このドキュメントは、EIAM がお客様のニーズに適合するかどうかの評価、適切なエディションの選択、およびコストの見積もりに役立ちます。購買意思決定者および技術評価者向けに、エディションの機能、課金方法、アドオンの価格について解説します。
概要
Identity as a Service (IDaaS) EIAM 2.0 は、Free Edition、Standard Edition、Enterprise Edition を提供します。Free Edition は無料でご利用いただけます。Standard Edition と Enterprise Edition は、エディションの機能とアカウントのクォータに基づいて課金されるサブスクリプションの前払いモデルを採用しています。
総コストは次のように計算されます。
総コスト = エディション基本料金 (アカウント クォータを含む) + アドオン料金 (オプション) + マシンアイデンティティ管理料金 (オプション、別途課金)
エディション基本料金：選択したエディション (Standard Edition または Enterprise Edition) と購入したアカウント クォータによって決まります。すべての有料インスタンスで必須です。
アドオン料金：専用エンドポイント と 条件付きアクセス が含まれます。Enterprise Edition の基本料金に対する割合で計算されます。Enterprise Edition のみで利用可能です。
マシンアイデンティティ管理料金：M2M 管理、エージェント ID ガード、静的認証情報ホスティングを含みます。エディション基本料金とは別に課金されます。
エディションの概要
ディメンション | Free Edition | Standard Edition | Enterprise Edition |
対象ユースケース | 個人での試用および小規模なテスト | 中小企業向けの標準的な ID 管理 | 大企業向けのフル機能の ID ガバナンス |
インスタンスあたりの最大アカウント数 | 10 | 購入したクォータによって決まります | 購入したクォータによって決まります |
インスタンスあたりの最大アプリケーション数 | 3 | 10 (有料アプリケーションを含む) | 1,000 |
監査ログの保持期間 | 過去 7 日間のログを閲覧可能 | 7 日間 | 366 日間 |
ブランディング (ロゴ、名称、カスタムドメイン) | 非サポート | 非サポート | サポート |
サービス可用性 SLA | 保証なし | 99.9% | 99.9% |
テクニカルサポート | チケット | チケット (24 時間以内の応答) + 8×5 時間の専用コンサルテーション | チケット (24 時間以内の応答) + 8×5 時間の専用コンサルテーション |
エディションの選び方：
Free Edition：最大 10 アカウント、3 アプリケーションで製品の試用が可能です。個人でのテストや概念実証 (PoC) に適しています。
Standard Edition：DingTalk や OIDC 連携、7 日間のログ保持期間など、主要な ID 管理機能を必要とする中小規模のチーム (最大 10 アプリケーション) に適しています。
Enterprise Edition：WeCom 連携、SAML フェデレーション、アウトバウンド IdP、条件付きアクセス、専用エンドポイント、366 日間の監査ログ、コンプライアンスレベルの ID ガバナンスなどの高度な機能を必要とする大規模な組織 (最大 1,000 アプリケーション) に適しています。
ID ソースと同期機能
機能 | Free Edition | Standard Edition | Enterprise Edition |
ID ソース | 1 | 1 | 5 |
DingTalk インバウンド IdP (スキャンログイン、フル同期) | サポート | サポート | サポート |
DingTalk インバウンド IdP (ワークベンチ SSO、増分/機密データ同期) | 非サポート | サポート | サポート |
Feishu インバウンド IdP | 非サポート | サポート | サポート |
AD/LDAP インバウンド IdP (委任ログイン、フィルター、フル同期) | 非サポート | 非サポート | サポート |
AD/LDAP インバウンド IdP (カスタムログイン ID、増分同期、スケジュール検証) | 非サポート | 非サポート | サポート |
WeCom インバウンド IdP (スキャンログイン、ワークベンチ SSO、データ同期) | 非サポート | 非サポート | サポート (専用エンドポイント が必要) |
OIDC インバウンド IdP (フェデレーション認証、手動アカウントバインド) | サポート | サポート | サポート |
OIDC インバウンド IdP (自動バインド/作成/更新、Azure AD/Okta フェデレーション) | 非サポート | Supported | サポート |
SAML インバウンド IdP | 非サポート | 非サポート | サポート |
Alibaba Cloud SASE インバウンド IdP | 非サポート | 非サポート | サポート |
アウトバウンド IdP (ログイン、データ同期など) | 非サポート | 非サポート | サポート (DingTalk 対応、他の連携も順次追加予定) |
同期方向 | インバウンドのみ | インバウンドのみ | インバウンドおよびアウトバウンド |
アプリケーションと認証機能
