SSOのシステム開発の見積相場や費用/コスト/値段について

SSOのシステム開発・導入費用は、既存SaaSを標準連携する小規模構成なら初期0〜60万円程度、中規模の認証基盤構築なら300万〜1,500万円程度が目安です。ただし、料金の中心はID単価だけではなく、アプリの棚卸し、権限設計、データ連携、移行、テスト、運用設計にかかる工数です。

「SSOのシステム」を導入するとき、公開されている月額料金だけを比較すると、あとから設定費用や古いシステムへの接続費用が膨らむことがあります。本記事では、2026年時点で確認できる公式料金と導入事例、業務システム開発の費用目安をもとに、価格帯、内訳、費用が変動する理由、見積もりの取り方、コストを抑える方法までです・ます調で分かりやすく解説します。

▼全体ガイドの記事
・SSOのシステム開発の完全ガイド

SSOのシステム開発にかかる費用相場はどれくらいですか？

SSOの費用相場は、利用者数と連携するアプリ数だけでなく、認証方式、既存の人事システム、オンプレミス環境、セキュリティ要件によって大きく変わります。したがって、下記の価格帯は一律の定価ではなく、公開料金と業務システム全般の相場から整理した初期検討用の目安です。

利用者30〜300人、対象アプリ5〜20個、SAML 2.0やOpenID Connectに対応したSaaSが中心であれば、IDaaSの初期設定と簡単な利用者教育を含めて、初期0〜60万円程度が一つの目安です。標準コネクタを使える場合は2週間〜2か月程度で進められることがありますが、社内ポータルの改修、複雑なグループ設計、既存IDの重複解消まで含めると上振れします。

たとえばIIJ IDサービスは、公式ページで初期費用0円、最低利用ユーザー数1ユーザー、SSO連携が税抜105円／ID／月、SSO連携と多要素認証の組み合わせが税抜210円／ID／月と案内されています（出典: IIJ IDサービス公式料金ページ、2026年8月確認）。このような公開価格はライセンスの比較には役立ちますが、アプリごとの設定、移行、検証、問い合わせ対応の費用は別途確認が必要です。

利用者300〜3,000人、アプリ20〜100個、Active DirectoryやMicrosoft Entra IDと人事システムを連携し、SCIMによるプロビジョニング、権限設計、監査ログ、段階移行まで行う場合は、初期300万〜1,500万円程度が目安です。期間は要件定義から本番展開まで3〜9か月程度となることが多く、単なるログイン統合ではなく、入社・異動・退社に合わせてアカウントと権限を動かす仕組みまで整えるほど工数が増えます。

業務システム全般の目安では、小規模が50万〜1,000万円、中規模が300万〜5,000万円、大規模が1,000万円以上または5,000万〜1億円以上と整理されます（出典: NotebookLMリサーチノート「業務システム全般」、2026年）。SSO固有の公的な一律統計ではありませんが、認証基盤の周辺にどれほど個別開発が発生するかを考える基準になります。

複数の子会社や海外拠点をまたぐ、利用者数が数千〜数十万人に及ぶ、顧客向けのCIAMを含む、古い独自認証を移行する、といった案件では初期1,000万〜5,000万円超になることがあります。24時間365日の運用、冗長化、SIEM連携、厳格な監査、複数IdPの切り替えまで求められる場合は、6〜18か月以上の計画になることもあります。

日立グループの公式導入事例では、2024年6月時点で約48万人のIDと約1,500のアプリケーションをOktaで認証していると紹介されています（出典: Okta公式導入事例、2024年）。この規模の事例は一般企業の価格表ではありませんが、SSOの費用がユーザー数だけでなく、アプリ接続数、組織横断の運用、不要IDの棚卸しまで含めて決まることを示しています。

SSOのシステム費用は何に分かれますか？

見積書では、ライセンス、導入支援、アプリ連携、データ移行、テスト、教育、保守運用を分けて確認します。合計金額だけで比較すると、安い提案に見えても、必要な作業がオプション扱いになっている場合があるためです。

