アイケイビル1FURL:https://raksul.comSAML認証やProvisioning対応アプリケーションが多かったこと、これから拡大の速さも期待できそうだということがOneLoginの魅力でしたね。OneLoginの導入企業ラクスル株式会社はどんな会社ですか?事業は多岐に渡っていますので、一言にするにはなかなか難しいですね。ラクスル立ち上げ当初は、印刷費用を可視化し無駄を削減できるようにと印刷会社比較事業をやっていたのですが、仕組みとして変えていくには自分たちでやったほうがいいのでは?ということになりまして、印刷通販事業を開始しました。おかげさまで事業が拡大しまして、印刷というファクターを通じてもっとお客様に役立っていくことはできないか、ということで、集客支援などの印刷を核にしたサービスも開始しました。した中で、いわゆるリアル産業と呼ばれる業界はシステム化が進んでおらず、まだ効率化の余地があるのではないか、ということに気づきました。世の中のレガシーな仕組みを作り変え、もっと効率化していけるようなサービスの展開へと発展していくことになりました。(渡邉)初めは印刷通販事業だったものが、業界を超えて拡大していったのですね。(長谷川)そうですね。近年では物流サービス事業として「ハコベル」を開始していますが、核とするのは印刷事業ということには現在も変わりなく、社員の3/4は印刷事業に携わっています。(渡邉)OneLoginのご利用はどのような部門で、何人でご利用ですか全社員、180人ほどでの利用です。これからも社員数は増加する見込みです。どのようなテーマ・課題がありましたかベンチャー企業によくある話なのですが、初めは情報システム部自体が存在せず、体系立ったシステムはありませんでした。事業の拡大スピードが速かったので、どんどん増える社員数に対してシステムが追いつかず、様々な設定を手作業でやるしかありませんでした。どの部門でどのようなSaaSが利用されているかも把握しきれず、多くのサービスが無秩序に利用されていました。このままでは問題だということで、SaaSの棚卸しと合わせてシングルサインオンのシステムが必要ということになりました。(渡邉)導入検討段階では、どのようなサービスと比較されましたかひとまずCTOとともに前職で利用していたような情報システムの管理をベースラインに整理を進めていきました。シングルサインオンのシステムが必要という話が出た際は、前職で利用していたこともあり、Oktaを検討しました。(渡邉)システム構築を模索しながら、アカウントの管理といった面に課題を感じられたということですね。(長谷川)そうですね。SSOの実装は難しいというイメージがあり、なるべく実装を簡単にしたいということがありました。SSO機能のみのシステムが国内にもいくつかありましたが、国内システムでは利用できるアプリケーション数が少なくて対応しきれないのと、アカウント管理には対応していませんでした。海外のOktaは敷居が高く感じられ、踏み込んだ機能まではトライできず、結局途中でやめてしまったというのも渡邉から聞いていたので、もっと簡単に導入できるものがないかと比較していく中で、OneLoginの存在を知りました。(北内)OneLoginはどのように見つけられたのですか?(長谷川)もともと名前は知っていましたし、既に導入済みの企業に知り合いがいたので、話を伺う機会もありました。(渡邉)導入時の検証ではどのような点を比較しましたか対応アプリケーション数やカスタマイズのしやすさなどの面から比較しました。OneLoginの最大のポイントは、やはり日本語サポートでしょうね。Oktaは前職で利用していましたが基本的にはすべて英語で、サポートも充実しているとは言い難い部分もありました。OneLoginはSAML認証やProvisioningなどの機能も導入しやすいなという印象を持ちました。結局のところ人員管理効率をもっとあげたいという目的があったので、ADにアカウントを登録すればSaaSにアカウントが作成されてすぐに利用できるProvisioning機能や、退職などがあった際にはワンクリックでアカウントの削除ができ、アプリケーションの利用の停止も簡単という点でもOneLoginが我々の見据えるゴールに一番近いと思いました。(渡邉)実際に利用する部門の社員にもトライアルしてもらったのですが、GUIもとてもわかりやすく、運用した場合にかなり楽になるだろうなということがトライアル期間だけでも実感できました。この点も決定的だったかなと思います。(北内)さらにForm-base認証アプリケーションだけでなく、SAML認証アプリケーションやProvisioning対応アプリケーションが多かったこと、これから拡大の速さも期待できそうだということもOneLoginの魅力でしたね。何か問題があった時にペンティオのサポートチームが助けてくれそうという安心感もありました。Re:dashを利用しています。365などもSAML認証で利用していく予定です。kintoneやZendeskは現在Form-base認証で利用していますが、いずれはSAML認証に切り替えすることを検討しています。Suiteは別のルートからのProvisioningですが、OneLogin経由に切り替えるか検討中です。利用アプリはこんな感じです。【ポータル画面】(北内)OneLoginの使い方を教えてください。Directory連携しています。ADで社員のアカウントを作成するとOneLoginに反映されるようになっています。Directory連携ですね。OneLoginのMapping機能もご利用ですか。