Cloudにより、顧客、従業員、パートナーのシームレスで安全なアクセスを実現します。Cloud概要Oktaを選ぶ理由Oktaを選ぶ理由Oktaは、アイデンティティをスタックの中心に据えた、中立的で拡張性の高い強力なプラットフォームを提供します。業種、ユースケース、必要なサポートレベルを問わず、Oktaにお任せください。け開発者向けパワフルで拡張可能なすぐに使える機能に加え、何千もの他のサービスとのインテグレーションやカスタマイズが可能です。私たちの開発者コミュニティをご活用ください。Cloudステータスリソースお役立ち資料とサポートOktaの導入を成功に導くためのお役立ち資料やトレーニング、サポート情報です。宅配システム「トドック」のECサイトおよびアプリのリニューアル2020年4月にトドックのECサイトやアプリのユーザ認証のためにOktaを利用開始し、その後、セキュリティ面の考慮やログインの保持などにも活用ユーザビリティとセキュリティを両立したDXの実現Oktaの認証システムを用いたECサイト・アプリの利用者数は3年連続で増加し、2022年には利用率が3倍に。その間、起きたセキュリティインシデントの件数はゼロ「グローバルでNo.1」という理由からOktaを選択グローバルで打ち勝っている製品はそれだけセキュリティアタックを受けていて、それだけソフトウェアアップデートをしているということ。年間3000億円規模の売上高を誇り、1万人以上の従業員と190万以上の組合員を抱える生活協同組合コープさっぽろ(以下、コープさっぽろ)は、2020年3月にデジタル推進本部を設置し、本格的なDX(デジタルトランスフォーメーション)に取り組んでいます。全国の生活協同組合の中でも非常に大きな組織であるコープさっぽろがDXに注力するのは、長年運用してきた古びたシステムや基盤を改善し、業務そのものや組織、プロセス、企業文化・風土を変革するため。“コープさっぽろがもっと使いやすく、買い物しやすく、働きやすく”を目指し、多彩なバックグラウンドを持つ優秀なIT人材を社外から招き入れ、デジタルの力で“レガシーな地方の巨大小売業”からの脱却を図っています。そんなコープさっぽろでデジタル推進本部が真っ先に取り組んだのが、宅配システム「トドック」のECサイトおよびアプリのリニューアルです。トドックは、カタログから選んで注文したコープこだわりの商品を組合員の自宅まで届ける宅配サービス。2009年からはECサイトやアプリからもオンライン注文可能ですが、若年層に親しみにくいUIやUX、システムの老朽化、セキュリティ面の改善、パスワード忘れへの対応などが求められていました。「北海道は全国平均を上回る速さで高齢化が進んでおり、『自宅から半径500m以内に生鮮食品販売店がない』そして『自家用車も保有していない』という65歳以上人口が多くいます。した買い物弱者に向けて生活インフラを届ける役割をトドックが今後も担うためには、若年層を積極的に取り込む必要があります。2020年4月にトドックのECサイトやアプリのユーザー認証のために利用開始し、その後、セキュリティ面の考慮やログインの保持などにも活用。具体的には、UIやUXの改善に加えて、ブルートフォースアタックなどの攻撃に対応するためのセキュリティ機能や、パスワード忘れの問題を解決するためのSNS認証およびパスワードレス認証の実装を行いました。その結果、2019年からECサイト・アプリの利用者数は3年連続で増加し、2022年には利用率は3倍にも達しました。その間、起きたセキュリティインシデントの件数はゼロ。CICによってユーザビリティとセキュリティを両立したDXを実現したのです。「グローバルでNo.1」を選ぶことがポリシーECサイトやアプリへ認証・認可の機能を組み込むことは自社開発でも可能ですが、コープさっぽろではそれを選択しませんでした。「今はデジタルの世界ですから、その中でサービスを提供しようとすると、ログインをどうするかという問題が多くの企業の悩み事として立ちはだかります。したとき、各企業でスクラッチで作っている場合ではないというのが私の考えです。企業内で構築するとエンジニアの力量によってセキュリティの度合いが決定されてしまいますが、専用のソリューションであれば自社開発をしなくても機能が追加され、最新のセキュリティに対応してくれます。CICを選びました「企業がサービスを導入する際には、いろいろな製品を比較検討すると思います。