機能 | Free Edition | Standard Edition | Enterprise Edition |
App Marketplace アプリケーション (SSO、データ同期、Open API) | 特定のアプリのみ | サポート | サポート |
標準およびカスタムアプリケーション (SAML/OIDC SSO、データ同期、Open API) | 非サポート | サポート | サポート |
基本的なログインと認証 (パスワード、SMS OTP) | サポート | サポート | サポート |
二次認証 (OTP/メール MFA) | 非サポート | サポート | サポート |
ログイン時の MFA バインド | 非サポート | サポート | サポート |
グループと拡張属性機能 | 非サポート | サポート | サポート |
セキュリティと管理機能
機能 | Free Edition | Standard Edition | Enterprise Edition |
基本的なセキュリティ (パスワードの複雑さ、高リスクパスワードの検出) | サポート | サポート | サポート |
高度なパスワードポリシー (初期パスワード、有効期限、履歴、パスワード忘れ) | 非サポート | サポート | サポート |
条件付きアクセス (コンテキストベースの動的アクセス決定とステップアップ認証) | 非サポート | 非サポート | サポート (アドオン) |
ブランディング (ロゴ、名称、カスタムドメイン) | 非サポート | 非サポート | サポート |
アカウント、組織、グループへのアプリケーション認可 | サポート | サポート | サポート |
専用エンドポイント (WeCom 連携またはプライベートネットワークの AD/LDAP 接続用) | 非サポート | 非サポート | サポート (アドオン、別途購入) |
課金方法
EIAM の有料エディションは、アクティブアカウント課金 と アカウント数課金 の 2 つの課金方法に対応しています。
アクティブアカウント課金 (推奨 — 新規購入時の唯一の選択肢)
アクティブアカウント課金は、新規購入に適用されます。過去 1 か月間に少なくとも 1 回ログインまたは認証を行ったユーザー数に基づいて課金されます。EIAM に同期されるアカウントの総数に上限はありません。
課金ルール：
インスタンスを購入する際、基本クォータとしてアクティブアカウントのクォータを事前に選択する必要があります。
アクティブアカウントは月単位でカウントされます。アクティブアカウントとは、課金期間中に少なくとも 1 回のログインまたは認証アクションを完了したユニークユーザーを指します。
実際のアクティブアカウント数が購入したクォータを超えた場合、超過したユーザーはログインできなくなります。サービスの停止を避けるため、速やかにクォータをアップグレードしてください。
具体的な価格については、価格ページをご参照ください。
最適なケース：従業員総数は多いものの、1 日あたりのアクティブユーザー率が低い企業 (小売店、現場作業員、季節労働者など)、または全従業員を EIAM に同期しつつ、アクティブな利用分のみの支払いを希望する企業。
アカウント数課金 (更新のみ — 既存のお客様向け)
アカウント数課金は、アクティブアカウント課金が導入される前に EIAM を購入したお客様に適用されます。EIAM インスタンスで作成されたアカウントの総数に基づいて課金されます。
課金ルール：
課金はインスタンス内の総アカウント数に基づきます。アカウント数が増えるにつれて、アカウントあたりの単価は下がります。
実際のアカウント数が支払済みのクォータに達するか超えた場合、新しいアカウントを作成できなくなります。ただし、既存ユーザーのログインや SSO 機能には影響ありません。
既存のお客様は、更新時にこの方法を継続して使用するか、アクティブアカウント課金に切り替えることができます。一度切り替えると、アカウント数課金に戻すことはできません。
最適なケース：従業員数が少なく安定しており、ほぼすべての従業員が日常的にシステムを利用する企業。
課金方法の比較
ディメンション | アクティブアカウント課金 | アカウント数課金 |
対象ユーザー | 新規購入 (唯一の選択肢) | 既存のお客様の更新のみ |
課金基準 | 月間アクティブユーザー数 | インスタンス内の総アカウント数 |
アカウント同期の上限 | 無制限 | 購入したクォータによって決まります |
クォータを超過した場合の影響 | 超過したユーザーはログインできません | 新しいアカウントを作成できません |
切り替えは可能か？ | — | アクティブアカウント課金への一方的な切り替えが可能 (元に戻すことはできません) |
アドオンの課金
アドオンは、Enterprise Edition インスタンスと同時に購入する必要があります。料金は、Enterprise Edition の基本料金に対する割合で計算されます。
専用エンドポイント
専用エンドポイントアドオンを使用すると、パブリックネットワークポートを公開することなく AD/LDAP のデータ同期と委任認証を有効にしたり、WeCom 連携用に専用のパブリック IP アドレスを提供したりできます。詳細については、「ネットワークアクセスエンドポイント」をご参照ください。
各専用エンドポイントの料金は、Enterprise Edition 基本料金の 30% です。Enterprise Edition インスタンスごとに最大 1 つのエンドポイントを購入できます。
