無料でここまでできる——ZITADELが解決した
グローバルチームのアカウント管理とセキュリティ

認証基盤ゼロから始めて、MFA強制まで辿り着いた話

2026年4月 ・ 読了目安：5分

1. 認証基盤なし時代の課題

採用が増えるにつれ、以下のような問題が積み重なっていきました。

2. なぜZITADELを選んだか

認証基盤のOSSにはKeycloakなど複数の選択肢がありますが、ZITADELを選んだ主な理由はシンプルです。

3. MFA強制設定——グローバルチームのセキュリティを仕組みで担保する

現在、弊社で最もインパクトがあったのがMFA（多要素認証）の組織全体への強制です。グローバルチームは端末も拠点もバラバラ。パスワード管理を個人の意識に委ねるのは、リスク管理として成立しません。

ZITADELでは管理画面からポリシーを設定するだけで、組織全員にMFAを強制できます。TOTPアプリ（Google AuthenticatorやAuthyなど）に対応しており、設定も直感的です。

4. ZITADELが備えるその他のセキュリティ機能

ZITADELのセキュリティ機能はMFAにとどまりません。組織のフェーズや要件に合わせて段階的に活用できる機能が、セルフホストの無料枠だけでこれだけ揃っています。

5. ライセンスと運営体制——長く使い続けられるかという視点

OSSを基幹インフラに採用する上で、「将来ライセンスが変わるリスクはないか」という視点は欠かせません。HashiCorpやElasticsearchのように、一度OSSとして普及した後にライセンスを変更した事例は実際に存在するからです。

ZITADELはスイスの企業Caos AGが開発・運営しており、非営利団体ではありません。ただし、現時点ではコア機能を含むすべてがApache 2.0ライセンスのもとで公開されており、商用利用・改変・再配布が自由に認められています。また、コードはGitHub上で完全公開されているため、仮に将来方針変更があったとしても、その時点のコードをフォークして自社で継続運用するという選択肢が常に残されています。

6. インドネシアチームによるセルフホスト運用

ZITADELの構築・運用は、インドネシアの自社エンジニアチームが担っています。SaaSベンダーに「管理の手間を外注」してライセンス料を払うのではなく、削減したコストをAI関連サービスへの投資に充てる——これが弊社のコスト戦略の根幹です。認証基盤のような周辺インフラこそOSSでコストを抑え、Claudeをはじめとする生産性に直結するAIサービスへの予算を厚くしていく。この方針は今後もより加速していきます。

初期の立ち上げにかかった時間は想定より短く、「まず動かして使い始める」には十分な速度感でした。OSSだからといって、スタートアップに不向きということはありません。

7. おわりに——「認証基盤なんて後回しでいい」と思っていたあの頃

正直なところ、以前の弊社にとって認証基盤は「いつか整備すればいい」という後回し案件でした。ツールごとにアカウントを発行して、Excelで管理して、退職者のアカウントが残っていてもすぐに気づかない——そんな状態を「仕方ない」と受け入れていた時期があります。

同じ感覚を持っている方は、きっと少なくないはずです。特にスタートアップや急成長中の組織では、目の前のプロダクト開発や採用に追われて、インフラのガバナンスは後手に回りがちです。

ただ、組織が大きくなるほど「あの時やっておけば」というコストは膨らみます。ZITADELは導入の敷居が低く、セルフホストであればコストもかかりません。「まず動かしてみる」ことへのハードルは、思っているよりずっと低いはずです。AIへの投資を加速させながら、周辺のセキュリティ基盤もきちんと整えていく——その両立を、OSSは可能にしてくれます。