Oktaスターターパック（ラック）の3プランと料金｜50万円からの支援範囲とライセンス込み総額【2026年9月時点】

ラックの「Oktaスターターパック」は、従業員向けID管理・統合認証サービス「Okta Workforce Identity」の導入支援を、価格と提供範囲を決めた3プランにまとめた定額パッケージです。2026年4月10日に提供が始まり、トライアル（50万円・1か月）、クイック（500万円・3か月）、スタンダード（900万円・5か月）の3段階で構成されています（いずれも税抜）。本記事では、ラック公式の提供機能表をもとに各プランで何本のアプリまでSSO化できるか、どこから追加費用や個別見積もりになるかを整理し、別途必要なOktaライセンス費を含めた総額の試算方法まで示します。

まとめ：Oktaスターターパック3プランの違いと選び方の要点

• パック費用はOktaライセンスと別：50万円・500万円・900万円は導入支援の料金です。Oktaのライセンスは別途契約が必要で、トライアルプランだけは30日間の無償トライアル環境を使えばライセンス費を不要にできます。
• プランの差はSSO対象アプリ数と認証方式：OIN（Okta Integration Network）対応アプリのSSO連携はトライアル最大1本、クイック最大2本、スタンダード最大5本です。リスクベース認証（Adaptive MFA）・Active Directoryからの取り込み・Microsoft 365とのSSOはスタンダードだけに含まれます。
• パック外の費用：クイック・スタンダードで上限を超えるアプリは1本につき90万円（税抜）の追加、トライアルの代行構築は50万円（税抜）のオプションです。既存IDaaSからOktaへの移行はどのプランにも含まれず、個別見積もりになります。
• 選び方：製品比較の段階ならトライアル、OIN対応のSaaS2本までをSSOとMFAで固めるならクイック、AD連携やOIN非対応アプリの統合が必要ならスタンダード、OIN対応アプリが3本以上ならクイックへの追加料金とスタンダードを比較します。

ラックがOkta導入支援を定額パッケージにした背景と従来の個別支援との違い

ラックは以前から「Okta導入支援サービス EIAM」として、顧客ごとの要件に合わせた個別見積もり型の導入支援を提供しています。2026年9月2日公開の同社ブログ「LAC WATCH」は、個別型の課題として「要件定義や設計に多くの時間を要し、導入までの期間が長期化する」「導入初期の段階で費用を明確に見積もることが難しく、予算化や社内調整の障壁になる」の2点を挙げています。スターターパックはこれに対する答えで、提供機能と価格を先に固定し、稟議を通しやすくした標準プランです。

個別支援は廃止されていません。パックの範囲に収まらない要件は従来のEIAM側で見積もる二本立てです。つまりスターターパックが合うのは「Oktaの標準機能で足りる」「連携アプリが数本に収まる」企業で、要件が複雑な企業にとっては最初から個別見積もりを取るほうが話が早いケースもあります。Okta自体の仕組みや機能全体はOkta（オクタ）とは？認証の仕組み・機能・料金・セキュリティを2026年版で解説にまとめています。

トライアル・クイック・スタンダード3プランの支援範囲と成果物の比較

ラック公式サイトの価格表と提供機能表から、プランを分ける項目を抜き出すと次のとおりです。OINは、Oktaと事前に連携済みのアプリを一覧化し、連携設定のテンプレートを提供するカタログで、Oktaは8,000超の連携を掲げています。

成果物は、トライアルが「Oktaトライアル環境セットアップガイド」、クイックとスタンダードが設計書（パラメータシート）と管理者向け・利用者向けマニュアルです。ID設計、Oktaグループ、セッションポリシー、アプリサインインポリシーといったOktaの基本設定は3プランすべてに含まれます。

トライアルプラン：30日間の無償環境で顧客自身が検証する1か月

トライアルは、Oktaが提供する30日間の無償トライアル環境を顧客が自分で作り、ラックがトレーニングとQ&Aで支える形です。ラックのセットアップガイドを見ながら顧客側で初期設定を行い、希望すればWebミーティングで設定支援を受けられます。構築作業そのものをラックに任せる「代行構築」は、50万円（税抜）のオプションです。無償トライアル環境を使えばライセンス費用は不要なので、この段階の支出はパック費用だけに抑えられます。