クラウド型IDaaSの多くは、1ユーザーまたは1IDあたりの月額課金です。SSOだけか、MFA、パスキー、条件付きアクセス、プロビジョニング、IDガバナンスまで利用するかで単価が変わり、最低契約ID数、年契約、サポートプラン、追加コネクタの有無も総額に影響します。

HENNGE Oneの公式価格ページでは、Identity EditionのIdPが月額300円から、IdP Proが月額500円からとされ、最小契約ID数は各200以上です。また、上位のUltra SuiteではBasicが月額800円、Proが月額1,000円と案内されています（出典: HENNGE One公式価格ページ、2026年8月確認）。プラン名や税区分、契約条件が異なるため、単価だけでなく必要機能と最低ID数を合わせて比較することが大切です。

導入支援では、現状調査、要件定義、IdPの初期設定、アプリごとのSAMLまたはOIDC設定、属性マッピング、グループとロールの設計、既存ユーザーの名寄せ、証明書の登録、管理者権限の設定を行います。アプリが10個あっても、標準テンプレートで接続できるか、個別の開発やベンダー調整が必要かで工数が変わります。

特に見落としやすいのが、退職者の停止と異動者の権限変更です。人事マスタの項目が整っていない、部署コードがアプリごとに異なる、退職日とアカウント停止日の扱いが決まっていない場合は、データクレンジングと運用ルールの整理が必要になります。SSOを入れるだけで権限が適切になるわけではないため、この作業を初期費用に含めるかを確認します。

運用費には、ユーザー追加や削除、アプリ追加、証明書更新、ログ監視、権限棚卸し、問い合わせ対応、障害時の切り戻し、脆弱性対応、定期的な復旧訓練が含まれます。業務システム全般では保守運用費を初期開発費の年15〜25％程度とする目安がありますが、SSO固有の公的な標準率ではないため、対応時間、受付時間、作業範囲を契約書で明確にします。

Microsoft Entra ID P1は公式ページで899円／ユーザー／月相当、年払いと案内されていますが、Microsoft 365 E3やBusiness Premiumに含まれる場合があります（出典: Microsoft Entra公式価格ページ、2026年8月確認）。既存契約で利用できるかを確認しないまま別製品を追加すると、二重のライセンス費用が発生します。一方で、既存ライセンスがあっても、設計や移行を自社だけで行えるとは限らないため、支援費用も含めた総保有コストで判断します。

SSOのシステムにはどのような料金体系がありますか？

SSOの料金体系は、クラウドIDaaSの月額課金、認証製品のライセンス購入、導入支援を組み合わせる方式、独自開発の請負方式に大別できます。社内向けか顧客向けか、既存アプリが標準連携に対応しているかによって適した方式が異なります。

クラウドIDaaSは、認証基盤を自社で構築・保守する負担を抑えながら、SAML、OIDC、MFA、アクセス制御、ログ管理などを利用できます。初期費用を抑えやすく、アプリを段階的に追加できる点が特徴ですが、ユーザー数が増えるほど月額が積み上がるため、全従業員を課金対象にするのか、実利用者だけにするのかを確認します。

GMOトラスト・ログインは、2026年の公式案内でSSOプロが税抜300円／ID／月、SSOプロとSaaS管理の組み合わせが税抜500円／ID／月とされています（出典: GMOトラスト・ログイン公式案内、2026年確認）。このようにSaaS管理やライセンス棚卸しを加えると単価は上がりますが、シャドーITの把握や不要アカウントの整理まで含めて評価できます。

オンプレミスの業務システム、古いWebアプリ、独自の認証方式、閉域網などが残る場合は、認証製品やリバースプロキシ、エージェントを組み合わせる方式が候補になります。製品ライセンスのほか、サーバー、冗長化、ネットワーク、証明書、監視、バージョンアップ、保守契約の費用が発生しますが、既存環境に合わせて細かく制御しやすい点が利点です。

SAMLやOIDCに対応していないシステムを無理に作り替えるのではなく、リバースプロキシ、エージェント、フォームベース認証などで段階的に接続できる場合があります。ただし、画面変更で認証連携が壊れやすい方式もあるため、対象システムの保守会社と責任分界を見積もりに明記します。

