1. 意思決定の背景と実務上の重要課題
SaaS利用数の爆発的増加に伴い、ID管理（IdP）の設計ミスは、単なる管理コストの増大に留まらず、企業資産の流出リスクに直結する。現在、多くのIT管理者が陥っているのは「機能の網羅性」というカタログスペックの比較であり、「自社の既存資産（Microsoft 365など）との親和性」および「運用工数を含めた実質TCO」の計算を怠っている点である。
本稿では、市場シェアの大部分を占めるMicrosoft Entra ID（旧Azure AD）、グローバル標準のOkta、そして日本固有の商習慣とサポートに強みを持つHENNGE Oneを対象に、冷徹な数字に基づいた意思決定の基準を提示する。
2. 【条件別】損得分岐マトリクス（早見表）
選定基準を「既存環境」「連携SaaS数」「セキュリティ要件」の3軸で整理した。
| 意思決定の優先条件 | 推奨プロダクト | 損得分岐の考え方 |
|---|---|---|
| M365を全社導入済み・追加予算不可 | Microsoft Entra ID | ライセンス内包のため、実質的な追加コストゼロで運用可能な点が最強。 |
| グローバル・マルチクラウド・多種多様なSaaS | Okta | 7,000以上の連携実績。SCIMによる自動プロビジョニングの工数削減額が月額費用を上回る。 |
| 日本的なIP制限・デバイス制御・サポート重視 | HENNGE One | 複雑なアクセス制御をGUIで完結。情シスが少人数の場合、構築・運用外注費の節約分が勝る。 |
3. 【徹底対比】主要スペック・機能・料金比較
以下の表は、各製品の公的価格および機能範囲を比較したもの。
| 比較項目 | Microsoft Entra ID (P1) | Okta (Workforce Identity) | HENNGE One |
|---|---|---|---|
| 月額目安 (1ID/税別) | 約800円 (M365に含まれる場合0) | 約1,200円〜 | 約800円〜 |
| 強み | Windows/M365との完全統合 | 圧倒的なSaaS連携数・自動化 | 日本独自の細かな制御・サポート |
| 弱み | 非MS環境への連携・構築難易度 | 構築・保守の専門知識が必須 | グローバル連携の柔軟性はOktaに劣る |
| 認証プロトコル | SAML, OIDC, WS-Fed | SAML, OIDC | SAML, OIDC |
4. 【規模別・年数別】3年間の実額TCOシミュレーション
100名規模の企業における、ライセンス料＋構築・運用工数（時給換算）の推定値。
| 期間 | Microsoft Entra ID (P1) | Okta (Workforce) | HENNGE One |
|---|---|---|---|
| 初年度 (初期導入費込) | 約150万円 | 約350万円 | 約250万円 |
| 2年目 (運用・保守) | 約100万円 | 約200万円 | 約150万円 |
| 3年目 (運用・保守) | 約100万円 | 約200万円 | 約150万円 |
| 3年合計TCO | 約350万円 | 約750万円 | 約550万円 |
※Entra IDはM365の既存ライセンス活用を前提。Oktaは外部エンジニアのリソース確保費を高く見積もっている。
🧭 【この分岐とあわせて検討したい意思決定バイブル】
関連する周辺領域の損得分岐点もあわせて確認し、全体の費用対効果を最大化してください。
- 🔗 【条件別】法人向けID管理・SSO（Microsoft Entra ID vs Okta）の選定損得分岐マトリクス
【損得分岐】利用SaaS数・マルチクラウド連携要件に基づくライセンス重複コストと認証障害リスクの比較- 🔗 【条件別】法人メールセキュリティ（HENNGE One vs IIJセキュアMX vs Microsoft Defender for Office）の誤送信・標的型攻撃対策分岐マトリクス
【損得分岐】1アカウント月額（約300円〜600円）と誤送信事故発生時の謝罪・企業ブランド失墜コスト（数百万円〜）の天秤比較
5. 実務で直面する「3大失敗パターン」と生々しい回避策