30日の無償環境と1か月の支援期間はほぼ同じ長さです。検証したいアプリ（上限1本）と確認項目を契約前に決めておかないと、環境づくりだけで期間を使い切ります。検証結果や設定内容は、上位プランへ進んだときに引き継げます。

クイックプラン：OIN対応アプリ2本までのSSOとMFAを3か月で本番化

クイックは、ラックが設計と構築を行い、構築済みのOktaテナントを引き渡すプランです。対象はMFAと、OIN対応のクラウドアプリ最大2本とのSSO連携で、ユーザーはCSVから取り込みます。アプリ側へのユーザー連携（プロビジョニング）も最大2本までですが、OIN対応かつJIT（Just-In-Time：初回ログイン時にアカウントを自動作成する方式）に対応したアプリに限られます。SCIMで事前にアカウントを作り、退職時に削除まで連動させたい場合は、アプリがJIT対応でもクイックの範囲では足りない可能性があるため、ヒアリング時に確認が必要です。

LAC WATCHはクイックの想定顧客として、Google WorkspaceやBoxなど複数のSaaSを使っている企業を挙げています。ただし上限は2本です。SaaSを5本、10本とまとめてSSOに載せたい企業がクイックを選ぶと、3本目から1本90万円の追加がかかります。

スタンダードプラン：AD連携・リスクベース認証・独自アプリまで5か月で統合

スタンダードは、クイックの内容に加えて、Adaptive MFAによるリスクベース認証（場所・デバイス・IPアドレスなどを評価して追加認証を求める仕組み）、Active Directoryからのユーザー取り込み、Microsoft 365とのSSO連携を含みます。SSOはOIN対応アプリ最大5本に加え、OIN非対応でもSAML・OIDC・SWA（Secure Web Authentication：Oktaがパスワードを代理入力する方式）に対応したアプリを最大5本まで連携でき、SCIM対応アプリへのユーザー連携も同じく最大5本です。

入社・異動・退職のたびにADを起点にアカウントを作り消ししている企業では、ADからOktaへ取り込み、Oktaから各SaaSへ連携する経路を作るまでが一式で済みます。自社開発の業務システムをSSOに入れたい場合も、OIN非対応アプリの枠があるのはスタンダードだけです。

パック料金の外で追加費用や個別見積もりが発生する条件

定額パッケージの価値は「追加がいくらになるか」が読めるかで決まります。公式の注記から、パックの外に出る条件を拾うと次の4つです。

• アプリ数の超過：クイック・スタンダードの最大アプリ数を超える分は、1アプリにつき90万円（税抜）。SSOとユーザー連携の両方を含む単価です。クイックで連携先を4本にすると、500万円＋90万円×2本＝680万円になります。
• 既存IDaaSからOktaへの移行：3プランすべてで対象外で、個別見積もりです。Microsoft Entra IDなど他のIDaaSからの乗り換えは、スターターパックでは扱いません。
• Microsoft 365へのユーザー連携：スタンダードでもM365とのSSOは含まれますが、OktaからM365へのユーザー連携（アカウント作成の自動化）は非対応です。ユーザーはActive Directory側から連携する前提になります。
• 運用支援の期間：運用Q&Aは契約期間内の対応で、運用開始後のフォローアップは契約終了までの1〜3週間です。それ以降の運用を任せたい場合は、別の運用支援サービスを契約します。

この4つを踏まえると、スターターパックを採用すべきでないのは次のような企業です。すでにEntra IDなどのIDaaSでSSOを運用していてOktaへ乗り換える企業、M365のアカウント管理をOktaから直接行いたい企業、独自アプリの連携に、パックで扱う方式以外の認証連携や個別開発が必要な企業。いずれも定額の範囲を早い段階で超えるため、最初から個別見積もりで比べるほうが総額を読み違えません。Entra IDで足りるかどうかの判断材料はMicrosoft Entra ID（旧Azure AD）とは？読み方・Azure AD/Active Directoryとの違い・機能・料金を解説【2026年版】を参照してください。

Oktaライセンス費を含めた初年度総額の試算方法

パック費用は一度きりですが、Oktaライセンスはユーザー数×月額の年額契約で毎年かかります。Okta公式の日本向け価格ページ（2026年9月29日確認）では、Workforce Identityは次のスイート単位で販売されています。

