なぜ「Okta Workforce Identity」が必要だったの?

オーケーは、関東を中心に160店舗以上のディスカウント・スーパーマーケットを展開している、まさに「高品質・Everyday Low Price」を掲げる人気企業です。事業がどんどん拡大していく中で、使う業務システムも増えていきました。さらに、リモートワークが当たり前になったことで、会社の外からシステムにアクセスする機会もぐんと増加。

そうなると、ID管理がめちゃくちゃ複雑になっちゃったんです。具体的には、こんな困ったことが起きていました。

  • 認証方式がバラバラで大変!
    システムごとにログイン方法が違ったり、ID管理が一部の人にしかわからない属人化の状態になったりして、管理する側の負担がめちゃくちゃ大きくなっていたんです。

  • 既存のシングルサインオン(SSO)も限界が…
    せっかくSSO(一度ログインすれば複数のシステムにアクセスできる便利な機能)があっても、使える範囲が限られていて、すべての業務システムを横断して統一的に認証・管理するのが難しかったんですね。

これらの課題のせいで、社員の皆さんはシステムごとに何度もログインしなきゃいけなくて、ちょっと不便を感じていたかもしれません。一方で、システム管理者の方々は、設定ミスや管理漏れのリスクが高まって、セキュリティ面での心配も増えていました。

また、これまでのID管理の中心だった「Active Directory(AD)」では、クラウドサービスへの柔軟な対応や、IDの作成から削除までを自動で管理する「IDライフサイクル管理」の自動化にも限界が見えてきていたんです。だから、認証を一つにまとめて、ID管理を自動化することで、運用をもっと効率的にして、セキュリティを強化することが、オーケーにとって喫緊の課題だったわけです。

「Okta Workforce Identity」が選ばれた決め手は?

オーケーが求めていたのは、「全社の認証をまとめて管理できること」と「ID管理を自動化して負担を減らすこと」でした。この二つの要望をバッチリ満たせるとして、「Okta Workforce Identity」が選ばれたんです。特に評価されたポイントは以下の通りです。

  • 世界で認められた実績とセキュリティ機能!
    「IDaaS(Identity as a Service)」という、クラウドでID管理を提供するサービスとして、Oktaは世界中でたくさんの導入実績があります。セキュリティ機能も豊富で、誰がいつどこからアクセスしたかなども分かりやすく可視化できるのが魅力でした。

  • 既存のシステムともスムーズに連携!
    会社の中にあるシステム(オンプレミス)とクラウドのシステムが混在している環境でも、Active Directoryとの連携がすごく簡単だったんです。これなら、今までの環境を大きく変えずに導入できますよね。

  • 「Okta Workflows」でID管理が自動化!
    「Okta Workflows」という機能を使えば、プログラミングの知識がなくても(ノーコード/ローコードで)ID管理のいろんな業務を自動化できるんです。これは管理者の皆さんにとって、まさに救世主!

  • 社外からでも安全に使える柔軟な制御!
    柔軟なデバイス制御機能があるので、社員が会社の外からでも、安全かつ簡単に業務システムを利用できるようになります。リモートワーク時代には欠かせない機能ですね。

これらの点が総合的に評価され、「Okta Workforce Identity」の導入が決まりました。

導入したらこんなに良くなった!

今回の導入プロジェクトでは、ネクストモードが中心となって、導入から運用まで一貫してサポートしました。ネクストモードは、自社でもOkta Workflowsを使ってID管理を自動化するなど、最新機能を常に試して検証しているんです。だから、その実践的なノウハウが豊富で、4年連続で新規導入社数No.1(※1)という実績も持っています。すごいですよね!

そして、マクニカはOktaのディストリビュータとして、ネクストモードやOktaとの連携を強化し、導入をスムーズに進める手助けをしました。何か問題が起きても、すぐに解決策を見つけたり、Oktaに詳しいエンジニアが迅速に対応してくれたりしたそうです。マクニカも2年連続で「Okta APJ Distribution Partner of the Year」(※2)を受賞している実力派なんです。

「Okta Workforce Identity」を導入したオーケーは、こんな素晴らしい効果を実感しています。

  • ログインが超便利に、そして安全に!
    各業務システムがシングルサインオン(SSO)に対応し、さらに多要素認証(MFA)も標準化されたことで、何度もログイン操作をする必要がなくなりました。これで、ログインが格段に便利になっただけでなく、より安全なアクセス環境も手に入れました。

  • 状況に応じたセキュリティ対策!
    社員の属性や、どの環境からアクセスしているかに合わせて、適切な認証制御ができるようになりました。これにより、アクセス状況に応じた最適なセキュリティレベルが常に保たれます。

