「デジタルアイデンティティ」とは、絶えず混同される2つの異なる役割を包含する用語です。1つ目は認証——ログインする既存ユーザーが本当に本人であることを証明することで、通常はシングルサインオン(SSO)と多要素認証(MFA)によって行われます。2つ目は本人確認——多くの場合初めて、登録者の背後にいる実在の人物が、アップロードしたばかりの公的身分証明書と実際に一致することを証明することです。

以下に挙げるプラットフォームの一部は前者を、他は後者を担っており、AI生成ディープフェイクによってなりすましがより安価に試みられるようになる中で、この区別はますます重要になっています。規制面でも懸念が高まっています。EUはeIDAS 2.0枠組みと欧州デジタルアイデンティティウォレットを展開しており、米国の規制当局は金融サービス分野でのKYC要件を強化しました。いずれも、自社製のログインシステムではなく正式なアイデンティティプラットフォームへ組織を導く動きです。ここで紹介するのは、人々が日々利用するログイン画面やオンボーディングフローの背後で実際に稼働している10のプラットフォームです。

Okta

Oktaの中核的な強みは常にカバレッジの広さにありました。Integration Networkには約7,500のプリビルトコネクタがあり、企業が既に利用しているほとんどのSaaSアプリケーションをカスタムエンジニアリングなしで接続できます。

Oktaは2つの別々の製品でアイデンティティの両面をカバーしています。社内システムにログインする従業員向けのWorkforce Identity Cloudと、外部ユーザー向けのCustomer Identity Cloud(Auth0買収を基盤に構築)です。

同社はベンダーニュートラルであることを売りにしており、単一のクラウドプロバイダーのエコシステムに深く組み込まれたくない組織にとって重要です。ただし、そのニュートラル性ゆえに、既存ライセンスにアイデンティティがバンドルされているMicrosoft環境への販売は最近ではより困難になっています。

市場シェアデータによれば、Oktaは過去1年間、Microsoftのアイデンティティ製品よりもやや速く縮小しています。これはOktaの失策というより、企業が代替製品を既に支払っている状況でバンドル経済圏と競争することがいかに困難かを反映しています。

Microsoft Entra ID

Entra IDの本当の強みは、単一の突出した機能ではなく、その「引力」にあります。Microsoft 365を既に支払っている組織にとって、アイデンティティは事実上バンドルされており、別個のIAMプラットフォームに「二重払い」する経済性を正当化するのは実際に困難です。

その条件付きアクセスエンジンはカテゴリー内で最も洗練されたものの1つとされており、サインインリスク、デバイスのコンプライアンス状態、継続的アクセス評価を、MicrosoftのWindows、Intune、Azureへの可視性を活かして連携させています。

トレードオフは予想どおりです。Microsoft中心の企業にとっては明白で、しばしば無料に感じられる選択肢であり、真に多様な非Microsoft SaaS環境を運用する企業にとっては魅力が大きく損なわれます。

Ping Identity

Pingは、他のプラットフォームがもはや提供しなくなった柔軟性で評判を築きました。IAM市場の大半がSaaSのみの提供に全力投球する中、クラウド、プライベートクラウド、完全なオンプレミスデプロイを可能にしています。このデプロイの選択肢は偶然ではありません。EUでは、銀行などの規制対象セクターはデータレジデンシーと運用要件の対象であり、完全なSaaSのみのモデルは受け入れがたくなっています。

2023年のForgeRockとの合併は、Pingのフェデレーションの深さとForgeRockの大量消費者アイデンティティワークロード処理能力を組み合わせました。統合されたプラットフォームは、銀行、政府、実際のレガシー技術的負債を抱えるその他の組織にとっての定番の選択肢となっています。

2026年1月のKeylessの買収により、プライバシー保護型の生体認証による再検証もポートフォリオに加わり、1~2年前よりもはるかに大きな脅威となっているAI駆動のディープフェイク詐欺に的を絞っています。プライバシー保護技術はGDPRなどの枠組みとも整合しており、保存する生体データを最小限にすることでコンプライアンス上のリスクを軽減します。

その柔軟性の代償は複雑性です。統合されたPingとForgeRockのスタックのデプロイは、よりシンプルなクラウドネイティブの競合と比べて、実際のプロフェッショナルサービス投資とより長い期間を要する傾向があります。これは本当に必要とする組織にとっては妥当な取引であり、必要としない組織にとっては不要な負担です。

Auth0

Auth0は2021年にOktaに組み込まれた後も、カスタマーアイデンティティに対する開発者の答えであり続けています。それは、独自のSDK、独自のドキュメント、独自のコミュニティを持つ独自製品としての運営を実質的に止めなかったためです。

その中心は、企業が顧客に提供するログイン体験——登録フロー、ソーシャルおよびパスワードレスサインイン、プログレッシブプロファイリング、APIの認可——であり、Oktaの別製品であるWorkforce Identityが扱う従業員向け内部SSOではありません。

