B2B SaaSエンタープライズ顧客オンボーディング：IdPテナント設定から最初のSSO接続まで

エンタープライズ顧客から「SSOでログインしたい」という要望を受けたとき、SaaS企業のセキュリティ担当者が直面する最初の課題は顧客専用の認証環境を構成することです。マルチテナントIdPを運営中なら、このプロセスを体系化しておくことで営業チームとCSチームの負担を大きく軽減できます。この記事では、新しいエンタープライズ顧客をIdPにオンボーディングするときに通るステップを順番にまとめます。

ステップ1：テナント作成とドメイン検証

まず、顧客専用テナントを作成します。マルチテナントIdPでは各顧客が独立したテナントに分離され、独自のポリシー・ユーザー・監査ログを管理します。マルチテナントIdPテナント分離で取り上げたように、テナント分離はセキュリティの基本であり、このステップを省略してはいけません。

テナント作成後はドメイン検証を行います。顧客が所有するメールドメイン（例：@company.com）についてDNS TXTレコードの設定を案内します。検証が完了すると、そのドメインで登録するユーザーの身元を信頼できるようになり、不正なアカウント作成を防ぐ最初のセキュリティゲートの役割も果たします。

ステップ2：SSOプロトコル設定

顧客の既存IdP（Okta、Azure AD、Google Workspaceなど）とSSOを連携します。プロトコル選択はOIDC vs SAML比較を参考にしつつ、従来的な企業環境ではSAML 2.0の要望が多く、最新のクラウドアプリではOIDCを好む傾向があります。両プロトコルをサポートするIdPなら、顧客の環境に柔軟に対応できます。

実務フローはシンプルです。顧客IdPにAxiPassをSPとして登録し、メタデータ（XML）やclient_id/client_secretを交換した後、テストユーザーでログインを試します。このときユーザー属性（メール、名前、グループ）が正常に渡されることを必ず確認します。B2B SaaS製品にSSO連携を追加するでSP視点の詳細フローを取り上げているので参考にしてください。

ステップ3：SCIMプロビジョニング連携

SSOが接続されたら、次は自動プロビジョニングです。SCIMとは何かで説明したように、SCIM 2.0を通じて顧客ディレクトリからのユーザー作成・変更・削除が自動同期されます。

AxiPassでSCIM Bearerトークンを発行し、顧客IdPにエンドポイントURLとトークンを入力すれば設定完了です。このステップが重要な理由は、手動アカウント管理の非効率とリスクを除去するからです。退職者アカウント回収とSCIM自動化で取り上げたように、退職者アカウントが即座に無効化されることはセキュリティ必須事項であり、入社者アカウントも自動作成されることでオンボーディング遅延を防ぎます。

ステップ4：MFAポリシーとアクセス制御

最後に顧客のセキュリティポリシーを反映します。

• MFA強制設定：MFAとTOTPで取り上げたTOTPベースのMFAを管理者アカウントまたは全ユーザーに強制します。エンタープライズ顧客の多くは管理者に最低限MFAを要求するため、テナント設定でデフォルトで有効にしておくのが良いでしょう。
• グループベースのアプリアクセス制御：部署や役割ごとにアクセス可能なアプリケーションを変えます。例えば開発チームだけ内部ツールにアクセスしたり、外部協力者は読み取り専用アプリだけ使用するように、グループ単位でOAuthアプリの権限を制御します。
• セッションポリシー：SSO環境でのセッション管理で言及したセッション有効期限と同時セッション制限も、このステップで一緒に設定します。

オンボーディングチェックリスト

エンタープライズ顧客のIdPオンボーディングが完了したか確認する項目です。

• テナント作成完了および顧客ドメイン検証通過
• SSOプロトコル（SAMLまたはOIDC）連携およびテストユーザーログイン成功
• ユーザー属性（メール、名前、グループ）マッピング確認
• SCIMプロビジョニング連携およびユーザー自動同期テスト通過
• MFA強制ポリシー設定（全体またはグループ別）
• グループベースのアプリアクセスポリシー構成
• セッションポリシー（有効期限、同時セッション制限）設定
• 監査ログ正常記録確認（ISMS-Pアカウント管理証拠参考）
• 顧客担当者への管理コンソールアクセス権限および運用ガイド提供

まとめ

エンタープライズ顧客のSSO要件は単なる機能追加ではなく、信頼関係構築の始まりです。マルチテナントIdP上でテナント作成からドメイン検証、SSO連携、SCIM同期、MFA・アクセス制御まで一貫したフローで提供すれば、オンボーディング時間を短縮し運用負担も下げられます。

AxiPassはこの全プロセスを1つのコンソールで管理できるよう設計されています。エンタープライズ顧客のオンボーディングを体系化したい方は、無料で始めるしてみてください。