SSOのシステム開発は、IDaaSの設定だけでなく、既存アプリや人事情報との連携、権限管理、退社時の停止まで設計できるかで会社を見極めます。
株式会社riplaを最初に、NTT DATA、富士通、SCSK、IIJ、HENNGEの6社を、特徴、向いている企業、見積もり項目、2026年時点の費用目安で比べます。
- 既存アプリ・人事情報との連携：既存アプリや人事情報と、どこまでつなげられるか
- 権限管理と退社時の停止：権限の付け方と、退社時にアカウントを止める手順を設計できるか
- 費用と発注前の確認：費用の内訳と、発注前に確かめる事項を示せるか
▼全体ガイドの記事
・SSOのシステム開発の完全ガイド
・業務システム開発を依頼する会社の選び方やRFPの作り方については、無料ホワイトペーパー「業務システム開発の完全ガイドブック」で詳しく解説しています。
・スクラッチシステム開発を依頼する会社の選び方やRFPの作り方については、無料ホワイトペーパー「スクラッチシステム開発の完全ガイドブック」で詳しく解説しています。
SSOのシステム開発でパートナー選びが重要な理由
SSOは、ログイン画面を一つにまとめるための設定作業というより、認証基盤そのものの設計です。IdP（認証を行う側）とSP（利用される業務システムやSaaS）をつなぎ、認証方式や権限を、ユーザー属性やグループ、ログ、障害時の復旧方法まで整合させる必要があります。そのため、製品の機能だけでなく、業務とシステムの両方を理解しているパートナーが必要です。
製品の設定だけではSSOが定着しない理由
現場では、Microsoft 365やGoogle WorkspaceのようにSAMLやOIDCへ対応するSaaSだけが使われているとは限りません。さらに、古いWebシステムやオンプレミスの業務アプリ、代理認証しか使えないサービス、部署が独自に契約したSaaSも混在します。
SAML非対応のアプリについて、リバースプロキシやエージェントを使うのか、対象外として別の認証手順を残すのかを決めておかないと、導入後に「SSOできないシステム」が残ります。
発注前のアプリ・ID・権限の棚卸し
候補会社へ相談する前に、対象アプリごとの一覧を作ります。一覧には利用者数や認証方式、管理者、契約更新日を書き込み、退社時の停止手順も添えます。
さらに、入社・異動・退社に合わせたアカウントの作成や削除を、どこまで自動化するかも整理します。SCIMや人事マスタを使うか、MFAやパスキーを必須にするかも、併せて検討します。
発注側の情報が整理されているほど、会社ごとの提案条件と見積もりを同じ条件で比べられます。
株式会社ripla｜コンサルから開発まで一気通貫で支援
riplaは、コンサルティングから開発まで一気通貫で支援できる企業です。IT事業会社として社内DXを推進してきた経験を活かし、ビジネスへの成果創出とシステムの定着支援に強みがあります。
営業・顧客・生産・販売管理など、幅広い基幹システムの構築・導入実績があります。また、企業の業務要件に合わせて柔軟に対応できる体制を整えています。
特徴と強み
riplaの特徴は、SSOを単独の認証製品としてではなく、社内DXや基幹システムの業務改善と一緒に考える点にあります。
たとえば、部門ごとに顧客・営業・生産・販売管理のシステムが異なる場合は、どのユーザーがどのデータへアクセスするかを業務要件から整理します。そのうえで、認証・認可とシステム連携を同じ計画に入れられます。
まず現状の業務と将来の運用を確認し、IDaaS、既存製品、追加開発の分担を検討したい場合に相談しやすい会社です。製品を先に決めて業務を合わせる進め方とは違い、業務側の条件から組み立てる点が特徴です。
得意領域・実績
幅広い基幹システムの構築・導入経験をもとに、業務整理から定着までを一つの相談先にまとめたい企業に向いています。
特に、SSO導入の目的がログイン回数の削減だけでなく、部門異動時の権限変更や退社時の利用停止にある場合は、要件定義から伴走してもらう価値があります。さらに、システム間のデータ連携や管理業務の標準化も目的に含まれる場合は、その整理まで一つの相談先で進められます。
SSO専用製品のライセンスや標準コネクタの対応範囲、既存環境との接続実績、運用保守の範囲は、個別のアプリ一覧を渡したうえで、一つずつ確かめるのが基本です。
