--- title: "Saviyntとは？読み方・IGA/PAMの機能と日本法人・Honda事例【2026年10月】" url: "https://www.issoh.co.jp/tech/details/4627/" published: 2024-12-24 updated: 2026-10-29 categories: ["セキュリティ"] publisher: "株式会社一創" --- # Saviyntとは？読み方・IGA/PAMの機能と日本法人・Honda事例【2026年10月】 Saviynt（セイヴィエント）は、米国カリフォルニア州エルセグンドに本社を置くアイデンティティ・セキュリティ企業です。社員、委託先、サービスアカウント、AIエージェントまで含めて「誰がどのシステムに何の権限を持っているか」を管理するクラウド基盤「Identity Cloud」を提供しています。国内では2026年8月にHondaの28万人超のID基盤への導入が公表され、9月には日本法人の代表が就任しました。この記事では、読み方と会社概要、製品モジュールの役割、日本法人と国内事例、導入の進め方、REST APIの呼び出し方、SailPointやCyberArkとの選び分けを、公式発表とAPIリファレンスをもとに整理します。 ## まとめ：Saviyntの要点 - **読み方**は「セイヴィエント」。国内代理店のマクニカ、Saviyntの日本語サイト、日本法人の法人番号データのフリガナがいずれもこの表記です。 - **中核はIGA**（IDガバナンス）です。SAPなど業務アプリの職務分掌を見るAAG、特権アクセス管理のPAM、ID設定の不備を洗い出すISPM、AIエージェント向けのZumaを同じクラウドに載せています。 - **評価はIGAとPAMで違います**。IGAはKuppingerCole 2026でOverall Leaderですが、PAMはGartner Magic Quadrantで2025年版に続き2026年版（レポート公表は10月21日、Saviyntの発表は10月26日）でもChallengerです。 - **日本法人**はSaviynt Japan株式会社（東京都港区）。アシストとの合弁契約は2026年5月18日に締結され、6月4日の発表時点では共同出資手続きが未完了だったと訂正されています。2026年9月29日に、芹澤倫史氏のバイスプレジデント兼日本法人代表への就任が発表されました。 - **国内事例**はHonda（28万人超・約1,600アプリ）とLIXIL（7万超のID）が公開されています。どちらも次の段階としてPAMを挙げています。 - **APIはベアラートークン方式**です。`/ECM/api/login` でトークンを取り、以降のAPIを `Authorization: Bearer` で呼びます。 ## Saviyntの会社概要と読み方 ### 読み方「セイヴィエント」と検索されやすい綴り違い 社名の綴りは **S-a-v-i-y-n-t** です。「i」と「y」が並ぶため、savyint・saviant・saviyent・savint、カタカナの「セイビエント」でも検索されています。ただしSAVYINT（savyint.com）は、HSMや耐量子暗号の製品を扱う別のセキュリティ企業として実在するため、綴りが近くても同じ会社ではありません。カタカナ表記はマクニカの製品ページ、Saviynt自身の日本語サイト、経済産業省のgBizINFO（法人番号データ）のいずれも「セイヴィエント」です。 ### 本社はどこの国か・創業年・資金調達と事業規模 本社は米国カリフォルニア州エルセグンドです。創業者のSachin Nayyar氏は2018年にいったん退き、2023年1月に最高経営責任者として復帰しました。創業年は資料によって揺れがあり、Saviynt自身の2023年の発表は「inception in 2011」、マクニカの紹介ページは2009年、民間の企業データベースは2010年としています。社内資料や稟議書に創業年を書くときは、どの資料の数字かを添えてください。 | 項目 | 内容 | 出典 | | -------- | ---------------------- | ----------------- | | 本社 | 米国カリフォルニア州エルセグンド | Saviynt公式 Contact | | CEO | Sachin Nayyar（創業者） | Saviynt公式 | | シリーズB公表額 | 7億ドル（2025年12月9日・KKR主導） | Saviynt発表 | | 評価額 | 約30億ドル | 同上 | | ARR | 3億ドル超（2026年7月28日発表） | Saviynt発表 | | 保護するID数 | 1億超（自社公称） | Saviynt日本語サイト | | 米国政府向け認証 | FedRAMP Class D（High） | 2026年10月27日発表 | [7億ドルの調達](https://saviynt.com/press-release/saviynt-raises-700m-in-kkr-led-round-to-establish-identity-security-as-the-foundation-for-the-ai-era)はシリーズBの成長投資で、Sixth Street Growth、TenEleven、既存投資家のCarrick Capital Partnersも参加しています。