Authgearは、Webやモバイルアプリへ顧客向けの認証を組み込むCIAM基盤です。CIAMとは、顧客のアカウントやログイン、アクセス権を管理する仕組みです。一般消費者向けアプリの登録・ログインに加え、企業のID基盤を使ったログインも扱います。
特徴は、マネージドクラウド、プライベートクラウド、セルフホストから提供形態を選べることです。既製の認証画面と独自画面の両方に対応し、ユーザーデータを書き出してセルフホストへ移す経路も案内されています。
ログイン方法には、ソーシャルログイン、パスキー、企業向けログイン、SAML SSOがあります。多要素認証と、状況に応じて追加認証を求める適応型MFAも機能として用意されています。
画面は、組み込み済みのAuth UIを使う方法と、Authentication Flow APIで独自に作る方法から選べます。まず既製画面で導入し、アプリ固有の体験が必要な部分だけ独自化する、といった切り分けを考えられます。
MFAでは、SMSまたはメールでの確認と、認証アプリが生成するTOTPを設定できます。MFAという言葉だけで判断せず、自社が必要とする確認手段とログインの流れを先に決めておくことが大切です。
Authgearのプロジェクトは、OAuth 2.0とOpenID Connectの接続先を提供します。これらは、アプリと認証基盤の間でログイン結果やアクセス権の情報を安全に受け渡すための標準仕様です。
SDKとresolver endpointでは、セッション、アクセストークン、Cookieの検証を扱います。Authgearを導入しても、アプリ側には受け取った情報を検証し、許可された操作だけを実行させる責任が残ります。本人確認をする「認証」と、何をしてよいか決める「認可」は別々に設計します。
PortalとAdmin APIでは、ユーザーの検索、属性更新、削除、無効化、役割・グループ管理ができます。さらに、管理用GraphQL API、インポート・エクスポートAPI、認証フローAPIが公開されています。
役割とグループはユーザーへ割り当てられ、アクセス上の役割をJWTやUserInfoへ反映できます。ただし、これは複雑な企業階層を専用モデルで管理することとは分けて考える必要があります。顧客企業、本社・支社、複数組織への所属などが要件なら、役割とグループだけで表現できるかを確認します。
ユーザーデータは書き出すことができ、PostgreSQLを使うセルフホスト環境への移行が案内されています。将来クラウドから自社運用へ切り替える可能性がある場合は、移行後に誰が基盤やデータベースを運用するかまで決めておきましょう。
Authgear Cloudは運用を任せる形です。マネージドクラウドは米国のGoogle Cloud Platformでホストされ、ほかの国でのマネージドSaaSは問い合わせ対象です。保存地域が契約条件に関わる場合は、申し込み前に確認が必要です。
セルフホストのAuthgear ONCEでは、自社側が環境を運用します。データの配置を自社で決められる一方、基盤、データベース、更新、安全な運用の責任も自社側に移ります。クラウドとセルフホストは、料金だけでなく運用担当とデータ配置で選びます。
セキュリティ機能として、総当たり攻撃への対策、アカウントロック、パスワードポリシー、監査ログが用意されています。どの提供形態でも、アプリ側の権限設計やトークン検証まで自動で決まるわけではありません。
クラウドは月額プラン、Authgear ONCEはセルフホスト用の買い切りライセンスです。同じ契約形態ではないため、金額だけでなく、含まれる利用枠と自社運用費を分けて見ます。MAUは月間アクティブユーザー数です。
| プラン | 課金単位 | 料金 | 主な内容 |
|---|---|---|---|
| pricing plan | base_plan | $0/month | Cloud Freeは月0米ドルで、2 applications、2 project members、1日log retentionを含む。 |
| pricing plan | base_plan | $500/month | Cloud Businessは月500米ドルで25,000 MAUを含む。 |
| pricing plan | self_host_license | $299/one_time | Authgear ONCEはone-time 299米ドルで、2年間のupdatesを含むと案内される。 |
別途確認する費用
| 費用項目 | 内容 |
|---|---|
| SMS・メール配信 | SMS/WhatsApp OTPは地域別従量またはcustom gatewayとして本体料金から分離される。 |
注意
GLOBAL向け公式料金を2026年8月7日に確認した内容です。日本専用の円建て料金は確認できていません。市場、通貨、契約周期、追加機能、SMS・WhatsAppの配信費を契約前に再確認してください。
クラウドとセルフホストの選択肢を残しながら、既製画面または独自画面で顧客認証を組み込みたい場合に候補になります。ソーシャルログイン、パスキー、企業向けログイン、MFAをまとめて扱いたい場合にも検討できます。
一方で、複雑な企業階層を持つB2Bサービスでは、役割・グループの仕組みが要件に足りるかを確認する必要があります。米国外のマネージド環境が必要な場合や、セルフホストへ移行する場合も、契約条件と運用体制を先に確かめましょう。
Q.Authgearはクラウドだけ？
A.いいえ。マネージドクラウド、プライベートクラウド、セルフホストの選択肢が案内されています。
Q.セルフホストへ移行できる？
A.ユーザーデータを書き出し、PostgreSQLを使うセルフホスト環境へ移行できると案内されています。移行後の基盤とデータベースは自社で運用します。
Q.SMS認証の費用はプラン料金に含まれる？
A.SMS・WhatsAppのワンタイムパスコードは、本体料金とは別に地域別の従量料金または独自ゲートウェイで扱います。
確認日: 2026-08-07（記載の各公式ページで確認。価格などは変わることがあります）
Authgear