NTT DATA｜大規模・複雑な環境のIDaaSを支援
NTT DATAは、従業員アカウントをクラウド上で一括管理し、SSOや多要素認証を組み合わせる「BXO Managed IDaaS」を提供しています。
グループ会社や複数拠点をまたぐ認証基盤では、製品を入れるだけでは足りません。IDの責任部署を決め、運用監視や問い合わせ対応、既存システムとの接続方針まで定める必要があります。
大規模な組織で、認証基盤を運用サービスも含めて整えたい場合の候補になります。
特徴と強み
公開されているBXO Managed IDaaSの説明では、アカウントの一括管理、SSO、多要素認証が中心に示されています。
認証画面を提供するだけでなく、従業員の利用環境をまとめて管理するマネージド型の支援を想定しやすい点が特徴です。
NTT DATAグループのNTT DATA INTELLILINKが提供するSecureJoinは、既存Web業務システムにエージェント方式やリバースプロキシ方式で接続できます。システム更改のタイミングに合わせて、段階導入を検討できます。
得意領域・実績
複数拠点、複数子会社、オンプレミスとクラウドが混在する企業、既存の業務システムを一度に置き換えられない企業に向いています。
見積もりでは、対象ユーザー数とアプリ数に加えて、代理認証やリバースプロキシを使う対象を確認します。冗長化や24時間監視、ログ保管、証明書更新、障害時の切り戻しも、分けて確認してください。
クラウドの標準連携だけで済むのか、既存アプリごとに個別設計が必要なのかによって、期間と費用は大きく変わります。
富士通｜認証・ID管理・MFAを組み合わせたIAM
富士通は、Identity and Access Managementのラインアップとして、SSOサービス、IDaaS、ID管理サービス、多要素認証、オンライン生体認証などを案内しています。
ユーザーの認証だけでなく、認可やアクセス制御、端末側の認証まで一体で検討したい企業にとって、候補にしやすい会社です。
業務システムや端末環境を含めた全体のアクセス管理を構想している場合は、その点で相性がよいです。
特徴と強み
富士通の公式IAM情報では、SSOによる利便性向上、多要素認証によるセキュリティ強化、パスキーに関わるFIDO対応などが示されています。
パスワードを一つにまとめただけでは、認証情報が漏えいしたときの被害を抑えきれません。
管理者や特権ユーザー、社外アクセス、端末の状態ごとに強い認証を求める条件付きアクセスを設計できるかは、実務上の確認点になります。
得意領域・実績
大規模組織、自治体や大企業の業務システム、端末認証や生体認証まで含めてセキュリティ要件を整理したい企業に向いています。
提案を受けるときは、SSOの対象アプリ、MFAの対象者、FIDOやパスキーを使う場面を指定すると比べやすくなります。認証ログと監査レポートの保存期間も合わせて示してください。
IDaaSのライセンスと導入支援、個別連携、運用サービスが一つの見積もりに混ざると比べにくいため、項目を分けて提示してもらいましょう。
SCSK｜複数の認証製品を環境に合わせた組み合わせ
SCSKは、統合認証基盤導入サービスとして、Okta、IceWall、Keyspider、Microsoft Entra ID、LDAP Managerなどを環境に応じて扱っています。
SaaS向けのSSOとオンプレミス向けの認証をひとつの構想にまとめ、ID管理や権限管理、棚卸し、プロビジョニングまで比べたい企業に適しています。
SCSKは、特定製品を最初から決めず、既存環境に合わせて組み合わせを相談できる点が特徴です。
特徴と強み
SCSKの公式ページでは、SSO、多要素認証、アクセスログの一元管理、IDライフサイクル管理、権限管理、プロビジョニング、棚卸しが統合認証基盤の機能として整理されています。
入社・異動・退社に伴うID運用や、使われなくなったIDの残存が課題になっている場合は、ログイン連携だけでなく、ID管理をどこまで誰が受け持つかまで提案に含められるかを確かめられます。
得意領域・実績
Microsoft 365中心の会社、オンプレミスの業務システムを残す会社、複数の子会社や業務日付・兼務を含む複雑な組織に向いています。
