導入の背景と目的

1都3県に160以上のディスカウント・スーパーマーケットを展開するオーケーは、事業拡大に伴う業務システムの多様化やリモートワークの浸透により、ID管理の複雑化という課題に直面していました。システムごとに認証方式が乱立し、既存のシングルサインオン（SSO）も適用範囲が限定的であったことから、運用負荷の増大やセキュリティリスクが懸念されていました。また、従来のActive Directoryを中心とした管理体制ではクラウド対応や自動化に限界があったため、統合的なID基盤の整備が急務となっていました。

Okta Workforce Identityの選定理由

オーケーは、全社的な認証の統合管理とID管理業務の自動化を目的として、以下の点を評価し導入を決定しました。

・世界的な実績と豊富なセキュリティ・可視化機能
・オンプレミスとクラウドが混在する環境におけるActive Directoryとの連携の容易さ
・Okta Workflowsによるノーコード・ローコードでのID管理自動化
・社外アクセスにも対応する柔軟なデバイス制御

導入による効果

ネクストモード（導入支援）およびマクニカ（ディストリビュータ）の技術支援のもと、以下の成果を実現しています。

・シングルサインオン（SSO）と多要素認証（MFA）の標準化による利便性向上とセキュリティ強化
・ユーザー属性や利用環境に応じた適切な認証制御
・Okta WorkflowsとActive Directoryの連携によるIDライフサイクル管理の自動化と運用工数の削減
・従来の認証体験を維持したスムーズな導入
・Infrastructure as Code（IaC）との連携によるガバナンス強化

※1 Okta Japan「New-logo Partner of the Year」を2021年度〜2025年度（2023年度除く）の計4回受賞。
※2 Okta「Okta APJ Distribution Partner of the Year」を2024年度、2025年度と2年連続受賞。

まとめ

オーケーは今回の導入により、安全かつ効率的な統合認証基盤を構築しました。今後は適用範囲を拡大し、さらなる自動化を通じて高度なID管理基盤の構築を目指します。

関連リンク

https://nextmode.co.jp/casestudy/ok/

https://www.macnica.co.jp/business/security/manufacturers/okta/case_03.html