どのスイートも年間一括請求で、Workforce Identityには年間契約最低額240,000円があります（米国向けページでは同じ条件が1,500ドル）。StarterではAdaptive MFAとLifecycle Managementはアドオン扱いです。スタンダードプランで構築するリスクベース認証やライフサイクル管理を本番で使い続けるには、Starterに必要なアドオンを追加するか、Adaptive MFAとLifecycle Managementを含むCore Essentials、Essentialsなどを契約します。

従業員300名で公式価格を当てると、年間ライセンスはStarterで940円×300名×12か月＝338万4,000円、Essentialsで2,670円×300名×12か月＝961万2,000円です。初年度の総額は「パック費用＋アプリ超過分＋年間ライセンス」で、クイック＋Starterなら約838万円、スタンダード＋Core Essentials（2,020円×300名×12か月＝727万2,000円）なら約1,627万円、スタンダード＋Essentialsなら約1,861万円になります（いずれも税抜）。2年目以降に残るのはライセンスと、必要なら運用支援の費用です。公式価格は定価の目安で、実際の契約額は販売パートナー経由の見積もりで決まるため、上の計算は稟議前に規模感をつかむ用途に使ってください。

SaaS数・AD有無・既存IDaaSから逆算するプラン選定の判断基準

プラン選びで最初に作るべきものは、SSOとユーザー連携に載せたいアプリの一覧です。スターターパックの料金はアプリの本数と連携方式で決まるため、一覧が無いまま相談しても見積もりが固まりません。

契約前に済ませるアプリ棚卸しの4項目

各アプリについて、次の4点を確かめておくとプランが自動的に絞れます。

• OINのカタログに載っているか（載っていなければスタンダードのOIN非対応枠が必要）
• SSOの方式はSAML・OIDC・SWAのどれか
• ユーザー連携はJITかSCIMか（クイックはOIN対応かつJIT対応のみ）
• アカウントの源泉はADか、CSVや人事システムか

棚卸し結果から決まるプランの目安

クイックとスタンダードの価格差は400万円です。クイックでOIN対応アプリを5本連携すると500万円＋90万円×3本＝770万円になり、スタンダードとの差は130万円まで縮みます。それでもクイックのほうが安いので、スタンダードを選ぶ根拠は本数ではなく、リスクベース認証・AD連携・M365のSSOが必要かどうかです。総額で比べるときは、これらの機能を使うためのライセンス（Starterへのアドオン、またはCore Essentials以上）の差額も加えてください。

IDaaSで解決できるID管理の課題と導入後も残るデメリット

SaaSごとにIDとパスワードが分かれていると、退職者アカウントの消し忘れ、パスワードの使い回し、誰がどのサービスに権限を持つかを一覧できない状態が同時に起きます。IDaaSはこれをSSO（1回の認証で複数サービスへログイン）、MFA、ライフサイクル管理（入社・異動・退職に合わせたアカウントの作成・変更・削除）で一元化します。ITRの2026年4月14日の発表では、国内IDaaS市場の2024年度売上金額は303億5,000万円（前年度比23.9%増）で、2024〜2029年度の年平均成長率は9.5%と予測されています。IDaaSの一般的な仕組みとSAML・OIDC・SCIMの関係はIDaaSとは？SSO・IdPとの違いとSAML・OIDC・SCIM連携を実装視点で解説で詳しく扱っています。

一方で、導入後も残るデメリットは3つあります。第一に、ユーザー数に比例するライセンス費が毎年発生します。第二に、認証を1か所に集めるため、IDaaS側の障害や設定ミスが全社のログインに波及します。管理者アカウントを守る設計と、IDaaSが止まったときの緊急ログイン手順は、SSO化と同時に決めておく必要があります。第三に、SAML・OIDCに対応しないアプリでも、ログインフォームによってはSWAで連携できます。これらの方式で連携できないシステムは、別途認証・アカウント管理が必要です。スターターパックで追加料金なしに統合できるのは、スタンダードでもOIN対応5本・非対応5本・Microsoft 365の計11本までです。SSOに載せないアプリの管理方法まで含めて計画を立ててください。

導入後に着手する休眠アカウント停止とMFAポリシーの見直し

スターターパックの支援期間が終わった後の運用は、顧客側の仕事になります。本番稼働から最初の数か月で手を付けたいのは、使われていないアカウントの自動停止とMFAポリシーの点検です。