Enterprise Edition から Free Edition にダウングレードすると、専用エンドポイント は利用できなくなり、1 日後に自動的に削除されます。リソースとデータは復元できません。
条件付きアクセス
条件付きアクセスを使用すると、アクセスコンテキスト (異なるアプリケーション、ネットワーク環境、デバイスなど) に基づいて、動的なアクセス決定とステップアップ認証の要件を定義できます。詳細については、「条件付きアクセスポリシー」をご参照ください。
条件付きアクセスの料金は、Enterprise Edition 基本料金の 40% です。このアドオンを購入するには、Enterprise Edition インスタンスを使用する必要があります。
Enterprise Edition から Free Edition にダウングレードすると、カスタムの 条件付きアクセス ポリシーは無効になります。デフォルトのポリシーには影響ありません。
マシンアイデンティティ管理 (別途課金)
マシンアイデンティティ管理は、IDaaS EIAM の独立して課金されるモジュールであり、以下の機能が含まれます。
M2M 管理：非対話型のシナリオで、サービス間の権限を管理します。EIAM は認可資格情報を発行し、API Gateway や他のコンポーネントと連携して認証を行います。
エージェント ID ガード
静的認証情報ホスティング
このモジュールは前払いモデルで有効化され、その後のリソース消費は従量課金によって決済されます。
アップグレードとダウングレード
アップグレード
すべてのエディションで、アカウント クォータの増加、エディションのアップグレード (Standard Edition → Enterprise Edition)、アドオン機能の追加など、いつでもアップグレードが可能です。アップグレードは即時に有効になります。残りのサブスクリプション期間に応じて日割り計算された差額料金をお支払いいただきます。
ダウングレード
2026 年 5 月 30 日より、ダウングレード機能が順次有効になります：
ダウングレード項目 | ステータス | 備考 |
アクティブアカウントクォータの削減 | サポート | 基本アクティブアカウント クォータを削減します |
エディションのダウングレード (Enterprise Edition → Standard Edition) | 近日対応予定 | Standard Edition の機能を超える機能は、ダウングレード後に利用できなくなります |
専用エンドポイントの削除 | 近日対応予定 | エンドポイントはダウングレード後 1 日で自動的に削除されます |
条件付きアクセスの削除 | 近日対応予定 | ダウングレード後、カスタムポリシーは無効になります。デフォルトポリシーは保持されます |
アカウント数課金からアクティブアカウント課金に切り替えた既存のお客様は、元の課金方法に戻すことはできません。
インスタンスの有効期限
有効期限切れ後の機能制限
有料インスタンスの有効期限が切れて更新されない場合、自動的に Free Edition にダウングレードされます。以下の変更が適用されます：
項目 | 有効期限切れ後の動作 |
機能範囲 | Free Edition の機能に制限されます。Free Edition を超える機能は利用できなくなります |
アカウントデータ | インスタンスのデータは削除されません |
アカウント上限 | Free Edition の上限である 10 アカウントに従います |
専用エンドポイント | 利用できなくなります。有効期限切れから 1 日後に自動的に削除され、復元できません |
条件付きアクセス | カスタムポリシーは無効になります。デフォルトポリシーは保持されます |
復元方法 | 有料インスタンスを再購入して有料機能を復元します |
既存のお客様への特記事項
2026 年 5 月 30 日より、インスタンスの有効期限が切れて更新されない既存のお客様のインスタンスは、直接 Free Edition の制限にダウングレードされます。以前のアカウント数無制限の猶予期間は利用できなくなります。有効期限が切れる前に更新するか、エディションを調整する必要があるかどうかを評価することを推奨します。
課金の例
例 1：新規購入 — Enterprise Edition (アクティブアカウント課金)
ある会社が、500 人の従業員を EIAM に同期する必要があり、月間アクティブユーザー数は 200 人と見積もっています。また、条件付きアクセス と 1 つの 専用エンドポイント も必要です。
項目 | 計算 |
Enterprise Edition 基本料金 | 200 アクティブアカウント × 単価 (価格ページを参照) |
条件付きアクセス | Enterprise Edition 基本料金 × 40% |
専用エンドポイント (×1) | Enterprise Edition 基本料金 × 30% |
合計 | 基本料金 × 1.7 |
例 2：既存のお客様の更新 — アカウント数課金
ある会社は現在、アカウント数課金を利用しており、インスタンス内に 100 アカウントがあり、アドオンはありません。
項目 | 計算 |
Enterprise Edition 基本料金 | 100 アカウント × 単価 (価格ページを参照) |
合計 | 基本料金 |
アクティブアカウント課金への切り替えを検討する場合：月間アクティブユーザー数を評価してください。月間アクティブユーザー数が 100 人未満の場合、切り替えることでコストを削減できる可能性があります。注意：この切り替えは元に戻すことはできません。