独自要件がある場合でも、IdP、認証トークン、暗号鍵、MFA、パスキー、監査ログをすべてゼロから作る方式は慎重に検討します。初期開発費だけでなく、脆弱性対応、仕様変更、認証障害、鍵のローテーション、第三者監査、24時間の緊急対応まで自社の責任になるためです。

現実的には、認証の中核はクラウドIDaaSまたは実績ある認証製品に任せ、独自開発はアプリ側の権限、顧客属性、業務連携、画面体験に絞るハイブリッド構成が有力です。日本精工の事例でも、社内向けのMicrosoft Entra IDと顧客向けのMicrosoft Entra External IDを分けて検討しています（出典: Microsoft Customer Stories、2025年6月）。社内SSOと顧客向けCIAMでは、利用者、可用性、同意管理、問い合わせ対応が異なるためです。

SSOのシステム開発・導入はどのように進めますか？

SSOは、製品を契約してすぐ全社展開するより、現状調査、要件定義、PoC、段階移行、運用定着の順で進める方が安全です。ログインできることだけでなく、失敗時と退社時に正しく動くことを検証します。

最初に、Microsoft 365、Google Workspace、勤怠、会計、ワークフロー、営業、開発管理ツール、オンプレミス業務システムを一覧化します。台帳には、利用者、管理者、認証方式、SAMLまたはOIDC対応の有無、データの保管場所、契約更新日、退社時の停止方法、連携担当者を記録します。

この段階で、同じ人物に複数のメールアドレスや社員番号がある、部署コードがサービスごとに違う、共有アカウントが残っているといった問題を洗い出します。台帳がないまま見積もりを依頼すると、対象アプリ数やデータ移行の工数が後から増えるため、初期調査の費用を惜しまないことが重要です。

要件定義では、対象ユーザー、対象アプリ、認証プロトコル、MFAの方式、パスキーの利用範囲、IPアドレスや地域による制御、ログ保存期間、管理者の分離、可用性、障害時の切り戻しを決めます。「高い安全性」ではなく、たとえばMFA必須の対象、ログを何日保存するか、退社日から何分以内にアカウントを停止するかのように具体化します。

人事システムをマスターにするのか、Active DirectoryやMicrosoft Entra IDをマスターにするのかも重要です。入社・異動・退社のイベントをどのシステムから受け取り、どのグループに割り当て、誰が例外を承認するかを決めると、プロビジョニング費用と運用費を現実的に見積もれます。

最初は10〜20アプリ程度と情シスや一部部門を対象にPoCを行います。正常なログインだけでなく、認証失敗、MFA端末の紛失、退社処理、異動による権限変更、IdP停止、証明書期限切れ、過剰権限、緊急用管理者アカウントの利用を試験します。

PoCで問題がなければ、アプリの重要度と部門の準備状況に応じて段階展開します。全社一斉切り替えは短期に見えても、障害時の影響が広くなります。利用者向け案内、問い合わせ窓口、旧ログインの停止日、切り戻し条件まで決めることで、移行時の追加コストと混乱を抑えられます。

SSOのシステム費用が高くなる変動要因は何ですか？

同じ製品を使っても、企業によって見積額が異なるのは、認証基盤の周辺にある条件が違うためです。利用者数だけでなく、連携方式、データ品質、セキュリティ、可用性、運用体制を見積条件に並べて確認します。

標準コネクタがないアプリ、SAMLやOIDCに対応しない古いWebシステム、閉域網内のサービス、独自の認証画面があるシステムでは、個別調査と接続方式の検討が必要です。リバースプロキシやエージェントを使う場合は、ネットワーク変更、サーバー設置、冗長化、画面改修、保守会社との調整が加わります。

MFA、FIDO2やパスキー、端末証明書、条件付きアクセス、リスクベース認証、SIEM連携、長期ログ保存を加えると、ライセンスの上位プランや追加オプションが必要になる場合があります。単価が上がっても、パスワード使い回しの抑制、退職者アカウントの残存防止、監査証跡の集約に寄与するため、価格だけで削らず、守る対象とリスクを整理します。

個人情報を扱う場合は、アクセス制御、アクセス者の識別と認証、不正アクセス防止、漏えい防止を含む安全管理措置を確認します（出典: 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」）。SSOを導入すれば法令対応が自動的に完了するわけではなく、権限レビューやログ監視の運用も必要です。

