BtoB SaaSにおけるIDaaSの選択が難しい

Leaner Technologies でエンジニアをしている @corocn です。 社内では IDaaS 利用していきたいねという機運が高まっているのですが、toB で SAML 対応の IDaaS について比較検討してみて難しいな〜と思ったところをまとめてみました。 前提 BtoB SaaS では、初期のプロダクトの領域を起点に事業領域を隣接する領域に広げていくことが多いですよね。バックオフィス向けの SaaS を開発しているメガベンチャーを見ているとそう感じます。 新しく立ち上げたプロダクトを既存のユーザーさんにも提供したい。そうなると、必然的に複数のプロダクトに対して共通で ID 基盤を持ちたくなるはず。認証ドメインを分離しようとすると、自前で作るか、KeyCloack などの OSS をベースに運用するか、IDaaS の利用を検討することになるでしょう。 最初は認証基盤も含めて

[akrtak]

Azure AD名前あがってないけどなんかダメやったんかな

[sora_h]

Auth0のオプションくらいの費用感で載せてもらえたらいいんだけど、そうでなく1番高い、機能全盛かつContact usなプランを選ばないといけないことが多くてSaaSユーザー側としてはしんどい

[tofu-kun]

わかる悩み。数百万ユーザとかいると Auth0 は厳しいし、自前は面倒だしとなる

[koyancya]

そうなりますよね…… -> “なんだかんだ Google IdP か Cognito あたりが選択肢として無難そう”

[teppeis]

Auth0は高いから厳しいって話？

[michael-unltd]

“著名 IDaaS の対応状況ですが、調べた限り Google Identity Platform、Amazon Cognito、Auth0 あたりは OIDC, SAML どちらにも対応”