[事例ニュース]

2026年7月7日(火)日川 佳三（IT Leaders編集部）

シェアする

リスト

　オーケーは、関東を中心とする1都3県に160以上のディスカウント・スーパーマーケット店舗を展開している。昨今では、事業の拡大、業務システムの多様化、リモートワークの浸透といった要因から、社外から業務システムにアクセスする機会が増えており、ID管理の複雑化が進んでいた。

　認証方式が乱立し、シングルサインオン（SSO）の適用範囲も限定的だった。業務システムを横断した統一的な認証・管理が困難であり、システムごとに個別の認証が必要となり、ユーザーの利便性が低下していた。管理者側でも設定ミスや管理漏れのリスクが高まっていた。

　今回、従業員向けID管理サービス「Okta Workforce Identity」を導入した。SSOや多要素認証（MFA）、ワークフローによるIDライフサイクル管理などの機能を持ち、従業員IDとアクセス制御をクラウド上で一元管理できる認証基盤である。

　2023年11月にPoCを実施、2024年1月に導入作業を開始、2024年5月に展開を終えた。契約ユーザー数は1500で、本部の社員と外部スタッフが利用している。Active Directory連携によって従来の認証体験を維持したことで、ユーザーを混乱させずに導入できた。

　各業務システムをSSO化し、複数の認証操作を使い分ける必要をなくした。現状、Okta Workforce Identityによるシステムのカバー率は3割程度だが、各担当者と調整・折衝して順次適用範囲を広げる。

　ユーザーの属性や利用環境に合わせた認証制御により、アクセス状況に応じたセキュリティレベルを担保した。例えば、社内ユーザーに対しては標準的な認証方式、テレワークなどの社外ユーザーには強制的に多要素認証（MFA）を求める運用にした。