  • 管理業務がラクに、ミスも減った!
    「Okta Workflows」を活用してIDライフサイクル管理が自動化され、Active Directoryとの連携によって認証や権限の管理も一つにまとまりました。これで、管理にかかる手間が大幅に減り、設定ミスや管理漏れを防げるようになりました。

  • スムーズな導入で社員も安心!
    Active Directoryとの連携を維持したことで、これまでと変わらないログイン体験を提供できました。だから、社員の皆さんも混乱することなく、新しいシステムに移行できたんですよ。

Okta Workforce Identity導入による認証セキュリティ強化

さらに、Infrastructure as Code(IaC)との連携も進め、権限付与やグループ管理の自動化も推進しています。これは、会社のルールやセキュリティをより厳しく管理する「ガバナンス強化」にも役立っているんです。今後は、このシステムをもっといろんな業務に広げて、さらに自動化を進めることで、もっと高度なID管理基盤を作っていくことを目指しています。

(※1)Okta Japan「New-logo Partner of the Year」を2021年度〜2025年度(2023年度除く)の計4回受賞。
(※2)Okta「Okta APJ Distribution Partner of the Year」を2024年度、2025年度と2年連続受賞。

これからの展望は?

オーケーは、今後もOktaの活用範囲を広げて、プロビジョニングやOkta Workflowsを使った自動化をもっと進めていきたいと考えています。そうすることで、運用効率とセキュリティをさらに向上させていく計画です。

ネクストモードは、自社で実践して得た知識と、これまでの導入実績を活かして、これからもお客様のビジネスがもっと良くなるように、しっかりと寄り添ってサポートしていくそうです。Oktaの最新機能や自動化ソリューションをいち早く提供することで、日本企業の「ゼロトラスト」(全てのアクセスを信頼せず検証するセキュリティの考え方)推進や、業務効率化を加速させ、たくさんのお客様の成功を応援していくとのこと。

マクニカも、2020年からOktaの国内販売を開始して以来培ってきたノウハウを活かして、お客様一人ひとりに合わせた丁寧な技術支援とサポートを続けていくそうです。国内企業のセキュリティ強化を全力で支援していくとのことでした。

今回の導入事例について、もっと詳しく知りたい方は、以下のリンクから記事をチェックしてみてくださいね!

Okta Japanからの応援メッセージ!

今回の発表にあたり、Okta Japan株式会社の代表取締役社長である渡邉 崇氏からも、素敵なコメントが届いています。

渡邉氏は、「オーケー様が『Okta Workforce Identity』を選んでくださったことを大変嬉しく思います。ビジネス環境が多様化する中で、アイデンティティ(ID)はゼロトラストセキュリティの出発点であり、業務効率化とユーザー利便性を両立させるカギとなります。オーケー様がOktaを活用し、安全でスムーズな統合認証基盤を築かれたことは、今後のさらなる事業成長を力強く後押しすると確信しています。導入実績が豊富なネクストモード様、そして高度な技術力を持つマクニカ様との強いパートナーシップのもと、これからもオーケー様のセキュアなビジネス変革を全力で支援してまいります。」と語っています。

各社の紹介

オーケー株式会社について

1958年創業のオーケー株式会社は、「高品質・Everyday Low Price」を経営方針に掲げ、関東地方を中心に160以上のディスカウント・スーパーマーケットを展開しています。効率的な店舗運営と価格競争力を両立させながら、着実に成長を続けている企業です。

ネクストモード株式会社について

ネクストモード株式会社は、「クラウドであたらしい働き方を」というビジョンを掲げ、NTT東日本とクラスメソッドが共同で設立したジョイントベンチャーです。Okta製品の新規顧客販売において、2021年度、2022年度、2024年度、2025年度の計4回、日本で最も多くの新規顧客を獲得した実績を持ち、「New-logo Partner of the Year」を受賞しています。また、Netskopeの販売代理店としても、3年連続で「Top Hunter award」を受賞。全社員がリモートワークという、オフィスを持たない働き方を実践しており、そのノウハウを活かして、AWSとSaaSを組み合わせたクラウド化サポートを提供し、お客様がよりクリエイティブな業務に集中できるよう支援しています。

オフィシャルサイト:https://nextmode.co.jp/

株式会社マクニカについて

株式会社マクニカは、半導体やサイバーセキュリティを核に、最新テクノロジーを幅広く取り扱うサービス・ソリューションカンパニーです。世界33カ国/地域100拠点で事業を展開し、50年以上の歴史の中で培った技術力とグローバルネットワークを活かして、AI、IoT、自動運転などの最先端技術の発掘、提案、実装を手掛けています。

オフィシャルサイト:https://www.macnica.co.jp/