Gluu Flexは、顧客向けアプリの認証を自社環境で運用するためのIdentity Providerです。オープンソースの認証基盤に、商用の管理画面とサポートを組み合わせた製品で、消費者向けのデジタルID管理やCIAMを主な用途としています。
CIAMとは、サービスを利用する外部顧客の登録、ログイン、アクセスを管理する仕組みです。Gluu Flexはクラウド上の完成済み認証サービスへ接続する形ではなく、自社が選んだ環境へソフトウェアを配置します。認証データの場所やネットワーク構成を自社で決めたい一方、基盤の運用も引き受けられる組織に向いています。
自社環境へ配置した認証サーバーが、アプリ利用者の認証フローを提供します。Web上の登録やログインの流れは、Agamaを使って構成できます。
認証方式にはFIDOとパスキーが用意されています。パスキーは、端末などに保存した認証情報を使い、パスワードへの依存を減らす方法です。多要素認証（MFA）では、SMS、ワンタイムパスワード、モバイルへのプッシュ通知、FIDOを使えます。利用者自身が認証情報を管理するセルフサービスにも対応します。
ログイン画面を用意することと、安全な認証方式を選ぶことは別の作業です。どの利用者へMFAを求めるか、復旧時にどの方法を使うかまで含めて認証フローを設計します。
Gluu Flexの認証サーバーは、OAuthの認可サーバーとOpenID Connectのプロバイダーとして動作します。トークンと本人確認情報を発行し、アプリ側はそれを使ってログイン済みの利用者からのアクセスを扱います。
OAuthはアプリへアクセスを許可する仕組み、OpenID Connectはその上でログイン時の本人確認を扱う仕組みです。SAMLによるシングルサインオン（SSO）も提供し、管理画面からサービスプロバイダーのメタデータや渡す属性を設定できます。
認証サーバーはJWT形式のアクセストークンを発行し、トークンのリアルタイム失効を扱います。誰がログインしたかを確認する認証と、その人が何をしてよいかを決めるauthorizationは同じではありません。アプリ側で必要なアクセスルールと、トークンを失効させる場面を分けて決めます。
商用のAdmin UIにはUser Managementモジュールがあります。ユーザーの作成、編集、削除、検索に加え、パスワード、claim、属性、プロフィールを管理できます。claimとは、ユーザーについてトークンなどで伝える情報です。
設定方法は画面だけではありません。Config API、コマンドライン、テキスト形式の管理画面、Admin UIから、認証サーバー、クライアント、ユーザー、FIDO、SCIMの設定を扱えます。運用担当者の手作業と、自動化した設定管理を使い分けられます。
SCIMはユーザー情報をシステム間で連携するための仕組みで、SSOとは役割が異なります。SSOはログイン連携、SCIMはユーザー情報の作成や更新に関係します。必要な同期範囲と運用方法は個別に設計します。
Gluu Flexは、consumer digital identityとCIAMを明示的な用途としています。個人の顧客がWebやモバイルアプリへ登録し、ログインする仕組みを自社管理したい場合が中心です。従業員向けの社内ID管理とは、対象ユーザーと運用目的を分けて評価する必要があります。
B2Bサービスでは、ユーザーだけでなく、顧客企業、組織ごとの管理者、所属、役割といった構造が必要になることがあります。Gluu Flexのユーザー管理や標準プロトコルだけから、こうした組織モデルが備わるとは判断できません。B2Bで利用する場合は、必要な組織構造をどこで管理するかを先に決めます。
Gluu FlexはHelmや本番向けの仮想マシン用パッケージなどを使い、利用者の環境へ配置するソフトウェアです。運用する地域は自社が選べますが、認証基盤を動かす責任も自社側にあります。
具体的には、IDデータを保存するデータベース、暗号鍵、TLS証明書、ネットワークの配置を利用者が構成します。データの保管地域を選べることだけでなく、鍵や証明書の更新、ネットワーク保護を継続できる体制があるかを確認する必要があります。
商用サブスクリプションには管理画面とサポートが含まれます。契約が終了するとAdmin UIはロックされますが、オープンソース中核の認証サービス自体は停止しません。認証の継続と、商用管理機能を使った運用を分けて考えることが重要です。
サブスクリプションの課金基準は、直近12か月のピーク月間アクティブユーザー数です。現在の月だけを見るのではなく、過去12か月で最も多かった月の利用者数を基準にします。
1,600 peak MAU以下のライセンスはAgama Labのe-commerceで購入でき、それを超えるEnterpriseライセンスはSalesへの問い合わせが必要です。
| プラン | 課金単位 | 料金 | 主な内容 |
|---|---|---|---|
| Gluu Flex 100 peak MAU | peak_monthly_active_users | $518/year | Gluu Flexの100 peak MAU subscriptionは年額518米ドルで公開されている。 |
| Gluu Flex 400 peak MAU | peak_monthly_active_users | $1811/year | Gluu Flexの400 peak MAU subscriptionは年額1,811米ドルで公開されている。 |
| Gluu Flex 1,600 peak MAU | peak_monthly_active_users | $6339/year | Gluu Flexの1,600 peak MAU subscriptionは年額6,339米ドルで公開されている。 |
| quote contract minimum | 公式料金の課金単位を参照 | 公開額なし（見積もりまたは個別条件） | 1,600 peak MAU以下のGluu Flex licenseはAgama Labのe-commerceで購入でき、それを超えるenterprise licenseはSalesへの問い合わせが必要になる。 |
注意
料金は2026年8月7日に確認したGLOBAL向けの米ドル建て情報です。日本専用の円建て料金は確認できていません。市場、通貨、契約周期、追加機能を契約前に確認してください。
Gluu Flexは、顧客向け認証基盤を自社のインフラへ置き、データベースやネットワークの配置を自分たちで決めたい場合に候補になります。OAuth、OpenID Connect、SAML、FIDOなどの標準技術を使い、認証フローを構成したいチームにも合います。
一方、運用をサービス提供者へ全面的に任せたい場合は、self-hostが要件と合うかを慎重に見ます。商用管理画面とサポートの費用だけでなく、インフラ、鍵、証明書、ネットワークを維持する負担も含めて判断します。
利用者数が増減するサービスでは、直近12か月のピークMAUで料金が決まる点も重要です。平均的な月ではなく、繁忙期の利用者数を使って必要なライセンス帯を見積もります。
Q.Gluu Flexはクラウドサービス？
A.利用者の環境へ配置するself-hostedソフトウェアです。Helmや本番向けの仮想マシン用パッケージなどで導入し、インフラは利用者が運用します。
Q.パスキーやMFAに対応している？
A.はい。FIDOとパスキーを利用でき、MFAにはSMS、ワンタイムパスワード、モバイルへのプッシュ通知、FIDOを使えます。
Q.契約が終わると認証も止まる？
A.商用サブスクリプション終了後はAdmin UIがロックされますが、オープンソース中核の認証サービスは停止しません。管理方法が変わるため、契約終了時の運用手順を準備しておく必要があります。
確認日: 2026-08-07（記載の各公式ページで確認。価格などは変わることがあります）
Gluu Flex