Check Point出身の2人が、Fronteggでユーザー認証をAIエージェントのID管理へ広げた理由

Fronteggは、B2B SaaS向けに認証とユーザー管理をまとめて提供するcustomer identity and access management (CIAM) 基盤だ。

ログイン画面、SSO、SCIM、MFA、organization・role・permission、監査を一つのプラットフォームに集め、開発チームがプロダクトごとに認証基盤を保守しなくて済むようにする。出典

Check Pointの内側で見えた課題

Sagi RodinとAviad Mizrachiは、大手セキュリティ企業Check PointでモダンなSaaS開発の課題に触れていた。

プロダクトごとにログイン、組織、権限の土台が作り直され、同じ実装とセキュリティ責任が繰り返される。

Rodinはi3 EquityのNoga Kapと初めて会った場面を「2年前、Aviadと私はテルアビブの小さな会議室でNoga Kapに会い、私たちのビジョンを語った」と振り返っている。出典

認証を独立したレイヤーにする

2人が選んだのは、ユーザーとプロダクトの接点を共通基盤として切り出すことだった。

ログイン、招待、ロール、組織のセキュリティポリシー、プラン変更を一つのモデルにまとめ、開発チームが本業に集中できる境界を作る。

Rodinは、ユーザーが業務アプリに求める体験の裏側を引き受けるのがFronteggだと説明している。出典

資金調達とプロダクト拡張

Fronteggは2020年10月のシード、2022年1月のシリーズA、同年7月のシリーズBを経て累計$70Mを調達した。出典

プロダクトはMulti-Apps、Flows、Frontegg.ai、AgentLinkと拡張し、対象を人間のユーザーからAIエージェントへ広げてきた。出典

人間からエージェントへ

CTOのAviad Mizrachiは、AIの台頭で「ユーザーとは何か」という前提が崩れつつあると指摘する。

従業員にはメールボックスや電話番号というIDがあるが、自律的に動くエージェントにはその対応物がない。

同氏は「我々は昨日のプロダクトではなく、明日のプロダクトを作ると決めた」と述べ、エージェントのアクセス統制を次の柱に据えた。出典

B2B SaaSでは、ログイン、招待、ロール、組織のセキュリティポリシー、プラン変更がどのプロダクトにも必要になる。

しかし自前実装はセキュリティ責任と保守コストを伴い、SSOやSCIM対応はエンタープライズ商談の前提になりやすい。

Fronteggはこれらの共通土台を一つの基盤にまとめ、開発チームが本業へ集中できる境界を提供する。出典

さらにAIエージェントの普及で、人間以外のIDと権限をどう扱うかという新しい痛みが生まれている。

Fronteggは人間向けCIAMの延長としてエージェントのアクセス統制を置き、この需要を取り込もうとしている。出典

標準プロトコルへの準拠、マルチテナントの組織・権限モデル、エンタープライズSSO/SCIMの運用知識が複合したdomain moatを作る。

認証は一度組み込むと置き換えコストが高いため、継続的なスイッチングコストも働く。出典

直接的なネットワーク効果は弱い。

ただしエンタープライズ顧客のSSO/SCIM接続はIdPとの連携を前提とし、導入企業が増えるほど接続パターンと運用ノウハウが蓄積して導入が容易になる間接的な効果はある。出典

エンタープライズ顧客を持つB2B SaaSと、複数プロダクトや組織階層を抱えるプラットフォーム企業が中心。

大企業向けにはSSO/SCIM・監査・データ所在が必須になり、スタートアップにはセルフサーブでの導入経路が求められる。出典

認証・組織・権限というB2B SaaS共通の実装を一つのモデルへまとめ、プロダクトごとの再発明を減らした。

無料枠からエンタープライズまで同じ基盤で扱えるため、顧客の成長に合わせて契約を広げられる。出典

人間のユーザーからAIエージェントへと対象を先に広げ、新しい需要を既存の延長線上に置いたことも差別化になっている。出典

認証基盤は停止や誤設定が直接セキュリティ事故につながるため、導入企業には高い運用責任が残る。

既存のidentity基盤からの移行にはコストがかかり、老舗サービスと比べた管理画面・連携・サポートの成熟度が採用判断になる。出典

AIエージェントの権限管理は規格も運用も発展途上で、設計の正解が固まっていない。

ARRや売上高も公式に開示されておらず、成長の実態を外部から検証しにくい。出典

無料枠と開発者向けドキュメントでセルフサーブ導入を広げ、プロダクト主導で利用を伸ばす。

エンタープライズではSSO・SCIM・監査対応を入口に契約規模を拡大し、導入事例で信頼を積み上げる。出典

AIエージェント対応 (Flows、Frontegg.ai、AgentLink) を新規カテゴリの入口として打ち出し、既存顧客と新規セグメントの両方へ広げる狙いがある。出典

主要チャネル: content, seo, developer_docs, product_led_growth

プロダクトごとに作り直される共通基盤は、切り出して提供する価値がある。

Fronteggは認証を独立したレイヤーにし、SaaSが本業へ集中できる境界を作った。

加えて、技術の変化に合わせて対象を人間からエージェントへ広げたように、既存の強みの延長線上に次の需要を置く判断が成長につながる。出典

日本企業はデータ所在、監査ログ、日本語の運用ドキュメント、国内パートナー経由のサポートを重視しやすい。

エンタープライズSSOとSCIMの導入支援を厚くし、AIエージェントの権限管理は社内規程の整備とセットで提案すると刺さりやすい。

無料枠で開発者が試し、情シス向けに監査と統制を示す二段構えが現実的だ。