SCSKの導入事例には、Okta、IceWall、Keyspiderなどを使った認証・ID管理の例が掲載されています。
提案を比べるときは、標準コネクタで対応するアプリと個別開発になるアプリを分けたうえで、ユーザー属性の変換やグループと権限のマッピング、失敗時の再処理を確認します。そうすると、実装後の運用負荷を予測しやすくなります。
IIJ｜公開料金で小さく始めやすいIDaaS
IIJは、クラウド型のID管理・認証管理サービス「IIJ IDサービス」を提供しています。
公式ページでSSO連携が1IDあたり月額105円、SSO連携と多要素認証の組み合わせが1IDあたり月額210円と案内されており、ライセンス費用の目安を把握しやすい点が特徴です（出典：IIJ「IIJ IDサービス」、2026年8月確認）。
実際の総額は、対象アプリの設定やユーザー情報の連携、移行、運用支援によって変わります。
特徴と強み
IIJ IDサービスは、料金ページでSSOと多要素認証の利用単価を確認しながら、対象範囲を絞って導入計画を立てたい企業に向いています。
まずMicrosoft 365、Google Workspace、勤怠、ワークフローなど5〜20個程度のSaaSから始めます。情シス部門や一部の部署で認証フローを検証し、問題がなければ対象を広げていく進め方と相性がよいです。
ADやLDAP、Microsoft Entra IDとの連携の可否や、アクセス制御、ログの確認方法は、自社の構成を伝えたうえで確かめてください。
得意領域・実績
国内サポートを重視する企業、SaaS中心の認証を比較的短期間で整えたい企業、最初から全社の大規模刷新をせずにPoCから始めたい企業に適しています。
見積もりでは、1IDの定義に休職者や派遣社員、外部委託先が含まれるかを確かめます。あわせて、最低契約数の有無やMFAの方式、サポート範囲も確認してください。
公開料金と導入支援費を分けて提示してもらえば、製品費だけが安く見える比較を避けられます。
HENNGE｜Microsoft 365やGoogle Workspace中心の企業向け
HENNGEは、クラウドセキュリティサービス「HENNGE One」を提供しています。
Identity Editionは、Microsoft 365、Google Workspace、Boxなどのクラウドサービスへのアクセス制御とSSOを管理するサービスとして案内されています。
HENNGE Oneの公式情報では、SAML 2.0やOpenID Connectを使った連携、ユーザー管理、多要素認証、プロビジョニングなどが、比べる際の対象になります。
特徴と強み
クラウドサービスを中心に、社外やモバイルからの利用も含めてアクセス制御を整理したい企業に向いています。
部署ごとの利用サービスをポータルにまとめるだけでは足りません。誰がどのSaaSを使えるか、退社時にアカウントをいつ停止するか、利用状況をどう確認するかを運用ルールに落とし込むことが大切です。
SAMLやOIDCに対応しているサービスは標準連携を使い、非対応サービスや独自アプリは別方式で扱えるかを事前に確認してください。
得意領域・実績
Microsoft 365やGoogle Workspaceを利用する国内企業、SaaSの利用範囲が広がり、パスワード管理やアカウント停止を標準化したい企業に適しています。
料金はプラン、契約期間、利用人数、オプションによって変わります。そのため、HENNGE Oneの公式料金ページを確認したうえで、ライセンスと導入設定を別々に見積もってもらいましょう。
既存の人事マスタやADと連携する場合は、入社・異動・退社のデータ項目と処理タイミングをサンプルで示すと、提案の精度が上がります。
SSOのシステム開発費用と導入期間の目安
SSO固有の一律相場は公開されていません。そのため、次の金額は公開料金と業務システム全般の開発相場から整理した推定です。
ライセンスだけを比べるのではなく、アプリ調査、認証方式の設計、ユーザー情報の移行、テスト、教育、運用設計を含めた総額で考える必要があります。
小規模なIDaaS導入の初期費用0〜60万円・期間2週間〜2か月
