従業員SSO

従業員SSOの導入コストは、主にIdPライセンス費用・ディレクトリ統合の工数・アプリケーション連携（SAML/OIDC）の設定工数の三要素で構成されます。代表的なクラウドIdPのライセンスは1ユーザーあたり月額数百〜数千円、エンタープライズプランでは1万ユーザーで年間数百万〜数千万円規模になることもあります。これに加え、初期構築のSI費用として数百万円から、レガシーシステムとの連携が複雑な場合は1,000万円を超えるケースもあります。

投資回収の観点では、パスワードリセット対応1件あたりのヘルプデスクコストを業界平均20〜70ドルとすると、月100件以上の問い合わせを抱える組織であれば年間削減効果が数百万円規模になります。さらに、不正アクセスインシデントの抑止効果やオンボーディング時間短縮も加味すると、従業員200〜500名規模でも投資回収が1〜2年以内に実現するケースが多く報告されています。

一方、従業員100名未満の組織では、Google WorkspaceやMicrosoft 365に標準付属のSSO機能で十分対応できることも多く、専用IdP製品への追加投資が過剰になるリスクがあります。無理に独立したIdP製品を選定するよりも、既存プラットフォームの機能を最大限活用することを先に検討するほうが賢明です。

SSOの概念自体は2000年代初頭にケルベロス認証（MIT発、1980年代）とLDAP/Active Directoryの普及を背景に企業内LANで実用化されました。SAMLプロトコルがOASIS標準として策定されたのが2002年で、これがWebアプリ間のフェデレーションを実現する技術基盤となりました。2010年代前半にはOAuth 2.0・OpenID Connect（OIDC）がクラウド時代のデファクトスタンダードとなり、Okta（2009年創業）やOneLogin（2009年）がクラウドIdPとして台頭。従業員SSOは「オンプレのActive Directoryだけで完結するもの」から「クラウドSaaSとハイブリッドで統合するIdP」へと進化しました。

日本市場では、2010年代後半からSaaS導入の加速とともにIDaaS需要が高まり、Okta・Microsoft Azure AD（現Entra ID）・GMOグループのIDaaS製品などが普及しました。2020年のコロナ禍によるリモートワーク急拡大が導入を大幅に前倒しし、VPN代替・ゼロトラスト移行の文脈でSSOが再評価されました。2024年にはMicrosoft Entra IDへのブランド統合や、パスキー対応の拡大など、次世代認証との融合が進んでいます。国内では情報処理推進機構（IPA）のゼロトラスト移行ガイドラインでもSSOとMFAの組み合わせが推奨されており、中堅企業への普及が加速しています。