そこで私が重要視しているのは、その業界、そのカテゴリのNo.1の製品を選ぶことです。No.1の製品でなくてもパンフレットや説明資料には同じことが書いてあるかもしれませんし、お抱えのベンダーが同様のソリューションを提案してくることもあるでしょう。それらを選ぶ理由はどこにあるのでしょうか。クラウドでいえば『AWS』のように、グローバルで一番使われていて、一番セキュリティが高くて、一番使いやすい製品を選んだほうがいい。グローバルで打ち勝っている製品というのは、それだけセキュリティアタックを受けていて、それだけソフトウェアアップデートをしているということなのですから。CICで実際に認証システムを開発するにあたり、コープさっぽろがもっとも大きなメリットとして感じたのは、国際基準の品質のよい認証システムを素早く構築できる点です。2.0』に準拠した認証システムをいちから自社構築すると、要件定義や設計、開発、テストで3ヵ月はかかると思います。2.0に準拠した形で、1週間で作成することができました。2.0に準拠した認証の仕組みの作り方がドキュメントになっているので簡単に構築できます」(樋口氏)また、組合員の方々に出資をしてもらうことでサービスを運営しているコープさっぽろでは、まさに銀行に似たような形でセンシティブな情報を取り扱う必要があることから、迅速に開発した認証システムが「運用実績のある安全な仕様でセキュリティ担保された形である」という信頼性も重要だったと言います。CICであればセキュリティはしっかりとしているのでその可能性は低いと判断でき、それ以外のことから調査を開始できます。“ログインできない”という問い合わせがあった場合も、管理コンソールから詳細なログを確認できますし、GUIで操作できるのでエンジニアではない人も対応に当たれます。運用の観点からいくと、管理コンソールがあることは非常に大きいと思います」(樋口氏)加えて、ドキュメントやサポートが充実していることも大きなメリットだと言います。CICを使ったのですが、問い合わせ対応やシステムの不具合を回収する際に、日本語のドキュメントがしっかりしていて、とても使いやすく感じました。APIを叩いて情報を取得しなければならない場合、ドキュメントにそのやり方が記載されているので、それを参照しながら簡単に解決できます。ドキュメントに載っていなくても、サポートに問い合わせたり、ユーザコミュニティのフォーラムの情報を参照したりすればすぐに解決のためのヒントが得られます。製品がいくらよくても、使い方がわからなかったらパフォーマンスは出せません。自社サービスの入り口となるユーザーのログイン画面。すれば、企業によって軽視しがちな認証基盤の構築をコープさっぽろが重視するのは、認証こそがすべてのオンラインサービスの始まりだからです。「“誰であるか”の認証さえ担保してしまえば、決済の機能を追加するなど、WEBでできることが格段に増えていきます。逆にいえば、認証ができていないとユーザーに対して何も価値提供できないのです」(樋口氏)コープさっぽろでは、開発工数の削減によって創出された時間を、カテゴリ機能や通知機能を実装するなどのWEBサイトやアプリの機能強化に費しています。CICの管理コンソールを使えばログイン人数や注文情報をCSVで書き出して集計できるので、マーケティング分析にも役立っています。CICで構築した認証システムをトドックのECサイトやアプリにとどめるのではなく、さらに広げていく予定です。「コープさっぽろでは電力や店舗、宅配、給食といった28の事業を展開しており、さまざまなECサイトが存在します。これまでのように各事業部でサービスの認証情報を持っているとセキュリティのリスクがありますし、利用者の利便性もよくありません。CICを用いて認証を統合することで、28事業のシナジーを生み出す。これこそが、コープさっぽろでOktaを導入した真の目的です。それを実現するために、コープさっぽろは組織構造の形をも変えました。これまで事業部ごとに独立してシステム構築していた環境から、デジタル推進本部がすべての事業部のハブとなり、デジタル(D)で事業の横串(X)を刺して、ユーザーに最適化された開発を行う環境へ。コープさっぽろが目指すDXは、一歩ずつ着実に前へ前へと進んでいるのです。KingdomFranceGermanyNetherlandsAustraliaSingaporeKoreaSweden。