2026年8月31日には既存投資家のCarrick Capital Partnersが、シリーズBの最終クローズの一部として[2億5,500万ドルの新規投資](https://www.carrickcapitalpartners.com/carrick-capital-partners-closes-oversubscribed-continuation-vehicle-with-600-million-and-commits-255-million-of-new-capital-to-saviynt)を発表しました。7億ドルの公表額との重なりは発表から読み取れないため、合算しないでください。ARRは年間経常収益を示す指標で、会計上の売上高や利益とは別物です。2026年10月27日には、IGA・PAM・AAGをまとめて米国連邦政府のクラウド認証[FedRAMP Class D（High）](https://saviynt.com/press-release/fedramp-high-authorization-federal-identity-security)で取得したと発表しました。日本の政府情報システム向けの認証制度（ISMAP）とは別の制度なので、国内の公共案件ではISMAPへの登録状況を別途確かめる必要があります。 ## Saviynt Identity Cloudの製品構成 SaviyntはIDの種類と管理対象ごとにモジュールを分け、同じクラウド基盤（Identity Cloud。Enterprise Identity Cloud＝EICと表記する公式資料もあります）で提供しています。2026年10月時点の公式サイトに並ぶ構成は次のとおりです。 | モジュール | 管理する対象 | 主な機能 | | ----------------- | ---------------------- | ------------------ | | IGA | 社員・機械・AIのID | 入退社の自動処理、アクセス権の棚卸し | | AAG | SAP・Oracle・Workday等の権限 | 職務分掌（SoD）違反の検出 | | PAM | 管理者権限・サーバー・クラウド | JITアクセス、セッション記録 | | ISPM | ID・権限・資産の全体像 | 設定不備と過剰権限の優先順位付け | | External Identity | 委託先・派遣・取引先 | 外部IDの申請と棚卸し | | Zuma | AIエージェント・非人間ID | 発見・アクセス制御・ガバナンス | コネクタは300種類以上を公称しており、人事システムを起点にActive Directory、Microsoft Entra ID、AWS、SAP、ServiceNowなどへアカウントを配ります。SaaSとの連携には標準規格のSCIMも使えます。[SCIMによるID自動プロビジョニング](/tech/details/15876/)の仕組みを押さえておくと、コネクタの選定で何を確かめればよいかが分かります。 ### IGA：入退社と異動にあわせた権限の配布と棚卸し IGA（Identity Governance and Administration）は、人事データの変化をきっかけにアカウントを作成・変更・削除し、半年ごとなどの定期的なアクセス認証（上長や資産オーナーによる権限の再確認）を回す機能です。製品に依らないIGAの仕組みとIAM・PAMとの違いは[IGAとは（IDライフサイクル管理）](/column/details/18704/)で整理しています。役割ごとに権限をまとめる[RBAC（ロールベースアクセス制御）](/tech/details/6488/)では、役割と付与権限の対応、承認者、異動時の権限解除条件を設計します。Saviyntは承認判断の材料を示す推奨機能（Intelligent Recommendations）を掲げており、アクセス認証で確認者が見る件数を絞る使い方を想定しています。 ### AAG：SAPなど業務アプリの職務分掌（GRC） 「saviynt grc」で探される機能の実体が、Application Access Governance（AAG）です。たとえば「仕入先マスタの登録」と「支払処理」を同じ人が持つと不正の余地が生まれるため、こうした組み合わせを職務分掌（SoD）ルールとして定義し、付与前に検出します。公式ページは対象としてSAP・Oracle・Workdayを名指ししており、J-SOXの内部統制でERPの権限を監査される企業に関係の深い領域です。 ### PAM：ジャスト・イン・タイム方式による管理者権限の期限付き付与 SaviyntのPAMは、サーバーやクラウドの管理者権限を常時付与せず、必要なときに期限付きで払い出し、使用後に自動で外すジャスト・イン・タイム（JIT）アクセスを中心に据えています。資格情報の保管（ボールト）、セッション記録、リモートの特権アクセスを1つの管理画面で扱えます。特権IDの貸出や操作記録で監査に何を問われるかは[特権ID管理の仕組みと監査要件](/column/details/18700/)にまとめています。Saviyntの強みは、IGAと同じ基盤で特権の申請・承認・棚卸しまで通せる点です。 ### ISPM・Zuma：設定不備の洗い出しとAIエージェントのID [ISPM（アイデンティティ・セキュリティ・ポスチャ管理）](/tech/details/13612/)は、ID・権限・資産を発見して、設定不備・過剰な権限・ポリシー違反を修正の優先順位付きで示します。2026年7月28日に発表されたZumaは、AIエージェントや[ノンヒューマンアイデンティティ（NHI）](/tech/details/13616/)を発見・保護・管理する製品で、Insights・Access・Governanceの3機能で構成されます。製品一覧には「Saviynt MCP Server」も加わっています。 ## アナリスト評価：IGA・PAMの評価区分とレポート年版 Saviyntの営業資料は受賞歴を並べますが、製品分野ごとに評価が違います。比較資料に引用するときは分野と年版を分けてください。 | 分野 | レポート | Saviyntの位置 | | --- | ------------------------------------- | -------------------- | | IGA | KuppingerCole Leadership Compass 2026 | Overall Leader | | IGA | Gartner Peer Insights | Customers’ Choice 5回 | | PAM | Gartner Magic Quadrant 2025・2026 | Challenger | | PAM | KuppingerCole Leadership Compass 2026 | Overall Leader | | PAM | QKS SPARK Matrix 2025 | Leader | | NHI | Frost Radar 2025 | Leader | KuppingerColeの2026年IGAレポートは、総合リーダーの中でもSailPointとSaviyntの2社を右上に置いています。一方、GartnerのIGA分野の現行レポートは[2026年8月28日公表のMarket Guide](https://www.gartner.com/en/documents/8321653)で、ベンダーを4象限に並べるMagic Quadrantではありません。「Gartner MQでIGAのリーダー」と書かれた資料を見たら、年版を確認してください。PAMは事情が逆です。Saviyntは[2026年版のGartner Magic QuadrantでもChallenger](https://saviynt.com/press-release/2026-gartner-magic-quadrant-pam-challenger)と2026年10月26日に発表しており、Gartnerの同分野の評価に載るのは3年連続です。2025年版では、PAMを主力とするCyberArkが[7回連続でLeader](https://www.cyberark.com/press/cyberark-named-a-leader-in-the-2025-gartner-magic-quadrant-for-privileged-access-management/)と発表していました。Saviyntの日本語ページの一部には「リーダーに選出」とする表記が残っているため、PAMの評価は英語の原文を基準にします。 ## 日本法人Saviynt Japanと国内の導入窓口 ### Saviynt Japan株式会社の概要とアシスト出資の訂正 2026年6月4日、Saviynt Inc.とアシストは日本法人「Saviynt Japan株式会社」への共同出資を発表しました。ただし6月23日に[訂正（アシストの発表）](https://www.ashisuto.co.jp/news/detail/1188752%5F1507.html)が出され、発表時点ではアシストの株式取得と追加出資の手続きが完了していなかったと説明されています。訂正後の表現は「新たに設立された日本法人に共同出資することに基本合意し、2026年5月18日に合弁契約を締結した」です。報道記事の見出しには、訂正前の「設立」という表現のまま残っているものがあります。 | 項目 | 内容 | | -------- | ------------------------------- | | 商号 | Saviynt Japan株式会社 | | 法人番号 | 5010401196258 | | 所在地 | 東京都港区六本木1-9-10 アークヒルズ仙石山森タワー28階 | | 代表取締役 | Shankar Ganapathy（6月4日発表時） | | 日本法人代表 | 芹澤倫史（2026年9月29日就任発表） | | 資本金（予定） | 500万円 | | 出資比率（予定） | Saviynt Inc. 65％／アシスト 35％ | 資本金と出資比率は、アシストの株式取得がクロージング条件を満たして完了した場合の予定値として公表されています。 ### 日本法人代表の就任と国内チームの体制 Saviyntは2026年9月29日、[芹澤倫史氏をバイスプレジデント兼日本法人代表に任命](https://kyodonewsprwire.jp/release/202609296849)したと発表しました。