SaaS管理プラットフォームとは、社内で利用するSaaSの利用者・アカウント・契約・ライセンスなどを一元管理するツールです。SMPとも呼ばれ、利用状況の把握、不要なアカウントやライセンスの見直し、入退社時の操作の自動化を支援します。

業務を行うためのSaaSが増えても、契約や利用者の情報が部門ごとに分かれたままでは、更新費用や退職者の残存アカウントを把握しにくくなります。SaaS管理ツールは、そうした情報を集め、確認や是正を続けるために使います。

選定では連携数だけでなく、自社が使うSaaSで何の情報を取得でき、どの操作を実行できるかを確かめます。主要機能と比較の観点を押さえると、既存のIDaaSや台帳で足りない部分を見つけやすくなります。

SaaS管理プラットフォーム（SMP）とは何か

SaaS管理プラットフォーム（SMP：SaaS Management Platform）は、組織内で利用されるSaaSアプリケーションを一元的に発見・管理・最適化・自動化するための専用ツールです。複数のSaaSが乱立する環境を整理し、情シス部門が全体を可視化しながらコスト・セキュリティ・コンプライアンスを統制できる基盤を提供します。

Gartner社はSMPを「SaaSポートフォリオの可視性・ガバナンス・ライフサイクル管理を提供するソリューション」と定義しており、Gartnerが継続的に公表する「Market Guide for SaaS Management Platforms」でも、独立した製品カテゴリとして位置づけられています。日本国内でも、DX推進とリモートワーク定着を背景に導入企業が増加しており、SMP市場は年率20%以上の成長を続けています。

SMPが担う役割は大きく4つのフェーズに整理できます。

• 発見（Discover）: 社内で使われているSaaSをシャドーITも含めて把握する
• 管理（Manage）: ユーザーのアカウントとアクセス権限を一元管理する
• 最適化（Optimize）: 重複や未使用ライセンスを特定してコストを削減する
• 自動化（Automate）: 入退社時のアカウント操作や定期棚卸しを自動化する

この4フェーズを一気通貫でカバーできることが、SMPが単体ツールや手動管理と根本的に異なる点です。

参考: Gartner「Market Guide for SaaS Management Platforms」

SaaSツールとSaaS管理ツールの違い

業務用のSaaSは、部門が仕事を進めるために利用するサービスです。SaaS管理ツールは、それらのサービスを会社として管理するために使います。どちらもクラウドで提供される場合があるため、提供形態だけで区別せず、管理したい対象と目的を確認してください。

SMPは業務用SaaSをすべて置き換える製品ではありません。すでに利用しているサービスを管理し、継続・見直しの判断を支える役割を持ちます。IDaaSとも機能が重なるため、現在の契約でできることを確認してから、追加で必要な機能を整理します。

SMPの主要機能

SMP導入によって情シス部門が使えるようになる機能は多岐にわたりますが、コアとなる機能は4つの領域に分類されます。各領域の機能概要と、それが現場でどのような価値を生むかを整理します。

SaaS発見・可視化機能

SMP導入直後に最も実感しやすいのが、SaaS全体の可視化です。シングルサインオン（SSO）連携・ブラウザ拡張機能・ネットワークログ解析などの手法を組み合わせて、IT部門が把握していないシャドーITを含む全SaaSを自動検出します。

検出されたSaaSは、利用部門・利用人数・最終ログイン日時・カテゴリ・リスクスコアなどと紐付けてダッシュボードに表示されます。「どの部署が何のツールをいつ使ったか」が一覧化されることで、承認フローの整備やリスク評価が格段にスムーズになります。定期的な棚卸しを手動で行う必要もなくなり、新規ツールの導入や退職者アカウントの残存をリアルタイムで検知できます。

SaaS可視化とは

アカウント・アクセス権限管理機能

SaaSの数が増えるほど深刻になるのが、アカウントと権限の管理コストです。SMPはSSO・IdP（ID管理基盤）と連携しながら、各SaaSのユーザーアカウント・ロール・アクセス権限を一画面で管理できる環境を提供します。

入社時のアカウント一括発行・異動時の権限変更・退職時の一括無効化といったライフサイクル管理を自動化することで、退職者アカウントが残存するリスク（孤立アカウント問題）を防ぎ、セキュリティ上の穴をふさぎます。権限棚卸しのレポートも自動生成されるため、J-SOX対応やISMS監査で求められるアクセス記録の提出にも対応できます。

コスト管理・ライセンス最適化機能

SMP導入企業の多くが最初に手応えを感じるのが、コスト削減の成果です。SMPはSaaSごとの契約金額・ライセンス数・実際の利用状況を突き合わせて、過剰ライセンスや未使用アカウントを自動検出します。