パターン1：Entra IDで「とりあえず」構築し、他SaaS連携で詰む
M365環境だからとEntra IDを選んだが、SalesforceやAWSとの高度なプロビジョニング（属性同期）で躓き、結局API開発に多額の工数を投じるケース。
- 回避策: 「SSO（ログイン）」だけで良いのか、「プロビジョニング（アカウント作成・削除の自動化）」が必要なのかを要件定義の段階で峻別せよ。後者が必須なら最初からOktaを検討対象に含めること。
パターン2：Oktaを導入したが、運用できる人間がいない
Oktaの高度な機能に惹かれて導入したが、管理画面の複雑さと英語ドキュメントの多さにより、結局「ログインするだけ」の箱物と化すケース。
- 回避策: 導入前に「誰が管理するのか」を確定させること。専任のID管理者が不在であれば、HENNGE Oneのような日本語サポートが充実した製品を選択する方が、組織全体の生産性は高い。
パターン3：コスト重視で安価な製品を選び、セキュリティ事故で信用を失う
多要素認証（MFA）の強度が低い製品を選び、フィッシング攻撃で管理権限を奪われるケース。
- 回避策: 「条件付きアクセス（IP制限、デバイス証明書、リスクベース認証）」が実装されているかのみを基準とせよ。これらが標準で実装されていない製品は、いくら安くても導入対象外とする。
6. あなたの最適解を導く「意思決定フローチャート」
[スタート]
|
+-- Q1: 会社貸与PCはWindowsが9割以上か？
| |-- YES --> Q2: M365（Business Premium以上）を全社導入済みか？
| | |-- YES --> [結論: Microsoft Entra ID]
| | |-- NO --> [結論: HENNGE One (運用の簡便性)]
| |-- NO --> Q3: 管理対象SaaSは10種類以上かつマルチクラウドか？
| |-- YES --> [結論: Okta]
| |-- NO --> Q4: 日本語のサポート・細かなIP制限が必須か？
| |-- YES --> [結論: HENNGE One]
| |-- NO --> [結論: Okta]
7. 現場で迷ったときのFAQ
Q1: Entra IDとOktaを併用することはあるか？ A: ある。Entra IDを「OS認証用」、Oktaを「全社SaaS認証用」として使い分ける企業も存在するが、管理コストが二重になるため、組織規模が1,000名を超えない限り推奨しない。
Q2: HENNGE Oneの最大のメリットは？ A: 日本の情シスが求める「独特なアクセス制限（特定のIPからのアクセスのみ許可など）」を、コードを書かずにGUI上で完結できる点にある。
Q3: Oktaが高いのはなぜか？ A: 圧倒的な連携ライブラリと、ダウンタイムゼロを保証するインフラ信頼性に対するプレミアムである。
Q4: 結局、セキュリティ強度はどこが一番高いのか？ A: 製品そのものより「条件付きアクセス」をどれだけ厳格に設定できるかに依存する。機能的には、Entra ID P2が最も細かいリスクベース認証が可能。
Q5: 失敗しないための「最低限の要件定義」は？ A: 「退職時に全SaaSのアカウントをワンクリックで削除できるか（プロビジョニング）」、これ一点に絞るべきである。
8. 結論と今すぐできるアクションプラン
ID管理の選定は、ITインフラの「背骨」を決める行為である。 まずは、現在利用している全SaaSのリストを作成し、それぞれの「SCIM対応状況」を確認せよ。SCIM対応SaaSが5つ以上あれば、Entra ID単体での運用は将来的なボトルネックとなる可能性が高い。
- 明日中: 利用SaaSの棚卸しと、IDプロビジョニング要件の整理。
- 1週間以内: 既存のM365ライセンスを確認し、Entra ID P1/P2が利用可能かチェック。
- 1ヶ月以内: 候補製品（Entra ID vs Okta/HENNGE）のPoC（概念実証）を実施し、実際の管理画面の操作性を担当者が確認する。
コストと機能のバランスは、常に「運用の自動化による人件費削減」を軸に計算せよ。ライセンス費用が安くても、管理工数で月額10万円以上のロスが発生するならば、それは高コストな選択である。