日本企業の組織運用に寄り添う統合認証基盤。アクシオとソリトンが提示するIDガバナンスの最適解

企業を取り巻くサイバー脅威が日々高度化し、クラウドサービスの利活用やハイブリッドワークが定着した現代において、従来の境界防御型セキュリティは大きな転換期を迎えています。どこからでもあらゆるシステムにアクセスできる利便性の裏側で、情報資産を守るための認証とID管理の重要性がかつてなく高まっています。とりわけ、近年注目を集めているSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）では、単なるシステムの導入にとどまらず、アカウントのライフサイクル管理やアクセス権限の適正化に加え、重要な情報を扱うクラウドサービスへのアクセスで多要素認証（MFA）を用いることなど、認証・アクセス管理の強化が求められています。

こうした市場の変化と顧客の課題解決に応えるため、統合認証基盤の構築において長年の実績と高度な技術力を持つ株式会社アクシオは、株式会社ソリトンシステムズが提供するクラウド認証サービス「Soliton OneGate」の取り扱いを開始しました。アクシオが展開するクラウドID管理サービス「Keyspider」とSoliton OneGateを組み合わせることで、日本企業特有の複雑な組織運用に寄り添った、純国産のセキュリティソリューションを提案できます。両社が推進する協業の背景と、国内企業にもたらす価値について紐解いていきます。

多要素認証ニーズの急増と一気通貫の統合認証基盤

近年、ランサムウェアをはじめとするサイバー攻撃による被害が相次ぐ中、各種のセキュリティガイドラインにおいて多要素認証（MFA）の導入が強く推奨されるようになりました。Microsoft 365などのSaaS業務システム、Active Directory（AD）を中心としたオンプレミス環境、リモートワークを支えるVPNなど、多岐にわたるシステムが混在するIT環境において、認証方式や権限管理の運用がシステムごとに個別化してしまうケースは少なくありません。

こうした状況下では、多要素認証を導入していても「正規に管理された端末からのアクセスであるか」「退職者や委託先のアカウントが速やかに無効化されているか」「異動や兼務に伴い、不要な権限が残っていないか」といった統制状況を社内外へ継続的に証明することが困難になります。株式会社アクシオの第3営業部で統合認証基盤の提案を担当する荒川 恵里佳氏は、市場の急激な変化と現場の抱えるリアルな課題感について次のように解説します。

株式会社アクシオ
第3営業部

荒川 恵里佳

製造業や金融業、そのほかの多くの業界における各種ガイドラインで、多要素認証に対する注目度が急速に高まっています。弊社内で統合認証基盤を扱う部門においても、お客様からの多要素認証に対するニーズが非常に高まっていました。そうした中、デジタル証明書を利用した多要素認証において長年の実績を持つソリトンのSoliton OneGateを取り扱い製品に加えたことで、ID管理のKeyspiderと合わせて、お客様の実際の運用により深く寄り添った最適なご提案が可能になりました。

企業のIT環境では、エンドポイントにおけるユーザー認証やシングルサインオン（SSO）と、その上流に位置するID管理やプロビジョニングが、それぞれ独立して運用されているケースが多く見られます。システムごとにアカウント登録や権限設定が分散していると、管理者の運用負荷が増大するだけでなく、退職者IDの削除漏れや、異動時に旧部署の権限が残ってしまうケースなど、セキュリティ上の大きな抜け穴となりかねません。

荒川氏は、この課題を解決するためにはエッジから最上流までを一気通貫でカバーする仕組みが不可欠であると指摘します。

単一の機能を提供するだけではなく、企業の認証基盤全体を最適化する。最上流のIDガバナンスからエッジ認証までを一貫してサポートする視点こそが、複雑化するIT環境をセキュアに維持するための鍵となります。

日本企業の組織運用に寄り添う純国産ソリューション

ID管理と認証の統合が求められる中、海外製のIDaaS（Identity as a Service）製品も市場に多数流通しています。しかし、国内企業がそれらを導入・運用する際には、機能の過不足やコスト、既存の組織運用との相性が課題になる場合があります。