利用頻度が低いアカウントのダウングレード提案・重複ツールの統廃合候補の提示・契約更新時の交渉材料となるデータの収集など、コスト最適化に必要な情報を一箇所に集約します。経営レベルでITコスト削減を求められている情シス部門にとって、具体的な削減根拠をデータとして自動生成できる機能は、稟議資料の作成工数の短縮にもつながります。

SaaSポートフォリオ 最適化

セキュリティ・コンプライアンス機能

SMP内蔵のセキュリティ機能は、各SaaSのセキュリティ設定状態を評価し、リスクの高いアプリや異常なアクセスパターンを検知します。MFA（多要素認証）の有効化状況・SaaSプロバイダーのセキュリティ認証取得状況・データ保存地域などを一元把握できます。

アクセス権限の過剰付与やゾンビアカウントの検出など、内部統制上の課題への対応も自動化されます。セキュリティレポートの定期自動生成機能を持つSMPであれば、ISMS認証更新や内部監査の準備工数を大幅に削減できます。

SaaSセキュリティとは

IDaaS・IdPとSMPの違い

「SMPとIDaaSは何が違うのか」という疑問は、SMP検討の初期に必ず出てくる問いです。両者はSaaSアカウント管理という文脈で重なる部分があるため混同されがちですが、機能の守備範囲と目的が根本的に異なります。

SMPはSaaSポートフォリオ全体のガバナンスと最適化を目的とし、IDaaSはIDとアクセスの認証・管理に特化したツールです。競合する関係ではなく、組み合わせることで相互補完的に機能します。

IDaaSはSSOやMFAで「だれがどのSaaSにアクセスできるか」を制御する認証基盤です。SMPは「どのSaaSが組織内に存在し、誰が使っていて、コストとリスクはどう管理されているか」という全体像を把握・最適化する管理基盤です。

OktaやMicrosoft Entra IDといったIDaaSを導入済みの組織であっても、SMP固有のSaaS発見・未使用ライセンス検出・シャドーIT対策などの機能はカバーできていないケースがほとんどです。両者を並列で活用することで、認証とガバナンスの両面から完成度の高いSaaS管理体制を構築できます。

IDaaSとは

参考: Okta "What is IDaaS?"

参考: Microsoft "What is Microsoft Entra ID?"

SMP導入前後のBefore/After

SMPが実際にどのような変化をもたらすかを、情シス部門が直面しやすい3つのシーンで具体的に示します。導入前後の違いを把握することで、自社への適用イメージが湧きやすくなります。

Before/After①：SaaS棚卸し作業

半年に一度、情シス担当者がExcelシートで各部門のSaaS利用状況を手動収集・集計していた時代は、担当者が変わるたびに台帳の更新が止まるのが常でした。シャドーITの発見はほぼ偶然に頼る形で、棚卸し作業だけで毎回2〜3週間を要していました。

SMP導入後は、SaaS利用状況を常時自動収集・更新します。ダッシュボードには最新状態が反映され、棚卸しレポートをその場で出力できます。従来2〜3週間かかっていた作業が数時間に短縮され、年4回以上の棚卸し実施が現実的な選択肢になります。

SaaS棚卸し やり方

Before/After②：退職者アカウントの対応

退職者が発生するたびに、情シス担当者が利用中と思われるSaaSのアカウント一覧を手動で作り、個別に無効化対応をしていました。把握できていないシャドーITのアカウントは削除されず残存し、セキュリティリスクとして放置されるケースが後を絶ちませんでした。

SMPと人事システムを連携させると、退職情報を受け取り次第、全SaaSのアカウントを自動的に無効化します。シャドーITを含む全アカウントの停止が一括処理され、退職後のアカウント残存リスクがほぼゼロになります。情シス担当者の対応工数は、1件あたり数時間から数分へと圧縮されます。

孤立アカウントとは

Before/After③：ライセンスコストの管理

各部門が個別に契約したSaaSがあちこちに点在し、更新時期も費用の全体像も誰にも把握できない状態は、多くの組織が抱える構造的な課題です。同機能のSaaSが複数部門で並列契約されているケースも多く、年間数百万円規模の無駄が生じていました。

SMP導入後は、全SaaSの契約情報・ライセンス数・実利用率を統合して可視化します。使用率の低いライセンスのダウングレード候補を自動提示し、重複SaaSの統廃合もデータに基づいて判断できます。平均的な企業では、導入後1年以内にSaaSコストの15〜30%を削減できたという報告があります。