利用者30〜300人、対象アプリ5〜20個、標準コネクタ中心の導入であれば、初期費用は0〜60万円、導入期間は2週間〜2か月程度が一つの目安です。
月額ライセンスは、1IDあたり100〜800円程度の範囲で比べられることがあります。ただし、製品や契約期間、MFA、サポートの有無によって変わります。
たとえばIIJの月額105円・210円のように、具体的な単価を確認します。そのうえで、導入支援費や最低ID数を加えて計算してください。
中規模の認証基盤構築の初期費用300万〜1,500万円・期間3〜9か月
利用者300〜3,000人、対象アプリ20〜100個の規模を想定します。そのうえで、ADや人事システムとの連携、SCIMによるプロビジョニング、権限設計、監査ログ、オンプレミス接続、段階移行まで含める場合は、初期300万〜1,500万円、期間3〜9か月程度が目安です。
要件定義やアプリ接続、データクレンジング、テスト、教育を一括の金額にまとめず、工程ごとに分けて見積もってもらうと、価格差の理由を確かめられます。
大規模・複雑な刷新の初期費用1,000万〜5,000万円超
複数子会社や海外拠点、数千〜数万人の利用者、独自認証、顧客向けCIAM、24時間運用、冗長化、SOCやSIEMとの連携を含めると、初期1,000万〜5,000万円超、期間6〜18か月以上になる場合があります。
ここまで複雑な案件を認証基盤のゼロからのスクラッチ開発で進めると、暗号鍵やトークン、MFA、監査ログ、脆弱性対応まで自社で保守することになります。
IdPは実績のあるクラウドや製品を使い、独自開発は業務固有の権限や連携に限定したほうが、長期運用の負担を抑えられます。
SSOのシステム開発パートナーを選ぶ3つのポイント
会社を選ぶときは、知名度やライセンス単価だけで決めないことが大切です。
候補は3社程度に絞り、同じアプリ一覧や利用者数、認証方式、MFA要件、運用範囲を渡して提案と見積もりを取得します。そうすると、対応力を比べられます。
実績と経験の確認範囲
「SSOの実績が豊富」という説明を聞くだけでは、自社の課題に対応できるとは限りません。
SAMLやOIDC対応のSaaSだけでなく、オンプレミスや古いWebシステムの導入経験があるかを確認します。さらに、LDAPやAD、独自の人事マスタ、社外ユーザー向けサービスに関わる経験も、確認の対象になります。
可能であれば、匿名化された構成図や、標準連携と個別対応の分け方、障害時の切り戻し手順を見せてもらうと、実装力を具体的に評価できます。
技術力の評価軸（認証・認可・ライフサイクル）
確認する技術項目は、SAML 2.0やOpenID Connect、OAuth、LDAPといった連携の規格が中心です。加えて、SCIM、MFA、FIDO2、条件付きアクセス、監査ログも確認します。
対応規格が多いことだけで、十分だとは判断できません。
入社・異動・退社の情報がどのシステムから届くのか、属性をグループやロールへどう変換するのか、退社処理の失敗をどう検知するのかを、業務フローとして説明できる会社を選ぶことが重要です。
プロジェクト管理と運用体制
SSOは一度設定すれば終わりではなく、設定後もアプリ追加や証明書更新、組織改編が続きます。さらに、権限棚卸しや問い合わせ、障害復旧にも対応していく必要があります。
プロジェクト責任者や設計担当、アプリ側の担当、情シス、セキュリティ部門の役割を明確にします。そのうえで、導入後の月次・四半期作業を誰が担うかを見積もりに含めてもらいます。
評価軸は、「要件定義30点、連携実績20点、セキュリティと運用20点、費用透明性15点、サポート15点」のように事前に決めておけば、最安値だけに引っ張られずに済みます。
SSOのシステム開発に関するよくある質問
SSOの相談では、製品選びと同じくらい、対象範囲と運用条件について質問を受けます。そこで、会社へ問い合わせる前に整理しておきたい代表的な疑問に答えます。
SSOのシステム開発では何を作るのですか？
SSOのシステム開発では、IdPと各SPをつなぐ認証設定だけでなく、ユーザー情報、グループ、権限の設計まで含めます。運用に関わる次の3点も、設計の対象に入ります。
- MFA：多要素認証を、どの利用者に求めるかを決める