海外製品の中には、職務や役割を軸とした権限管理を前提に設計されたものもあります。その場合、日本企業で頻繁に発生する組織改編や人事異動、兼務などへの対応に、運用上の工夫が必要になることがあります。日本では、定期的な大規模組織改編、頻繁な人事異動、複数部署の兼務、さらにはプロジェクトベースでの横断的なアサインが発生します。その都度、手作業でIDやアクセス権限を変更していては、管理現場の負荷が大きくなります。

日本特有の雇用慣行や組織構造に即したID管理の重要性について、アクシオの荒川氏は次のように強調します。

このアクシオ側のアプローチを受け、メーカー視点から見た市場のニーズと組み合わせの価値について、株式会社ソリトンシステムズのプロダクト推進部でSoliton OneGateの販促を担当する南 優羽氏は次のように語ります。

株式会社ソリトンシステムズ
プロダクト推進部

南 優羽

実際にお客様から認証に関するご相談をいただく際、ほぼ同時にID管理の課題も抱えていらっしゃると実感しています。認証とID管理の両方をカバーできる海外製品も存在しますが、高額でオーバースペックになりがちです。それに対し、純国産である両社の2製品を組み合わせることで、分かりやすく必要十分な機能をリーズナブルにご提案できるようになりました。日本企業のお客様にとって、非常にメリットの大きいご提案が可能になったと感じています。

機能の豊富さだけを追求するのではなく、実際の現場で負担なく使い続けられる仕組みであること。日本の商習慣や組織風土を踏まえて開発された国産製品の組み合わせは、システム管理者の運用負荷の軽減につながります。

実践的な課題解決と連携が生み出すセキュアな運用環境

アクシオとソリトンは、SCS評価制度を見据えた認証・ID統制の進め方をテーマに共同ウェビナーを開催しました。取引先や委託先を含めたサプライチェーン全体でのセキュリティ確保が求められる中、ウェビナーには、2026年度末頃に予定されている制度開始（申請受付の開始）を見据えた情報システム担当者が参加し、高い関心が寄せられました。

ウェビナー当日の状況とお客様から寄せられた反響について、アクシオの荒川氏は手応えを語ります。

続いてソリトンの南氏も、参加者が抱えるリアルな課題感と製品への関心の高さについて触れます。

ID管理製品と認証製品が独立して稼働している環境では、システム間でのアカウント同期や手動設定の手間が発生しがちです。ユーザーごとに個別のシングルサインオン設定やグループ割り当てを行う運用では、ヒューマンエラーが発生しやすく、管理者の負担も大きくなります。

KeyspiderとSoliton OneGateが連携することで、こうした運用課題の軽減につながります。荒川氏は、連携によって実現する自動化のメリットを次のように説明します。

さらに、南氏はアクセス制御とIDガバナンスの相互補完関係について、セキュリティの観点からその重要性を訴えます。

正しい人が、正しい権限で、許可された端末からアクセスできる状態を継続的に維持する。こうした運用は、ゼロトラストの考え方を実践するうえで重要です。

次世代セキュリティの標準化に向けたパートナーシップの展望

アクシオとソリトンの協業は、単なる製品の組み合わせ提案を超え、国内企業における次世代セキュリティの標準モデルの確立を目指す取り組みへと発展しています。特に、大企業のみならずサプライチェーンを構成する関連会社や中堅・中小企業においても、IDガバナンスは重要な課題となっています。

今後のパートナーシップの展望と読者へのメッセージについて、アクシオの荒川氏は力強く語ります。

最後に、ソリトンの南氏は次世代のセキュリティを見据えた両社の使命について締めくくりました。

複雑化するサイバー脅威と、多様化する働き方。その両方に対応するためには、強固なセキュリティと現場の運用に即した柔軟性が不可欠です。アクシオとソリトンが提案する国産の統合認証基盤は、これからの企業にとって有力な選択肢の一つとなります。

取材日：2026年7月28日
株式会社ソリトンシステムズ

この記事のPDFはこちらからダウンロードいただけます

日本企業の組織運用に寄り添う統合認証基盤。アクシオとソリトンが提示するIDガバナンスの最適解(PDF)