こちらは英文紹介記事「Building trust and scalability: KAFD transforms identity management」を日本語訳したものです。

KAFDは、従来のシングルサインオンシステムを、安全で標準規格に基づくID管理基盤に更新しました。これにより、ユーザー体験を改善するとともに、将来の成長を支える基盤を実現しました。

分断されたID管理が拡張性を阻害

King Abdullah Financial District（KAFD）は、居住者、小売事業者、企業にシームレスなデジタル体験を提供するスマート地区として、リヤドの次世代都市づくりを推進しています。モバイルアプリやコミュニティポータルは、不動産管理からイベント通知まで、さまざまなサービスを提供する中核的な役割を担っています。

デジタルサービスの拡大に伴い、安全で統一されたアクセス管理は、利便性だけでなく、コンプライアンスと信頼の観点からもますます重要になっていました。しかし、KAFDが独自に構築したSingle Sign-On（SSO）ソリューションは、現代のセキュリティ標準や拡大するアプリケーションエコシステムに対応しきれなくなっていました。

新しいシステムとの連携を追加するたびに個別の開発が必要となり、アプリケーションの導入は遅れ、コストも増加していました。

ユーザーは複数回のリダイレクトや一貫性のないログイン体験に直面し、ポリシーが中央で一元管理されていなかったため、コンプライアンス上のリスクも生じていました。

セキュリティを強化し、将来の成長を支えるために、KAFDには業界標準に準拠したモダンなIDソリューションが必要でした。

主な成果

• 認証エラーを30%削減

• ログイン成功率が5%向上

• 導入後のセキュリティ・インシデントは0件

IBM webMethods Hybrid IntegrationによってSSOをモダナイズしたことで、安全で拡張性の高いIDプラットフォームを実現できました。アクセスを簡素化し、将来の成長を支える基盤となっています。
Ahmad Ezzeir
Digital Technology Director, KAFD

標準規格に準拠したIDによるSSOのモダナイゼーション

拡大するデジタルエコシステム全体でシームレスな体験を提供するため、Orange Business ServicesおよびIBMと連携し、ID管理のモダナイゼーションに取り組みました。

KAFDはIBM webMethods Hybrid Integrationを導入し、CRMシステムとMicrosoft Entra ID（旧Azure AD B2C）を接続することで、中央集約型の標準規格ベースのIDレイヤーを構築しました。

OAuth 2.0とOpenID Connectをサポートすることで、カスタム開発を最小限に抑えながら安全なトークンベース認証ときめ細やかな権限管理を実現しました。

また、webMethodsを通じてIDワークフローを統合管理することで、新しいアプリケーションのオンボーディングを迅速化し、不動産管理向けの委任アクセスも導入しました。

ハイブリッドアーキテクチャにより、現在のコンプライアンス要件を満たしつつ、多要素認証、パスワードレス認証、ソーシャルログインなどの将来の拡張にも対応できる柔軟性が実現しました。これにより、安全で拡張性の高いスマート地区の実現に向けた基盤を整えました。

将来のサービスを支える拡張性の高いID基盤

モダナイズされたSSOは、セキュリティとユーザー体験の両面で、測定可能な改善をもたらしました。ログイン成功率は90%から95%へ向上し、認証エラーは30%削減され、導入後のセキュリティ・インシデントは0件を維持しています。

新しいアプリケーションのオンボーディングは、より一貫性があり、効率的なプロセスへと変わりました。個別開発を不要にすることで、複雑性も低減されています。

すでに3つのB2Cアプリが連携済みであり、今後さらに多くのアプリケーションの追加が予定されています。このソリューションは、KAFDが掲げる「完全に接続されたスマート地区」というビジョンを支える、安全で拡張性の高いID基盤を提供します。居住者、来訪者、企業は、利便性とコンプライアンスを両立した統一ログイン体験を利用できるようになりました。

webMethods Hybrid Integrationによって管理される統合IDレイヤーにより、KAFDはAI支援によるアクセス・インテリジェンスや、将来の認証イノベーションを支えるために必要な、モダンな基盤を手に入れています。

King Abdullah Financial Districtについて

King Abdullah Financial District（KAFD）は、サウジアラビア・リヤドに位置する、ビジネスとライフスタイルのための主要なハブです。スマート地区として設計されており、先端テクノロジー、持

続可能なインフラストラクチャー、世界水準のサービスを組み合わせることで、金融機関、企業、居住者を、完全に接続された都市型エコシステムの中で支えています。

まとめ

今回の事例では、KAFDがIBM webMethods Hybrid Integrationを活用し、CRMシステムとMicrosoft Entra IDを連携させることで、安全で拡張性の高いID管理基盤を構築したことが紹介されています。

既存の個別開発型SSOから、OAuth 2.0やOpenID Connectといった標準に基づく認証基盤へ移行することにより、ログイン体験の改善だけでなく、新しいアプリケーションのオンボーディングやアクセス制御の一貫性も向上しました。

ID管理は、ユーザー体験とセキュリティの両方に関わる重要な領域です。アプリケーションが増えるほど、認証・認可の仕組みを個別に作り込むのではなく、標準化されたID基盤として統合することが重要になります。IBM webMethods Hybrid Integrationは、既存システムと外部IDサービスをつなぎ、認証ワークフローを柔軟にオーケストレーションできる点が強みだと感じました。

今後、多要素認証やパスワードレス認証、ソーシャルログインなどへの対応が進む中でも、このような統合ID基盤を持つことは、セキュリティと利便性を両立しながら継続的な。サービス拡張を支える重要な要素となっていくと感じました。