機能 ／ 認証基盤連携
TactnaはAuth0またはAmazon Cognitoを認証基盤として内包しています。お客様のセキュリティ基準に合わせてどちらかを選ぶと、Tactna用の認証基盤がTactnaの中に用意され、既存ユーザーの移行はTactnaの専門チームが行います。利用者の体験は変わらず、お客様側の作業はほとんどありません。
1つのIDでログイン
ユーザー・チーム・権限の統合管理
or
SAML
OIDC
OIDC
SAML / OIDC
課題
手間は担当者に、機会損失はメーカーに。
受発注、価格表、保証。アプリを作るたびにログインとユーザー管理も作り、代理店の担当者はアプリごとに別のIDとパスワードを持つ。使い回しが起き、退職時に消し忘れるIDも増えます。
メーカー側の損失も大きい。ログイン画面もIDもアプリごとに違うので、御社のサービスとして一貫した体験になりません。誰がどのアプリを使っているかもアプリごとにしか分からず、受発注だけの担当者に価格表や保証を勧めるといったアップセル・クロスセルの起点が持てません。
かといって代理店の担当者を自社の認証基盤に社員として登録すると、ヘッドカウント課金が積み上がり、社内の統制ルールを社外に当てはめることになる。どちらも、社外の人のために設計された仕組みではありませんでした。
代理店の担当者 1 人に、アプリごとに起きること
メーカー側で起きること
ログイン画面もIDもアプリごとに別。代理店から見ると、御社の一つのサービスには見えません。
ユーザー一覧がアプリごとに分かれているので、受発注だけの担当者に価格表や保証を勧める起点がなく、アップセル・クロスセルが打てません。
新しいアプリを出すたびにユーザー管理を作り直し、代理店にはまた別のIDを配ることになります。
仕組み
Tactnaは認証基盤を外に置きません。Auth0またはCognitoを内包し、その上でユーザー・チーム・権限を一元管理します。導入は3ステップ。認証基盤はTactnaが用意し、移行は専門チームが行います。
Tactnaが動作する認証基盤を選びます。どちらを選んでも機能は同じです。
お客様のセキュリティ基準、既存の運用、コストに合わせて、Tactnaが内包する認証基盤をAuth0とAmazon Cognitoから選びます。どちらを選んでも、Tactnaの機能は同じです。
Tactna用の認証基盤は、Tactnaの中に用意されます。すでにAuth0やCognitoで動いているアプリがある場合も、既存のユーザーはTactnaの専門チームがすべて移行します。利用者の体験は変わりません。
代理店の担当者は1つのIDでログインし、権限のあるアプリにそのまま入れます。誰がどのチームで何に入れるかはTactnaが一元管理し、アプリ側はTactnaに接続するだけでユーザー管理を持ちません。
構成
中心にTactna。その中にAuth0またはCognitoの認証基盤があり、ログインを担います。Tactnaはユーザー・チーム・アプリごとの権限を保持し、接続されたアプリにその情報を渡します。アプリはSAMLまたはOIDCでTactnaに接続するだけです。
代理店が自社の認証基盤を持っている場合は、そのIDでTactnaにSSOできます。
今後Google認証、他のIDaaS、お客様の社内独自認証など、Auth0 / Cognito以外の認証基盤にも接続インターフェースを用意し、メインの認証基盤に紐づけて統合管理できるようにしていきます。
Tactnaを利用して
各サービスにアクセス
SSO（SAML / OIDC）
今後接続
代理店の担当者は、自社の認証基盤または
Googleで認証し、Tactnaにログインします。
複数のデジタルサービスにまたがる 統合ID基盤
招待・変更・削除
どのチームで何に入れるか
複数チームへの所属
自動ロック・利用制限
ロール・アクセス制御
利用状況の可視化
どちらかを選択・移行は専門チームが対応
SAML
OIDC
OIDC
SAML
Tactnaで認証・認可されたユーザーが、
各アプリケーションにシームレスにアクセスできます。
機能
Tactnaが内包する認証基盤を、セキュリティ基準と運用に合わせて選べます。
既存のAuth0 / Cognitoや各アプリのユーザーを、Tactna用の認証基盤へTactnaの専門チームが移行します。
代理店の担当者は1つのIDで、権限のあるアプリすべてに入れます。
アプリはSAMLまたはOIDCでTactnaに接続。アプリ側にユーザー管理を作る必要がありません。
自社の認証基盤を持つ代理店は、そのIDでログインできます。
接続元のIPアドレスで利用を制限できます。
社外の利用者はヘッドカウントではなく月間アクティブユーザーで課金。使わない人の分は払いません。
ログインの記録は認証ログとして残り、監査に使えます。
効果
| 指標 | 導入前 | 導入後 |
|---|---|---|
| お客様側の認証基盤構築作業 | アプリごと | ほぼゼロ（Tactnaが用意、移行は専門チームが実施） |
| 代理店の担当者が持つID | アプリの数だけ | 1つ |
| アプリ追加時のユーザー管理開発 | 毎回作り直し | 不要（60%削減見込み） |
| 社外ユーザーの課金 | ヘッドカウント | MAU |
事例
株式会社キッツでは、OutSystemsで構築した代理店向けアプリとTactnaを接続し、ユーザーの作成・削除を連携。アプリを追加するたびにユーザー管理を作る工数を60%削減できる見込みです。
事例記事を読むFAQ
そのままではなく、Tactna用の認証基盤を新しく用意し、既存のユーザーを移行します。認証基盤はTactnaが用意し、移行は専門チームが行うので、お客様側の作業はほとんどなく、利用者の体験も変わりません。既存の認証基盤で動いている他のアプリに影響はありません。
競合しません。Tactnaの中核はユーザー管理で、認証は内包したAuth0 / Cognitoが担います。社員はOkta、代理店やパートナーはTactna、という併存が一般的な構成です。
SAML / OIDCで接続し、代理店のIDでTactnaにログインできます。
現在はAuth0とCognitoを内包する構成です。それ以外の認証基盤への接続インターフェースは今後拡充していきます。時期はお問い合わせください。
Tactnaの運営会社はISO 27001 / 27017の認証を取得しています。SSO、IP制限、認証ログはすべてのプランで標準です。
