Okta調査で判明したAIツールの利用実態：複数プラットフォーム連携によるID基盤やガバナンスの見直し点

解説

近年、生成AIの活用は急速に進んでいますが、企業全体として単一のツールに頼るケースが少なくなっています。複数の異なるAIプラットフォームを用途に応じて組み合わせて利用する「適材適所のアプローチ」が主流になりつつあるのが現状です。この傾向は、ID管理サービスのOkta社が保有する企業のアクセスデータから明らかになりました。

ポイント

• Oktaのデータに基づき、企業のAIツール利用における成長率トップはAnthropicであったことが判明しました。
• 企業アカウント数という観点からはMicrosoft 365が依然として最大ですが、Google WorkspaceとAnthropicなどの存在感が目立っています。
• 過半数の企業が複数のAIプラットフォームを同時に利用する「適材適所のアプローチ」を加速させている傾向が見られます。

情シスへの影響

本調査結果自体は具体的な技術的な変更や脆弱性に関する情報ではありませんが、今後の組織のIT環境設計およびライセンス管理戦略に大きな影響を与えます。

1. ID/アクセス管理（IAM）：複数のAIツールを横断的に利用する状況が増加しているため、単一のIdaaS（Identity as a Service）やSAML/OAuth連携を通じた統一的なアクセス制御基盤（Single Sign-On: SSOなど）の設計がより重要になります。

2. ライセンス・コスト管理：複数の異なるAIプラットフォーム（例：Anthropic, OpenAI, Google Workspaceなど）を組み合わせる「適材適所」のアプローチが増えるため、利用状況に応じた複雑なライセンス体系の導入や、コスト効率の良いガバナンス設計が求められます。

3. データガバナンスとセキュリティ：複数の外部AIプラットフォームに企業データを渡す場合、データの取り扱いルール（どのAIで何を処理するか）や、各プラットフォームからの出力データ、ログなど、データフロー全体を網羅したガバナンス体制の構築が急務です。

4. ユーザー教育とポリシー適用：従業員が用途に合わせて多様なツールを使うため、「どのAIに機密情報を入力してはいけないか」といった明確な利用ガイドライン策定と周知徹底が必要です。

影響範囲

AIプラットフォームを利用する全社的な環境（クラウド/SaaS）、ID管理システム（IdaaS, SSO連携）、ライセンス管理領域、データガバナンスポリシー。特定の製品バージョンへの直接的影響はないが、設計思想や導入計画全体に影響し得る。

重要度

★★★☆☆

対象者

• セキュリティ担当者
• M365管理者
• Entra管理者
• ITアーキテクト

優先度

計画的に対応

優先度の理由

悪用されている脆弱性への対処ではないものの、複数のAIプラットフォームが共存する環境という未来像を示しており、今後のID管理基盤やセキュリティポリシーを策定する際の重要な参考情報となるため。早急なパッチ適用は不要ですが、次期IT戦略の立案段階で必ず考慮すべき事項です。

確認手順

• 現在導入しているAIツール群（サードパーティ含む）の洗い出しと利用目的・データ機密レベルのマッピングを行う。
• 単一の認証基盤（IdaaSなど）を用いて、これら複数のAIツール全てに対してSSOによるアクセス制御が実現可能か検証する。
• 各AIプラットフォームを経由して渡される企業情報のリスクを洗い出し、データのマスキングや出口制限の仕組み（DLP的な対策）が必要な箇所を特定する。
• 利用規約を確認し、入力データが学習に使われる可能性やデータ保持期間について、法務部門と連携してポリシーを設定する。