DeNA、内製 IdP 認証基盤移行完了と運用効率化を報告

記事の3ポイント

1. 1

   並行稼働によるリスク分散戦略

   350 以上の SP アプリを一斉に切り替えることが困難なため、移行完了まで Okta と内製 IdP を裏側で並行稼働させ、ユーザーは従来通り Okta で操作する仕組みを採用した。

2. 2

   ユーザー視点の混乱回避

   移行途中に画面を公開するとアプリごとに異なる認証先となり混乱が生じるため、Okta 内で完結させることで移行期間中のユーザー体験を維持した。

3. 3

   動的なアクセスポリシー適用

   社内・社外ネットワークや個人情報扱いの有無に応じて標準ポリシーを設定し、Okta から内製 IdP への SSO で条件を満たしたとみなす運用を行った。