同氏はDellとF5 Networksで法人向け事業を担当し、Palo Alto Networksに8年半在籍して日本の法人向け事業の立ち上げを主導、直近はWizの日本事業の立ち上げに携わった人物です。発表は、アシストとの合弁で立ち上げた日本法人の体制づくりの一環と位置づけており、営業、ソリューションエンジニアリング、カスタマーサクセス、サポートの国内チームを今後拡大するとしています。 発表には、日本語サポートの提供時間や窓口の条件までは書かれていません。障害時の一次窓口と日本語サポートの時間帯は、契約する代理店またはSaviyntに、契約前に書面で確かめてください。 ### マクニカ・NEC・新明和ソフトなど国内パートナー Saviyntの2025年パートナー表彰では、マクニカが「Distribution Partner of the Year – Japan」、NECが「Channel Partner of the Year – Asia Pacific」を受賞しました。2026年5月19日には新明和ソフトテクノロジが[Saviynt Identity Cloudの販売開始](https://prtimes.jp/main/html/rd/p/000000009.000044672.html)を発表しています（価格は問い合わせ）。ほかにクラウドネイティブも取り扱いを公表しており、見積もりや日本語での導入支援はこうしたパートナーが窓口になります。費用は個別見積もりです。国内パートナーに加え、Saviyntが出品するAWS Marketplaceにもプライベートオファーの依頼窓口があります。 ## 国内の導入事例：Honda 28万人とLIXIL 7万ID ここでは、国内で規模と経緯が公開されているHondaとLIXILの2事例を取り上げます。どちらもIGAから入り、PAMを次の段階に置いている点が共通しています。 | 項目 | Honda | LIXIL | | ------ | --------------- | -------------------- | | 公表 | 2026年8月4日（マクニカ） | 2025年7月31日（Saviynt） | | 規模 | 28万人超・約1,600アプリ | 7万超のID（従業員5万3,000人超） | | 導入前の課題 | 拠点ごとの認証基盤の混在 | 海外子会社の増加とGDPR対応 | | 次の段階 | NHIとPAM | PAM | [マクニカの発表](https://www.atpress.ne.jp/news/3345235)によると、Hondaは本社・研究所など組織や拠点ごとに異なる認証基盤が混在し、オンプレミス中心の既存環境はバージョンアップや互換性の維持に工数がかかっていました。選定で評価したのは、28万超のユーザー規模に耐える拡張性、複雑な権限モデルへの柔軟性、クラウドネイティブな構成、中長期のTCO抑制の4点です。権限の付与・変更・棚卸しの大半が自動化され、監査レポートも短時間で出せるようになったとしています。マクニカは製品サポートに加えて、国や地域で品質の違う人事データの平準化とSaviyntへの取り込みも支援しました。 [SaviyntのLIXIL導入事例](https://saviynt.com/en/customers/lixil)によると、LIXILは社内と取引先を合わせて7万超のIDの入退社処理とセルフサービス申請をIdentity Cloudに集約しました。選定理由にはGDPRのデータ所在要件への対応と日本語のユーザーインターフェースが挙げられ、取引先IDの管理（TPAG）も同じ基盤に載せています。 ## Saviyntを導入する手順：棚卸し・PoC・段階展開 国内パートナーが公開している導入手順は、現状の棚卸し、PoC、段階的な展開の順です。Hondaの事例でデータ品質の平準化が支援項目に入っていたとおり、つまずきやすいのは製品の設定より人事データの側です。 1. **IDと権限を棚卸しする**：正社員だけでなく派遣社員、委託先、退職者のアカウントまで洗い出し、人事システムの所属・雇用区分が正しいかを確かめます。人事データが不正確なまま自動化すると、誤った権限が一斉に配られます。 2. **PoCで承認者の画面と連携先を確かめる**：LIXILの事例で日本語UIは確認できますが、全画面・全モジュールの日本語化を公式に保証する記述は見当たりません。承認者が毎日使う画面と、自社の主要システムへのコネクタをPoCで確認します。 3. **対象システムを絞って段階的に広げる**：最初は人事連携とActive Directoryなど数システムに絞ると、ロール設計の手戻りを小さくできます。HondaとLIXILの公開事例では、IGA導入後の展望としてPAMが挙げられています。AAGの導入時期は、ERPの職務分掌要件に応じて別途決めます。 製品を問わない段階導入の進め方と失敗例は、[ID管理システムの導入事例と導入手順](/column/details/18710/)でも解説しています。 ## Saviynt REST APIによるユーザー照会とトークン更新 「saviynt api」で調べる人の多くは、社内システムや自動化ツールからIDや権限を照会したい開発者です。