ゼロから顧客向けアプリを構築するチームにとって、Auth0は認証ロジックを社内で再発明することなく、動作するログインシステムへ至る最速の道の一つであり続けています。サポートするOAuth 2.0やOpenID Connectなどの標準は、最新のSaaSエコシステムの大半が構築されているのと同じプロトコルであり、この先行者利益の移植性を保っています。

Jumio

JumioはAI駆動の本人確認分野における初期の参入者の1つでした。報道によれば200か国以上で5,000種類を超える書類タイプをサポートする書類カバレッジの深さによって、現在も関連性を保っています。これは国内だけでなくグローバルに顧客をオンボーディングしようとするあらゆる事業にとって極めて重要です。

この書類検証に生体認証と継続的なAMLスクリーニングを組み合わせており、「登録時に一度確認した」では不十分で、コンプライアンスチームが継続的なモニタリングを必要とする規制対象の金融サービスを特に狙っています。

Jumioはスピードを何より優先して構築されたプラットフォームではなく、監査を受ける種類の機関のために構築されています。

Entrust(Onfido)

Onfidoは2024年の買収以降、Entrustブランドの下で運営されていますが、市場では特にWorkflow Studioで知られる独自の地位を保っています。これはノーコードインターフェースであり、ポリシー変更のたびにエンジニアリング部門へチケットを出すのではなく、コンプライアンスチームや製品チーム自身が書類タイプ、生体検知要件、リスクしきい値を調整できます。

中核技術はAI駆動の書類真偽チェックと顔の生体認証マッチングを組み合わせており、登録コンバージョンを落とす摩擦を加えることなく不正防止を必要とするフィンテック、モビリティ、ゲーミング企業を狙っています。

買収はロードマップを遅らせるというより、Entrust傘下のより広範なコンプライアンス・不正防止ポートフォリオへ統合しました。

Persona

Personaの売りは構成可能性そのものです。ベンダーが普遍的と決めた単一の硬直したオンボーディングシーケンスを受け入れるのではなく、製品チームやコンプライアンスチームが検証の「ビルディングブロック」を組み合わせてカスタムフローを構築します。

この開発者フレンドリーなアプローチにより、検証ニーズが単一の標準テンプレートにきれいに当てはまらない企業で人気を得ており、書類チェック、生体認証ステップ、データベース照会を、それぞれのリスクモデルに実際に適合する任意の順序で組み合わせることができます。

これは、より独自色の強いプリビルトワークフローを最初から搭載してくるJumioやOnfidoとは、意味のある異なる出発哲学です。

Socure

Socureは特に米国の金融サービス分野で名を築いており、そのAI不正検知モデルは、独自の不正類型と規制上の期待を持つ市場で最も重要なアイデンティティシグナル——合成アイデンティティのパターン、デバイスおよび行動データ——を重点的に学習しています。

この地域・業種特化こそが差別化の核心です。Jumioのように可能な限り広いグローバルな書類カバレッジを追うのではなく、Socureは米国の銀行・融資環境に対して特化して最適化されています。だからこそ、世界中のあらゆる場所でユーザーをオンボーディングしようとするグローバルマーケットプレイスではなく、米国の金融機関のショートリストに繰り返し登場するのです。

Sumsub

SumsubはオールインワンのKYC・AMLプラットフォームとして売り込んでおり、特に暗号資産(クリプト)とフィンテックで支持を得ています。これらの業界は、厳しい規制の監視と、オンボーディングフローのあらゆる弱点を探る意欲的な詐欺師の両方から早期かつ深刻な打撃を受けました。

書類チェック、生体スキャン、継続的モニタリングのすべてを1つのシステムに統合し、複数の別個ツールを扱う必要をなくしています。これは、小規模銀行並みのコンプライアンスチームを必要とせずに、多数の地域で規制当局を満足させようとする暗号資産取引所にとって重要であり、EUのMiCA枠組みなどが travel rule やKYC義務を管轄域を越えて拡大する中で、価値を高めています。

検証と継続的モニタリングを1つの契約で組み合わせられることが、Sumsubがこの特定業界でデファクトの基準となった大きな理由です。

Veriff

Veriffの評判はスピードにあります。消費者向け登録やマーケットプレイス向けに構築された、本当に高速な自動本人確認であり、オンボーディングフローの余分な1秒の摩擦は、コンバージョンを測定可能なほど損ないます。

そのスピードを、迅速な処理を真の精査を省く口実にするのではなく、広範なグローバル書類カバレッジと本物の不正防止で支えています。とはいえ、最高レベルの保証基準を要求するユースケースでは、スピード優先の設計は明確な勝利ではなく、検討に値するトレードオフです。

また、Veriffは初回オンボーディングの瞬間を超えて生体認証へ拡大しており、再訪ユーザーが後に行う高リスクアクションに同じ本人確認を適用することを企業に可能にしています。これは、高リスク取引に対するステップアップ認証を求めるNISTのデジタルアイデンティティガイドラインとも整合するパターンです。

出典:Metaverse Post