Okta Workflowsによる長期未ログインアカウントの自動停止

Okta Workflowsは、Oktaのイベントや定期実行をきっかけに処理を組み立てるノーコードの自動化機能で、Starterスイートにも5フロー分が含まれます。Oktaは公式テンプレート「Suspend inactive users」を公開しており、全アクティブユーザーを読み取り、過去6か月（180日）サインインしていないユーザーを停止（Suspend）します。設定は、親フローの「List Users with Filter」でStatusにActiveを指定し、ヘルパーフローの「Okta – Suspend User」にOktaへの接続を割り当て、親とヘルパーの両フローを有効化する流れです。

このテンプレートは無効化（Deactivate）ではなく停止（Suspend）を使うため、アプリやグループへの割り当ては保持されます（Oktaユーザーの削除はDeleteという別の操作です）。長期休職者や繁忙期だけの契約社員を誤って止めても、停止を解除すれば元に戻せます。180日という閾値は自社の退職・休職の運用に合わせて短くしてかまいませんが、先に対象者の一覧だけを出力するフローで件数を確かめてから停止処理を有効にしてください。

MFAポリシーの例外管理と定期見直し

導入直後は、MFAを求めない例外（特定の拠点IPからのアクセス、共有アカウント、移行期間中の一部ユーザーなど）が積み上がりがちです。例外には必ず期限と理由を記録し、四半期ごとにOktaの管理画面でポリシーとグループの割り当てを見直してください。フィッシング耐性の高い認証へ移る場合は、Okta VerifyのFastPassやパスキー（FIDO2）を段階的に必須化していく方法があります。方式ごとの特徴はパスワードレス認証とは？方式4分類の実装難度と移行判断を実装者向けに解説で比較しています。

よくある質問

IDaaSを導入するデメリットは何ですか？

ユーザー数に比例したライセンス費が毎年かかること、認証を集約するためIDaaSの障害や設定ミスが全社のログインに影響すること、SSOに対応しない古いシステムは別管理で残ることの3点です。

Oktaスターターパックの料金にOktaのライセンス費用は含まれますか？

含まれません。50万円・500万円・900万円（税抜）は導入支援の料金で、Oktaライセンスは別途必要です。トライアルプランだけは、Oktaの30日間無償トライアル環境を使えばライセンス費用を不要にできます。

中小企業と大企業では、おすすめのSSOソリューションやプランは違いますか？

従業員規模よりも、SSOに載せるアプリの本数とActive Directoryの有無で決まります。OIN対応アプリ2本まででAD連携が不要ならクイック、AD連携やリスクベース認証が必要ならスタンダードが目安です。3本以上の場合は、クイックへの追加料金も含めて比較します。Oktaには年間契約最低額240,000円があります。Starter（1人あたり年11,280円）で計算すると21人では236,880円と最低額を下回るため、21人以下は最低額が適用され、小規模組織ほど1人あたりの単価が割高になります。

ユーザー体験とセキュリティの両方を重視するなら、どのID管理システムを選ぶべきですか？

SSOでログイン回数を減らしつつ、リスクの高いアクセスだけに追加認証を求めるリスクベース認証を備えた製品が候補になります。Oktaの場合はAdaptive MFAがこれに当たり、スターターパックではスタンダードプランに含まれます。顧客向けIDとの違いを含めた製品比較はAuth0とOktaの違いも参考にしてください。

既存のEntra IDや他のIDaaSからOktaへ移行する場合もスターターパックを使えますか？

使えません。既存IDaaSからOktaへの移行は3プランすべてで対象外で、ラックの個別見積もりになります。スターターパックはOktaを新規に導入する企業向けです。

関連記事

• Okta（オクタ）とは？認証の仕組み・機能・料金・セキュリティを2026年版で解説
• Auth0とOktaの違い: 顧客IDと従業員IDで分かれる選定基準と料金・実装の判断【2026年9月時点】
• IDaaSとは？SSO・IdPとの違いとSAML・OIDC・SCIM連携を実装視点で解説
• Microsoft Entra ID（旧Azure AD）とは？読み方・Azure AD/Active Directoryとの違い・機能・料金を解説【2026年版】
• SCIMとは？ID自動プロビジョニングの仕組みとエンドポイント実装を解説