Oktaは$6.5BのAuth0買収で、IDをAIエージェントの入口に変えた

Oktaは、企業が使うクラウドアプリと社内システムへのアクセスを一つのID基盤で束ねるサービスだ。

従業員の入社から退職までアカウントと権限を自動で管理するWorkforce Identityと、自社サービスの利用者を認証するCustomer Identityを同じプラットフォームで扱う。

オンプレミスのID管理製品のように都度連携を作り込む必要はなく、設定だけでSAMLやOIDCのシングルサインオンを始められる点が導入の敷居を下げている。出典

ベンチマークから始まった

Todd McKinnonは2009年、Salesforceでエンジニアリング組織を率いた経験を持ちながら、同僚のFrederic Kerrestと新しい会社を立ち上げた。

彼らが注目したのは、企業がクラウドアプリを増やすほど「誰がどのシステムにアクセスしてよいか」を確認する仕組みが追いつかなくなるという構造だった。

Oktaの公式な会社沿革も、この年をIdentity-as-a-Service(IDaaS)というカテゴリの出発点と位置づけている。出典

シングルサインオンから広げた

最初の製品は、クラウドアプリへのログインを一度にまとめるシングルサインオンだった。

オンプレミスのID管理製品は導入のたびに連携を作り込む必要があり、クラウド前提の企業には重すぎた。

Oktaは連携をあらかじめ用意し、設定だけで使い始められるようにして導入までの時間を縮めた。出典

$27MのSeries Dと海外展開

2013年9月、Sequoia Capitalが主導する$27MのSeries Dを完了した。

既存株主のAndreessen Horowitz、Greylock Partners、Khosla Venturesも参加し、資金は北米での勢いを欧州市場へ広げるために使われた。出典

Nasdaq上場

2017年4月、Oktaは1株$17でIPOを実施し、NasdaqにティッカーOKTAで上場した。

上場後に同社は、従業員向けのWorkforce Identityと顧客向けのCustomer Identityという二つの需要を同じ基盤で扱う方向へ製品群を広げていく。出典

$6.5BでAuth0を買った日

2021年3月3日、OktaはAuth0を約$6.5Bの株式交換で買収する正式契約を発表した。

Okta株の基準価格は$276.21とされ、取引は同年5月3日に完了した。

Todd McKinnonは発表の中で「Auth0のdeveloper-centricなidentity solutionとOkta Identity Cloudを組み合わせることは、現在と将来の顧客にとって大きな価値を生む」と述べた。出典

黒字化とAIエージェントのID

買収から5年で事業は黒字へ転換し、2026年1月期の通期売上は$2,919M、GAAP純利益は$235Mになった。

Todd McKinnonは決算発表で「今年度の好調は、世界最大級の組織からの信頼と、新しい製品の採用加速がもたらしたもので、統合されたidentity platformの価値が裏付けられた」と語った。

同社はいま、人間と機械だけでなくAIエージェントの身元と権限を管理する領域を次の主戦場に据えている。出典

Oktaが刺さるのは、クラウドアプリが数十から数百に増えた企業の情シスとセキュリティ部門だ。

SaaSごとにアカウントを配り、退職者の権限を手作業で消す運用は、監査のたびに証跡を集める負荷を生む。

Oktaは認証と権限付与を一つの基盤に集約し、入社・異動・退職に連動してアプリへのアクセスを自動で切り替える。

導入の効果が「ログインが楽になる」ではなく「棚卸しと監査の工数が減る」という形で経営に見える点が、セキュリティ予算を取りやすくしている。出典

参入障壁は、事前構築済みの連携網と、そこから生まれる運用の慣性にある。

8,000件を超える連携は一朝一夕には作れず、企業が一度ID基盤を決めると全社の入退社フローがそこに組み込まれる。出典

ネットワーク効果は中程度だ。

連携アプリが増えるほど導入企業にとっての価値は上がるが、利用企業同士が直接つながる効果は弱い。

一方で、パートナーと開発者が連携を作り続けるエコシステムは、後発が同じ厚みを用意するのを難しくしている。出典

主な顧客は、従業員1,000人以上でクラウドアプリを多数使い、監査やコンプライアンス対応を求められる企業の情シス・セキュリティ部門。

意思決定者はCISOとCIOで、導入の評価軸はログインの快適さより、棚卸しの自動化と監査証跡の整備に置かれる。出典

第一に、連携アプリを先に用意して導入までの時間を短くしたこと。

Okta Integration Networkは8,000件を超える事前構築済み連携を抱え、SSOの導入を設定作業にまで縮めた。出典

第二に、買収で顧客接点を増やしたこと。

2021年のAuth0買収は約$6.5Bの株式交換で、開発者向けの顧客認証を同じ会社に取り込んだ。出典

第三に、規模の割に高い粗利率を保ったこと。

FY2026のGAAP粗利益率は77%、非GAAPでは82%だった。出典

最大のリスクは、認証基盤そのものが攻撃対象になることだ。

2023年10月には顧客サポート管理システムへの不正アクセスを公表し、その後も調査結果の追加開示を重ねる必要があった。

ID基盤の障害や侵害は顧客企業すべてのログインに波及するため、信頼の毀損がそのまま解約に直結する。

加えて、成長率は鈍化している。

Q4 FY2026の売上成長は前年同期比+11%で、数年前の高成長からは減速した。

Microsoft EntraやGoogleのID基盤が「すでに契約しているクラウド」の一部として同機能を提供するため、価格と導入の摩擦では厳しい競争になる。

ARRそのものは開示しておらず、収益の継続性を外部から評価しにくい点も投資家にとっての不確実性だ。

成長の軸は三つある。

一つ目は従業員向けの基盤を入口に、ガバナンスや特権アクセス管理といった単価の高い製品を追加販売する動きだ。

Oktaの価格表はStarter $6/user/monthから始まり、Essentials $17/user/month、上位は個別見積りという構成で、契約単価を引き上げる余地を残している。出典

二つ目は、買収したAuth0の開発者チャネルで顧客向け認証の需要を取り込むこと。出典

三つ目は、AIエージェントの身元と権限を管理する新しい需要を、既存のID基盤の延長として提案する動きだ。出典

主要チャネル: sales-led enterprise, developer docs, partner ecosystem, conference (Oktane)

学べるのは、インフラのボトルネックを先に取るという判断だ。

Oktaはクラウドアプリが増える前に「IDをまとめる層」に賭け、連携という面倒な作業を先回りで作り込んだ。

機能そのものより、導入企業が抱える手作業をどれだけ肩代わりできるかが、B2B基盤の勝ち筋になる。

日本企業では、クラウドアプリの導入が部門単位で進み、ID管理が後追いになりやすい。

だからこそ、入退社や異動に連動した権限の自動付与と棚卸しの証跡を、既存の人事システムとつないで見せる提案が効くだろう。

監査対応の工数削減を金額で示せると、情シス単独では通りにくい予算が通りやすくなる。