世界の大企業が採用してきたID基盤「Ping」──Entra ID/Oktaとの違いを読み解く

要件の複雑さ／既存環境／運用体制から導く判断基準

　クラウドネイティブ社はPingの新規導入や他のIDaaSからの乗り換え／運用支援に加え、PingからEntra IDへの移行も支援している。「Entra IDで十分な会社に、我々がPingを勧めることはありません」と齊藤氏は明言する。

　同氏は、判断軸は会社の規模ではなく、要件の複雑さと運用体制だと前置きしたうえで3製品を整理した。Oktaは標準機能を中心に導入／運用を組み立てやすく、標準化を優先して少人数の運用体制で回したい組織に向く。Entra IDはMicrosoft 365との統合で既存ライセンスを活かしやすい。Pingは複雑な要件に合わせて作り込めるが、設計／運用の難易度もその分上がる。

　一方で、Pingには弱みもあるとして「特にDaVinciの柔軟性は、設計と保守の複雑さと表裏一体です。自社内で運用できる体制があるかが非常に重要なポイントになります」と同氏は述べる。

　そのうえでPingが向く条件として、IDストアが複数あり、認証／認可の要件が複雑な状態であること、設計／検証／運用を担う体制が社内で整っていること、もしくは支援できるパートナーと組めること、また製品に業務を合わせるのではなくID基盤を要件に合わせたいニーズがあることの3つを挙げた。

　最後に齊藤氏は、「ID基盤は製品名で選ぶものではない」と強調し、要件の複雑さ、既存環境、社内の運用体制をあわせて検討すべきだと述べ、セッションをこう締めくくった。

　「Ping社は、世界では実績十分な会社です。日本でもこれからPing Identityが普及していくことを願っていますが、今日はこのPingという選択肢を一つの検討材料に挙げていただければ幸いです」（齊藤氏）