SSOは複数システムの入口になるため、IdPが停止すると多くの業務が止まる可能性があります。冗長化、複数リージョン、バックアップIdP、緊急用のブレークグラスアカウント、障害時の切り戻し、24時間365日の監視を求めるほど、製品プラン、インフラ、運用支援の費用が増えます。

見積書では、平日営業時間内の問い合わせだけか、夜間休日も対応するか、初動時間と復旧目標は何分か、証明書期限切れや連携先障害の責任分界はどこかを確認します。安価な月額でも、障害対応が別契約になっていれば、必要な業務継続レベルを満たせないことがあります。

SSOのシステム費用を最適化するポイントは何ですか？

コスト最適化は、機能を削って最安にすることではなく、必要な安全性を保ちながら不要な連携や重複投資を減らすことです。最初から全アプリを対象にせず、利用頻度、機密性、停止時の影響、標準連携のしやすさで優先順位を付けます。

第1段階では、Microsoft 365、Google Workspace、勤怠、ワークフローなど、利用者が多く標準コネクタを使いやすいアプリを対象にします。ログイン回数が多く、パスワードリセットの問い合わせが多いサービスから始めると、利用者の効果を確認しやすくなります。

反対に、利用者が少ない古いシステムや近く廃止予定のサービスを初期スコープに入れると、個別開発費だけが増えることがあります。廃止・更改の予定をアプリ台帳に記載し、延命する接続と次期システムで標準連携する接続を分けます。

Microsoft 365 E3やBusiness PremiumなどにEntra IDの機能が含まれている場合は、まず既存契約の範囲を確認します。新しいIDaaSを導入する場合も、既存のActive Directory、Microsoft Entra ID、Google Workspace、人事システムのどれを正とするかを決め、同じユーザー情報を複数の場所で管理しないようにします。

人事情報の項目を整えることは、追加製品の導入より地味ですが、長期的な運用費を下げます。社員番号、雇用区分、所属、役職、退職日、委託先の契約終了日などを共通属性として扱えると、アプリごとの手作業と権限ミスを減らせます。

候補製品を比較するときは、初期費用、3年分のライセンス、追加アプリの接続費、最低契約ID数、MFAやパスキーのオプション、導入支援、保守、教育、障害対応を合算します。たとえば月額単価が低くても最低契約数が大きい、年契約の途中で減員できない、導入支援が別料金という条件があれば、実際の負担は変わります。

同じアプリ一覧、ユーザー数、MFA要件、ログ保存期間、運用範囲を候補3社に渡し、同じ前提で比較見積もりを取得します。価格の差だけでなく、対象外作業、前提条件、追加単価、納期、障害時の体制を並べると、後から発生する追加費用を見つけやすくなります。

SSOの見積もりを取る際に確認すべきポイントは何ですか？

見積もりの精度は、発注前にどれだけ条件をそろえられるかで決まります。完璧な仕様書を作る必要はありませんが、アプリ台帳、利用者数、認証方式、必要機能、対象外範囲を共有すると、会社ごとの見積もりを比較しやすくなります。

ユーザー条件には、従業員、派遣社員、委託先、取引先、顧客の区分と最大人数を記載します。アプリ条件には、SaaS、オンプレミス、独自開発、廃止予定、標準コネクタの有無を記載します。認証条件にはSAML、OIDC、LDAP、代理認証、MFA、パスキー、条件付きアクセスを記載し、運用条件には人事連携、プロビジョニング、ログ、棚卸し、サポート時間を記載します。

加えて、個人情報や特別な配慮が必要な情報の有無、データ保存地域、監査対応、障害時の業務継続目標も伝えます。これらが未確定の場合は、要件定義フェーズと本構築フェーズを分けた2段階見積もりを依頼すると、前提の違いによる大幅な増額を抑えられます。

製品ベンダーはIDaaSや認証製品のライセンスとサポートを提供し、SIerや開発会社は要件定義、アプリ接続、データ移行、テスト、教育、運用設計を担うことが一般的です。両者を同じ「導入費用」として比較せず、どこまで誰が担当するかを確認します。