SaaSポートフォリオ 最適化

SMP選定の6つのポイント

SMPの導入を検討する際には、製品ごとに機能範囲・連携対応・コストが大きく異なるため、自社の課題に合った選定基準を持つことが重要です。確認すべき6つの視点を整理します。

①解決したい課題を先に定義する

ツールを探す前に、「自社が最も困っている課題」を言語化することが先決です。シャドーITの発見が最優先なのか、ライセンスコストの削減なのか、退職者アカウントの自動処理なのかによって、最適なSMPは異なります。

課題を整理しないまま多機能なSMPを選ぶと、使いこなせない機能のためにコストを払い続けることになります。自社のSaaS管理上の「最大の痛み」を特定し、それを解消できる機能を持つSMPを軸に選定を進めましょう。

②対応SaaSのカバレッジを確認する

SMPが連携・監視できるSaaSの対応数と種類は、製品によって大きく異なります。自社で利用している主要SaaSがカバーされているかどうかは、導入前に必ず確認が必要です。

特に国内特有のSaaS（国産の人事・経費・プロジェクト管理ツールなど）への対応状況は、海外製SMPでは不十分なケースがあります。対応SaaS一覧を比較し、自社の利用状況との適合率を確認してください。

③既存システムとの連携性を評価する

SMPはAD（Active Directory）・HRIS（人事情報システム）・SSO/IdPなどの既存システムと連携することで本来の力を発揮します。連携先とのAPI整備状況・連携設定の容易さ・双方向連携かどうかを事前に確認します。

既存のIdPやSSOとの連携が不十分なSMPを選ぶと、アカウントライフサイクル管理の自動化が実現できず、導入メリットが大幅に損なわれます。

④セキュリティ機能の深さを見極める

SaaS管理においてセキュリティ機能は不可欠ですが、SMPによってその深さは異なります。MFA有効化状況の確認・リスクスコアリング・異常アクセス検知・セキュリティレポートの自動生成など、どのセキュリティ機能が含まれているかを製品ごとに確認します。

J-SOX対応やISMS認証更新での活用を想定する場合は、監査証跡の出力形式やレポートのカスタマイズ性も評価ポイントになります。

⑤UI/UXと運用体制のフィット感

高機能なSMPも、担当者が使いこなせなければ効果は出ません。ダッシュボードの直感的な操作性・アラート通知の設定容易さ・レポート出力の柔軟性など、実際の運用を想定したUIの使い勝手を確認します。

無料トライアルやデモ環境での操作確認は必須です。サポート体制（日本語対応・オンボーディング支援・カスタマーサクセス）も、長期運用を見据えた重要な判断材料になります。

⑥ROIとTCOを試算する

SMP導入のビジネスケースを作るためには、コスト削減効果・工数削減効果・リスク低減効果を数値で試算することが必要です。多くのSMPベンダーはROI試算ツールや導入事例データを提供しているため、これらを活用して自社固有の数値に当てはめます。

初期費用・月額ライセンス費用だけでなく、オンボーディング工数・社内展開コスト・年間更新費用を含めたTCO（総所有コスト）で比較することで、より現実に即した判断ができます。

SaaS管理ツールを導入する前の準備と確認表

導入準備では、自社で管理したい情報と、日常的に実行したい作業を分けて書き出します。サービス名が連携一覧に載っていても、すべての情報取得や操作に対応しているとは限りません。既存の台帳や利用部門の情報を持ち寄り、実際の業務に沿って確認します。

現在の管理情報をそろえて比較する

比較に使う情報は、契約、利用者、アカウント、更新予定などです。台帳に記載がないSaaSについては、利用部門への確認も必要になります。情報が不明な部分を埋めること自体が導入目的なら、不明なまま検討対象から外さず、ツールで把握できるかを確認してください。

情報の取得元と更新担当を決めておくと、導入後に台帳と画面の数値が食い違った場合も確認しやすくなります。すべての情報をツールが自動収集する前提にせず、人が確認・補完する部分も運用に含めてください。

デモでは実際の管理作業を確認する

デモや試用では、自社で困っている作業を再現します。シャドーITの把握が課題なら検出対象と確認方法を、退職対応が課題ならアカウントの特定から停止結果の確認までを見ます。画面の見やすさに加え、担当者が判断するために必要な情報がそろうかを確かめます。

ライセンスの見直しでは、利用が少ないアカウントを抽出できるかだけでなく、利用部門に確認し、契約更新の判断へつなげられるかを確認します。低利用という表示だけで不要と断定せず、業務上の必要性と照合できる運用を考えてください。

