--- title: 【Okta】Okta Identity Governance（OIG）とは｜Nextmode Blog description: Okta Identity Governance（OIG）についてご紹介します。OIGは、ID棚卸しやアプリへのアクセス申請・承認などのガバナンスを提供するアイデンティティガバナンス機能（IGA）で、Access Request、Access Certification、Reportingで構成されています。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/03/24 10:44 # 【Okta】Okta Identity Governance（OIG）とは [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/about-okta-identity-governance) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/about-okta-identity-governance) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/about-okta-identity-governance) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/about-okta-identity-governance) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/about-okta-identity-governance) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です ネクストモードではID統合管理（IDaaS）のOktaを利用して各SaaSへのシングル・サインオンやプロビジョニングの一元管理をしています 今回はOktaの待望の新機能、Okta Identity Governanceについて紹介します！ ## Okta Identity Governanceとは --- 「Okta Identity Governance（OIG）」は、Oktaが提供するアイデンティティガバナンス機能（IGA）です [昨年のOktane（Oktaのイベント）でもアナウンスされていた](https://info.nextmode.co.jp/blog/oktane22-workforce-identity-cloud-product-roadmap)ガバナンス機能で、2023年3月に遂に正式リリースされました Oktaはもともとシングルサインオンや多要素認証といった「**アクセス管理**」、プロビジョニングや属性管理のような「**ID管理**」の機能を持っていましたが、OIGではID棚卸しやアプリへのアクセス申請・承認といった「**ガバナンス**」の機能が追加されました ![Okta-Identity-Governance-005](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Identity-Governance-005.png?width=1000&height=446&name=Okta-Identity-Governance-005.png) ライセンスとしては、Lifecycle Management（LCM）とWorkflowsをバンドルする形で提供されますので、OIGを契約することで、LCMとWorkflowsも利用することができます ## なにが嬉しいのか --- OIGを利用するとざっくり２点嬉しいことがあります（かなりざっくりなのはご容赦ください） ### Okta管理者の負担が軽減できる！ まずIDの棚卸しについて考えてみましょう 会社によって、アプリへのユーザー割当のポリシーは違いますが、組織別のOktaグループを作成しOktaグループをアプリに割り当てたり、一時的に利用するユーザーは個別に割り当てているかと思います その際の棚卸しについては、Okta管理者側でアプリやOktaグループに割り当てられたユーザーをチェックし、各組織に確認してから割当解除等をする必要がありました OIGを利用すると、ID棚卸しを定期的に自動実行し、部門ごとのマネージャーによる割当解除ができるようになります Oktaグループに別組織のユーザーが紛れ込んでいないか、一時的にアプリケーションに割り当てたユーザーが残存していないか、それらの確認にOkta管理者が手をわずらわせることがなくなります ### アプリやグループに対する適切なID管理ができる！ IDの棚卸しではOkta管理者の負担軽減だけでなく、負荷を軽減することで適切なID管理を実現し、ガバナンス強化につなげることが可能です また、アプリ利用に関する申請・承認はフローを事前に作成しておけば、そのフローに従ってユーザー側で申請して、各組織の管理者側で承認するだけで自動的にアプリをユーザーに割り当てることが可能です IDの棚卸しやレポート機能と組み合わせて利用することでアプリやグループに対する適切なID管理ができるようになります ## 機能一覧 --- それではOIGの機能について見ていきましょう OIGは「**Access Request**」「**Access Certification**」「**Reporting**」の大きく3つの機能から構成されています ![Okta-Identity-Governance-004](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Identity-Governance-004.png?width=1000&height=407&name=Okta-Identity-Governance-004.png) ### Access Request Access Requestはアプリケーションを申請・承認する機能です ユーザーはOktaダッシュボード上のAccess RequestアプリやSlack / Teams等のチャットツールから申請をすることができ、事前に定義したフローに従って承認者が承認するとアプリケーションやグループにユーザーを割り当てることができます 申請フローの作成はQuestion（申請内容）とTasks & Actionsから構成されます ロジックを組むことで、承認の順番も設定することができるので、多段の承認フローを組むことも可能です ### Access Certification ID棚卸しのキャンペーンを設定し、レビュアーがチェックすることができます キャンペーンという言葉だとピンとこないかもしれないですが、定期的な内部チェックのキャンペーン枠を作っていくイメージです ![Okta-Identity-Governance-002](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Identity-Governance-002.png?width=1000&height=372&name=Okta-Identity-Governance-002.png) 棚卸しの対象はグループ、アプリ、ユーザーを設定することができ、レビュアーはユーザー属性やExpression Language等で設定することができます ID棚卸しはスケジュールを組んで定期的に実行することができますし、即時実行することも可能となっています ![Okta-Identity-Governance-003](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Identity-Governance-003.png?width=1000&height=630&name=Okta-Identity-Governance-003.png) ### Reporting Access RequestやAccess CerificationのレポートをOkta管理画面から確認することができるレポート・分析機能です Access Requestでは過去の申請履歴を確認する「**Past Access Requests**」、Access Certificationでは過去のキャンペーンを確認できる「**Past Campaign Summary**」、「**Past Campaign Details**」が追加されています ![Okta-Identity-Governance-001](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Identity-Governance-001.png?width=691&height=302&name=Okta-Identity-Governance-001.png) ## LCM / Workflowsとの連携 --- 冒頭にもご紹介したとおり、OIGにはLCMとWorkflowsも内包されているので、LCMやWorkflowsとの連携がID統制にとって強力になってきます 例えばAccess Requestで申請、承認されたアプリに対して、LCMの機能でアプリ側にもユーザーを自動プロビジョニングすることができます ユーザーのプロビジョニングだけでなく、適切な権限を付与するために承認判断をトリガーにWorkflowsをキックすることも可能です また、Access CertificateでID棚卸ししてアプリの割当を解除した際には、Access Requestと同様にLCMやWorkflowsと連携してアプリ側の設定変更を実施することも可能です LCMだけでなく、Workflowsと連携できるのでプロビジョニング以外にもAPIに対応した操作の自動化を承認フローを事前に設定しつつ実現できるのが嬉しいですね ## ユースケース --- 最後にどんなユースケースで使えるか考えてみます ### 一時的に利用する特定のSaaSをユーザー側で申請し、所属組織内で承認 こちらはAccess Requestを利用して、利用申請・承認を実施します アプリへの割当をするフローでもよいですが、一時的に利用するメンバーのためのOktaグループを作成しておき、そのグループへの割当のフローにするのもいいですね ### セキュリティ四半期点検に利用する エンタープライズ企業ですと、定期的にセキュリティ点検を実施して報告することが会社のポリシー上必要な場合が多くあります Access Certificationを利用して四半期毎のキャンペーンを作成してIDの棚卸しして、各組織でグループ・アプリ・ユーザーの棚卸しを実施することで、その結果をReportsから出力して報告することができます ## 最後に --- Okta Identity Governanceは、ID管理におけるセキュリティ向上を推し進めていく上でとても強力な機能だと感じました 日本の企業ですと部門や組織の構造が複雑で、ユーザーの属性を元にグループ設計を完結することができない場合もよく見受けられます そんな場合にも申請・承認ベースでグループへの割当、棚卸しでのグループからの解除を実施していくことも組み合わせるとより柔軟に組織構造に合わせたID管理もできるようになるんではないでしょうか 今年リリースされたばかりで今後まだまだアップデートもあるかと思いますので、素晴らしい機能が拡張されることに期待ですね！ [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKLiJT5d2Yuzw1xe6BY7uOzTpN%2F2df0PP5hkS2yEKk6IP7APLyH2fgX5YlfLxvE6Uc428HyXs4u5s2CYVveuuFuzQ5fPx8SXLxzOs%2FKI9fjIrDLyv7hotx4NHeBwHRBScGcoWQ4WRlF0kviYwQlWA2xWQQbwSC2mE6vyg%2FnphXHotpuefo5q6Gxm4OvK%2F6CdPYTexfGOkgs0GcGNCdpmVXB&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2024-10-29T08:33:51.602Z", "datePublished" : "2023-03-24T01:44:28.000Z", "headline" : "【Okta】Okta Identity Governance（OIG）とは｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/about-okta-identity-governance", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```