- ログ：認証ログや監査ログを、どの範囲で残し、どれだけ保存するか
- アカウントの作成・変更・停止：入社・異動・退社に合わせて、アカウントをどう扱うか
SAMLやOIDCに対応しない既存システムがある場合は、リバースプロキシやエージェント、フォーム認証などの方式を検討します。対象外にするなら、代替の運用とリスクを明記します。
SSOの導入費用は何人規模から高くなりますか？
費用は利用者数だけでなく、アプリ数や認証方式、既存システムの古さ、権限設計、移行、運用支援によって変わります。
標準連携中心の30〜300人規模であれば、初期0〜60万円程度の設定型導入も考えられます。一方で、300人を超えると人事連携や権限設計の比重が高まり、中規模では300万〜1,500万円程度の構築費を見込む場合があります。
SSO固有の公的統計はなく、公開料金と業務システム相場からの推定です。そのため、必ず同じ条件で見積もりを取ることが欠かせません。
社内SSOと顧客向けログインは同じシステムでよいですか？
同じ製品群で連携できる場合もありますが、要件は分けて考えるほうが安全です。
社内SSOは社員の人事情報や端末状態、社内アプリへの権限を管理します。一方、顧客向けCIAMは、会員登録や同意、パスワードリセット、外部ID連携、利用者数の変動、個人情報保護を重視します。
社内IdPに顧客を無理に集約するのではなく、データの所有者と障害時の影響範囲を整理してから、構成を決めてください。
SSOを導入すればセキュリティ対策は十分ですか？
SSOを導入したからといって、それだけでセキュリティ対策が十分になるとは限りません。
MFAやパスキー、条件付きアクセス、最小権限、特権管理を組み合わせる必要があります。さらに、ログ監視やバックアップ用の緊急管理者アカウント、定期的な権限棚卸しも欠かせません。
IdPが停止すると多くのシステムに入れなくなるため、障害時の連絡先や復旧目標、切り戻し手順、ブレークグラスアカウントの保管方法までテストしておく必要があります。
まとめ：自社のID課題に合うSSOのシステム会社の選び方
SSOのシステム開発・導入会社は、株式会社ripla、NTT DATA、富士通、SCSK、IIJ、HENNGEのように、支援の得意領域が異なります。
大規模で複雑な環境を運用まで任せたいのか、SaaS中心の環境で小さく始めたいのか、既存の基幹システムと認証を一緒に見直したいのかによって、適した相談先は変わります。
会社選びで押さえるポイント
候補会社には、同じ資料を渡します。資料には、対象アプリ一覧や利用者数、既存のADや人事システム、SAML・OIDC対応状況を書きます。さらに、MFAとパスキーの要件、SCIMの利用可否、権限マトリクスも入れてください。運用については、次の3点も資料に書き加えます。
- ログ保存期間：認証ログや監査レポートを、どれだけの期間残すか
- 退社処理：退社者のアカウントを、いつ、どう止めるか
- 障害時の復旧条件：IdPが止まったときの連絡先、復旧目標、切り戻し手順
見積もりは、ライセンス費を別に分け、要件定義、連携設定、移行、テスト、教育、保守の工程ごとに示してもらいます。そのうえで、3社程度で比べます。
価格だけでなく、退社者のアカウントを確実に止められるか、現場が運用を継続できるかを評価することが大切です。
アプリ台帳の作成と相談の進め方
最初から全システムを完璧に移行しようとせず、重要度が高く標準連携しやすい10〜20個のアプリでPoCを行う方法もあります。
テストでは、正常なログインだけでなく、入社や異動、退社を確かめます。さらに、認証失敗や証明書期限切れ、IdP停止、過剰な権限付与も検証し、問題がなければ段階的に対象を広げます。
SSOを「ログインを一つにする施策」から「IDを安全に生涯管理する仕組み」へ変えることが、導入効果を長く保つポイントです。
▼全体ガイドの記事
・SSOのシステム開発の完全ガイド
▼RFP作成前に読みたい無料ホワイトペーパー
・業務システム開発の完全ガイドブック
・スクラッチシステム開発の完全ガイドブック
・【2026年最新版】AI駆動開発の完全ガイドブック
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。