Saviyntが公開しているPostman版の[APIリファレンス（Saviynt Security Manager v5.5-SP3）](https://documenter.getpostman.com/view/1797923/TVsvi7G2)では、ログインAPIでベアラートークンを取得し、以降のAPIに付けて呼ぶ方式です。URLは `{テナントURL}/ECM/{path}/API名` の形で、`path` はSSM 5.2以降なら `api/v5`、それより古い版は `api` です。「Saviynt Security Manager（SSM）」は旧来の製品名で、APIの名前やURLに今も残っています。 ``` import json import os import urllib.parse import urllib.request BASE = os.environ["SAVIYNT_URL"] # 例: https://example.saviyntcloud.com PATH = "api/v5" # SSM 5.2以降。古い版は "api" def post_json(url, body, token=None): headers = {"Content-Type": "application/json"} if token: headers["Authorization"] = f"Bearer {token}" req = urllib.request.Request(url, data=json.dumps(body).encode(), headers=headers, method="POST") with urllib.request.urlopen(req, timeout=30) as res: return json.load(res) def login(user, password): return post_json(f"{BASE}/ECM/api/login", {"username": user, "password": password}) def refresh(refresh_token): data = urllib.parse.urlencode({"grant_type": "refresh_token", "refresh_token": refresh_token}).encode() req = urllib.request.Request(f"{BASE}/ECM/oauth/access_token", data=data, method="POST") with urllib.request.urlopen(req, timeout=30) as res: return json.load(res) tok = login(os.environ["SAVIYNT_USER"], os.environ["SAVIYNT_PASSWORD"]) print("expires_in:", tok["expires_in"]) users = post_json(f"{BASE}/ECM/{PATH}/getUser", {"filtercriteria": {"username": "johndoe"}}, tok["access_token"]) for u in users.get("userlist", []): print(u["username"], u["statuskey"]) tok = refresh(tok["refresh_token"]) ``` ログインの応答には `token_type: Bearer`、`access_token`、`expires_in`（リファレンスの例では1800秒）、`refresh_token` が返ります。期限が切れたら `/ECM/oauth/access_token` に `grant_type=refresh_token` を送って更新します。上のコードは、リファレンスの応答例をそのまま返すモックサーバーに対して、ログイン、ユーザー照会、トークン更新の3回の呼び出しが通ることを確かめています（2026年10月29日実行）。実テナントでの動作は確かめていません。実テナントでは版によってAPIの有無や項目が変わるため、自社テナントのバージョンに対応したリファレンスで確かめてください。 同じトークンはMicrosoft Security Copilotのプラグインにも使います。[Microsoft Learnの手順](https://learn.microsoft.com/en-us/copilot/security/plugin-saviynt)では、SaviyntのAdmin → Settings → Webservice Auth Configurationでトークンを生成し、Security Copilot側にテナントURLとaccess\_tokenを登録します。登録後は「ユーザーのリスクを取得」「過去6か月間、アクセス権の棚卸しが行われていない組織を一覧」といった自然文の問い合わせで、インシデント調査中に権限の情報を引けます。 ## SailPoint・CyberArk・Okta・Entraとの比較と選び方 Saviyntと比べられやすい製品を、得意領域と向いている組織で並べます。IGAで比べるか、PAMで比べるかで相手が変わります。 | 製品 | 得意領域 | 向いている組織 | | --------------------------------- | ----------------- | ------------------ | | Saviynt | IGA＋PAM＋ERP権限 | 3領域を1基盤で統制したい | | SailPoint Identity Security Cloud | IGA | IGAとSAPのアクセスリスクを統合 | | CyberArk | PAMを中心とするIDセキュリティ | 特権のセッション統制を最優先 | | Okta Identity Governance | 認証＋IGA | Okta認証基盤を既に使っている | | Microsoft Entra ID Governance | 認証＋IGA | Microsoft 365中心の環境 | | midPoint | OSSのIGA | 自前で運用・作り込める | Saviyntを選ぶ理由が最も強いのは、「IDの棚卸し」「SAPの職務分掌」「特権アクセス」を別々の製品で運用し、監査のたびに3つの証跡を突き合わせている組織です。逆に、特権アクセスの統制が最優先で、IGAは既存製品で足りているなら、CyberArkなどのPAM製品を、既存IGAとの連携とセッション統制の要件を軸に先に比べるべきです。特権ID管理ツールの方式別の比較は[特権ID管理ツール比較](/column/details/18702/)で扱っています。認証（SSO・多要素認証）は[Okta](/tech/details/9368/)やEntra IDに任せ、その上の権限統制をSaviyntが担う構成が一般的です。オープンソースで同じ領域を賄う選択肢としては[midPoint](/tech/details/4690/)があります。 ## Saviyntが向かないケース Microsoft 365とEntra IDが主な管理対象で、必要な権限統制をEntra ID Governanceで満たせる会社なら、Saviyntを足す必要は薄いと判断します。先にEntra ID Governanceのライフサイクル管理とアクセスレビューで、社内の承認フローと監査証跡の要件を満たせるかを確かめ、足りない要件が出てから比較に加えれば十分です。 SAPなどERPの職務分掌も、サーバーやクラウドの特権アクセスも管理対象にない場合、IGA・AAG・PAMをまとめる利点は小さくなります。IGA単体や外部ID管理の要件と費用で判断してください。また、日本語の一次サポートをSaviyntから直接受けることを必須条件にする組織は、日本法人の発表にサポート条件が書かれていないため、契約前に代理店のサポート範囲を確かめてください。 ## Saviyntに関するよくある質問 ### Saviyntの読み方は？ 「セイヴィエント」です。国内代理店のマクニカ、Saviyntの日本語サイト、日本法人の法人番号データのフリガナが同じ表記です。 ### Saviyntはどこの国の会社ですか？ 米国の会社で、本社はカリフォルニア州エルセグンドです。IDガバナンスと特権アクセス管理のクラウド製品を提供しており、2025年12月に7億ドルを調達して評価額は約30億ドルと発表されています。 ### Saviyntの日本法人はありますか？ Saviynt Japan株式会社（東京都港区）があります。アシストとの合弁契約は2026年5月18日に締結されています。6月23日の訂正では、6月4日の発表時点で共同出資手続きが未完了だったと説明されています。2026年9月29日に芹澤倫史氏の日本法人代表への就任が発表されました。 ### SaviyntのPAMとは何ですか？ 管理者権限を常時付与せず、必要なときだけ期限付きで払い出すジャスト・イン・タイム方式の特権アクセス管理です。Gartner Magic Quadrantでは2025年版・2026年版ともChallenger、KuppingerCole 2026ではOverall Leaderに位置づけられています。 ### SaviyntのIGAはSailPointと何が違いますか？ どちらもSaaS型のIGAで、KuppingerCole 2026では2社とも総合リーダーです。SaviyntはIGA・PAM・業務アプリの権限統制を同じ基盤で扱います。SailPointもSAPの職務分掌を扱うAccess Risk Managementを提供するため、必要な機能と連携範囲を比べてください。 ## 関連記事 - [midPointとは？オープンソースのIGA（ID統制）ツールを実装視点で解説【2026年版】](/tech/details/4690/) - [ISPMとは？ITDRとの違いとID姿勢管理の仕組み・導入判断を実装者向けに解説【2026年時点】](/tech/details/13612/) - [ノンヒューマンアイデンティティ（NHI）とは？機械IDの管理・リスクと実装者向けの守り方を解説【2026年時点】](/tech/details/13616/) - [SCIMとは？ID自動プロビジョニングの仕組みとエンドポイント実装を解説](/tech/details/15876/) - [Okta（オクタ）とは？認証の仕組み・料金（円）・セキュリティを2026年10月の一次情報で解説](/tech/details/9368/) --- 出典: [Saviyntとは？読み方・IGA/PAMの機能と日本法人・Honda事例【2026年10月】]()（株式会社一創）