入退社処理では、対象SaaSでアカウントを発行・変更・停止できるか、操作結果をどう確認するかを見ます。自動化できないサービスが残る場合は、担当者が行う作業と完了確認を手順に残します。

こうした確認結果を同じ表に記録すれば、機能数の多さではなく、自社の作業をどこまで支援できるかで比較できます。既存システムとの連携設定や日本語サポートの範囲も、運用担当者が確認してください。

導入効果は自社の実績で確かめる

導入効果を評価するには、導入前の状態を記録しておく必要があります。棚卸しにかかる時間、入退社対応の作業量、未使用ライセンスの費用など、自社の課題に対応する指標を選びます。他社事例の削減率をそのまま予算効果として扱わず、自社の利用状況で試算します。

費用対効果の比較では、ツールの利用料だけでなく、連携設定、台帳整備、社内展開、継続運用に必要な工数も含めます。未使用ライセンスが見つかっても契約変更まで費用が下がらない場合は、見直し候補額と実際に減った支出を分けて記録してください。

運用を始めた後は、管理対象が増えたか、アカウントの削除漏れを確認できているか、契約更新前に見直せているかを継続して確認します。担当者が替わっても同じ作業ができるよう、確認先と判断の記録を共有しておくことが、管理の仕組みを維持するために必要です。

Josysで実現できるSMP機能

Josysは、AI駆動のアイデンティティセキュリティ基盤として、SaaS・デバイス・アクセス権限の管理を支援します。導入企業は国内外1,000社以上です。IT工数を最大50%、ITコストを最大75%削減した事例がありますが、効果は導入企業の状況によって異なります。

SaaS可視化とシャドーIT検出

Josysは、ログイン・ブラウザ活動からSaaS利用を検出するSaaS Discoveryにより、情シスが把握していないシャドーITも含めたSaaS利用状況の可視化を支援します。アプリ連携は350以上（31カテゴリ）で、取得できる情報や実行できる操作は連携先ごとに確認します。

従来は四半期ごとに数週間を要していたSaaS棚卸し作業が、ダッシュボード上で常時最新状態として確認できるようになります。シャドーITの発見から承認ワークフローの起動まで、一連の対応をプラットフォーム内で完結できます。

アカウントライフサイクルの自動化

Josysは、人事システムなどと連携して入退社・異動に伴うアカウント操作の自動化を支援します。入社時には必要なSaaSのアカウント発行を、退職時には連携SaaSのアカウントの無効化・削除を、まとめて進められます。

Access Automationは入退社ライフサイクルの自動化を支援します。対応する操作と連携対象を確認したうえで、自動処理の結果を点検する運用を組み合わせます。未連携のSaaSや処理に失敗した対象は、人が対応する手順を残してください。

ライセンスコスト最適化

Josysは、SaaSの契約情報・ライセンス数・利用状況をまとめて管理し、未使用・低利用のアカウントを洗い出す作業を支援します。削減候補は利用部門への確認を経て、契約更新や解約の判断につなげます。

ジョーシスの導入企業の成果として、Anker JapanのITコスト75%削減が公開されています。これは個別の導入事例であり、すべての企業に共通する削減率ではありません。契約更新時期のアラート機能により、更新の見落としによる自動延長コストも防止できます。

参考: ジョーシス公式サイト（導入実績・機能詳細）

まとめ

SaaS管理プラットフォーム（SMP）は、増え続けるSaaSを組織として適切に管理・最適化・セキュアに保つための専門基盤です。単なるIT管理ツールではなく、情シス部門が戦略的な役割を果たすための経営インフラとして位置づけられています。

本記事のポイントを整理します。

• SMPはSaaSの発見・管理・最適化・自動化を一元的に担う専門プラットフォーム
• DaaSとは目的が異なり、連携して使うことで相互補完的に機能する
• 主要機能は「SaaS発見・可視化」「アカウント管理」「コスト最適化」「セキュリティ・コンプライアンス」の4領域
• 選定時は課題定義・カバレッジ・連携性・セキュリティ機能・UI/UX・ROIの6点を確認する
• Josysは国内外1,000社以上に導入され、SaaS・デバイス・アクセス権限の管理を支援

導入判断は、SaaSの数だけでなく、台帳の更新状況、入退社対応の負担、契約見直しの遅れをもとに行います。現在の管理で把握できていない情報と、担当者の手作業で残っている処理を書き出し、選定基準に反映してください。

関連記事

• SaaS管理とは
• SaaSスプロールとは
• SaaSガバナンスとは
• SaaS可視化とは
• SaaS管理 課題