を提供します。Microsoft 365やAzureを利用している組織では、追加導入なしにMFA・条件付きアクセスを利用できます。

■Microsoft Entra IDの特徴
・Microsoft 365／Windows／Azure既存環境との高い親和性
・Authenticator・パスキー/FIDO2・Windows Hello・OATH・SMS・音声など幅広い認証方式に対応
・無償版のセキュリティ既定値群で基本的なMFA強制・レガシ認証ブロックが可能
・Free→P1（条件付きアクセス）→P2（リスクベースMFA）と段階的に選べるライセンス設計

■こんな課題を解決
・Microsoft 365利用組織で追加のMFA製品導入を避けたい
・場所・デバイス・アプリ単位でアクセス制御を細かく設定したい
・サインインリスクに応じた動的な認証を実現したい
・Windows端末の生体認証・パスワードレスを導入したい

■こんな企業におすすめ
・Microsoft 365・Azureを標準利用している企業
・ID基盤と同一ライセンス体系でMFAを完結させたい企業
・必要なセキュリティレベルに応じて段階導入したい企業

SafeNet Trusted Access（STA）は、Thales（日本法人 タレスDISジャパン株式会社）が提供する、クラウドベースのアクセス管理サービス（IDaaS）です。
シングルサインオン（SSO）、多要素認証（MFA）、シナリオベース（条件付き）のアクセスポリシーを1つのプラットフォームに統合し、SaaS・VPN・VDI・オンプレミスアプリケーションへの保護されたアクセスを提供します。決済カード・SIM・HSMなど物理セキュリティ・暗号領域に実績を持つThalesが、SafeNetブランドの認証トークンを多数ラインナップしています。

■SafeNet Trusted Access（STA）の特徴
・OTP（ソフト/ハード）・プッシュ・FIDO・PKI証明書・パターン/グリッド・SMS/メール・パスワードレスに対応
・ハードウェアトークン・スマートカードのラインナップが厚い
・スマートSSOで必要なときだけ追加認証を要求し、シナリオベースで条件付きアクセスを適用
・Gartner Magic Quadrant for Access Management（2025年11月）でVisionaryに位置づけ（出典: Thales公式）

■こんな課題を解決
・高いセキュリティ要件でハードウェアトークン・スマートカードを使いたい
・SSOと段階的なMFAを1プラットフォームで実現したい
・SaaSだけでなくVPN・VDI・オンプレアプリも保護したい
・接続元・場所・デバイス・時刻に応じたアクセス制御を適用したい

■こんな企業におすすめ
・規制業種・大企業で高いセキュリティ要件を持つ企業
・ハイブリッド環境で幅広い保護対象を求める企業
・トークンの選択肢の広さを重視する企業

Entrust Identityは、Entrust Corporation（米国、日本法人 エントラストジャパン株式会社）が提供する、ID・アクセス管理（IAM）／多要素認証（MFA）の製品群です。
クラウド型のEntrust Identity as a Service（IDaaS）と、オンプレミス／ハイブリッドで導入できるEntrust Identity Enterprise（旧 IdentityGuard）を提供します。PKI・証明書基盤を長年の中核事業としてきた経緯から、証明書ベース認証やスマートカードといった高保証の認証方式に強い点が特徴です。

■Entrust Identityの特徴
・OTP・プッシュ・FIDO2/パスキー・PKI証明書・スマートカード・モバイルスマートクレデンシャル・AI顔認証・グリッドカードに対応
・PKI／証明書基盤との統合（証明書ライフサイクル管理と認証の一体運用）
・クラウド（IDaaS）とオンプレ（Identity Enterprise）の両提供
・リアルタイムのリスク評価でステップアップ認証を発動するアダプティブ認証

■こんな課題を解決
・高保証の証明書ベース認証・スマートカードを導入したい
・認証と証明書基盤を同一ベンダーで統合したい
・SaaSからオンプレの高保証構成まで幅広く対応したい
・生体情報を端末側に暗号化保存する構成を選びたい

■こんな企業におすすめ
・金融・政府・大企業など高保証MFAを必要とする組織
・PKI／証明書基盤と認証を統合したい企業
・幅広い認証方式を単一ベンダーで揃えたい企業

Keycloak は、Apache License 2.0 で公開されているオープンソースのID・アクセス管理ソフトウェアです。
サービスとして販売されるCIAM専用のSaaSとは異なり、自社のサーバーやコンテナ環境に構築して運用するセルフホスト型のソフトウェアです。対象範囲は顧客向けに限らず従業員向けを含むID管理全般で、CIAM用途は構築の仕方に応じて対応します。2023年4月にCNCFのインキュベーティングプロジェクトとなり、Kubernetes上での運用を前提とした設計が進んでいます。Red Hat が商用サポート付きのディストリビューション「Red Hat build of Keycloak」を提供しています。

■Keycloakの特徴
・OIDC、OAuth 2.0、SAML 2.0 を標準搭載し、追加ライセンスなしで多様なアプリケーション・IDプロバイダーと接続できます
・シングルサインオン、多要素認証、アイデンティティブローカリング、ソーシャルログインに対応します
・LDAP／Active Directory とのユーザーフェデレーションに対応します
・管理コンソールとテーマのカスタマイズにより、ログイン画面の見た目を自社仕様にできます
・Kubernetes Operator によるデプロイ、Prometheus 連携のメトリクス出力に対応します

■こんな課題を解決
・認証基盤のライセンス費用を抑えたい
・特定ベンダーの価格改定やサービス終了に左右されない構成にしたい
・データ所在地の規制があり、認証データの保管場所を自社で管理する必要がある
・顧客向けと従業員向けの認証を同じ基盤で扱いたい
・Kubernetes を前提としたインフラ運用に認証基盤を合わせたい

■こんな企業におすすめ
・インフラと運用を自社で担える体制がある企業
・認証データの保管場所やアクセス権限を自社でコントロールしたい企業
・データ所在地の規制がある業種・地域でサービスを提供している企業
・ソースコードを確認したうえで認証基盤を選定したい企業
・クラウドネイティブなインフラ運用を行っている開発組織