Microsoft中心ならEntra ID、複数クラウドと多様なアプリならOkta、Google Workspace中心ならCloud Identity、国内サポートと公開料金を重視するならIIJ ID、GMOトラスト・ログイン、HENNGE Oneなどが候補になります。製品名だけで決めず、対象アプリの接続実績、古いシステムへの対応、運用担当者への引き継ぎ方法を確認します。

見積書で、アプリ接続数の上限、テストケース数、データ移行の対象、利用者教育の回数、証明書更新、ログ保存、障害対応、切り戻し、稼働後の改善が対象外になっていないか確認します。特に「標準機能の範囲内」と書かれている場合は、どの設定と作業まで含むのかを質問します。

また、見積もりの前提となるアプリ数やユーザー数に増減がある場合の単価、契約期間、解約・減員条件、為替の影響、税区分も確認します。Oktaの公式価格ページではStarterが6米ドル、Core Essentialsが14米ドル、Essentialsが17米ドルのユーザー／月で、年次請求と案内されています（出典: Okta公式価格ページ、2026年8月確認）。円換算や為替を固定して断定せず、契約時点の見積もりで確認することが必要です。

よくある質問（FAQ）

SSOの費用を検討するときに、利用者数、既存環境、導入範囲についてよく寄せられる質問をまとめます。公開料金は目安として活用し、最終的には自社のアプリ台帳と運用要件を含めて見積もりを取得します。

何人から得になるという一律の境界はありません。パスワードリセットやアカウント登録が多い、SaaSを複数利用している、退職者の停止漏れがリスクになっている場合は、30〜300人程度の組織でも効果を見込めます。人数だけでなく、削減できる管理工数と、認証事故を防ぐ価値を合わせて判断します。

既存のMicrosoft 365プランにEntra IDの必要機能が含まれていれば、別途のIDaaSライセンスを購入せずに始められる場合があります。ただし、アプリ接続、MFAポリシー、条件付きアクセス、移行、テスト、教育、運用設計には工数がかかります。ライセンスが無料に見えても、導入と運用の総額を確認します。

技術的に連携できる場合はありますが、社内従業員向けのSSOと、顧客・取引先向けのCIAMは要件を分けて検討します。顧客向けでは、会員登録、同意、ソーシャルログイン、パスワード再設定、本人確認、急増するアクセスへの対応、問い合わせ窓口が必要になるためです。日本精工の事例のように、利用者と目的に応じて認証基盤を分ける方が、費用と責任範囲を整理しやすくなります。

標準連携のSaaSを少数設定するだけなら2週間〜2か月程度、中規模の認証基盤なら3〜9か月程度、大規模で複数拠点や古いシステムを含む場合は6〜18か月以上が目安です。アプリ調査、権限設計、利用者への周知、例外系テスト、段階移行をどこまで行うかで期間は変わります。

まとめ

SSOのシステム費用は、標準連携中心の小規模導入なら初期0〜60万円程度、中規模の認証基盤構築なら300万〜1,500万円程度、大規模・複雑な刷新なら1,000万〜5,000万円超が目安です。これらはSSO固有の公的な一律相場ではなく、公開料金と業務システム開発の費用・期間データから整理したレンジです。

見積もりでは、月額のID単価だけでなく、対象ユーザー、アプリ台帳、SAML・OIDC・LDAPなどの認証方式、MFAやパスキー、SCIM、人事連携、権限棚卸し、ログ保存、障害対応、教育、保守を分けて確認します。標準連携できる範囲から始め、PoCで退社・異動・障害・証明書期限切れを検証し、3年分の総保有コストで候補を比較すると、予算と安全性のバランスを取りやすくなります。

SSOはログインを一つにするだけの機能ではなく、入社から退社までのIDと権限を安全に管理する業務基盤です。自社のアプリとIDの現状を整理し、必要な費用と変動要因を明らかにしたうえで、導入会社へ同じ条件の見積もりを依頼することが、後悔しないシステム開発につながります。

▼全体ガイドの記事
・SSOのシステム開発の完全ガイド

会社紹介

株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。

また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。

もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。

株式会社riplaの会社HPはこちら

・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>

執筆者プロフィール

張田谷凌央

株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。