ZITADELは、顧客向けポータルや複数企業が利用するB2Bアプリに、ログインとID管理を組み込むための基盤です。一般消費者向けのB2Cと、企業単位で利用者を管理するB2Bの両方を扱えます。クラウド版に加えてself-hostedも選べるため、提供形態まで含めて比較したい場合の候補になります。
ログイン画面、多要素認証、外部のIDプロバイダーとの連携、ユーザーやorganizationの管理をまとめて扱えます。一方で、プランによって利用者数の枠、外部IDプロバイダー数、SLA、self-hosted向けサポートが異なります。必要な機能だけでなく、利用規模と運用責任を先に整理することが大切です。
B2Cでは、顧客ポータルなどを使う個人が管理対象です。B2Bでは個々のユーザーに加えて、取引先企業などをorganizationとして分けます。ZITADELではFreeプランからorganizationを無制限に作れると案内されています。
organizationが無制限でも、利用者数や外部IDプロバイダーなどの条件まで無制限になるわけではありません。たとえば、多数の企業を登録できても、毎日ログインする人数がプランの枠に収まるかは別に確認します。
管理画面のConsoleとManagement APIでは、ユーザー、organization、メンバーシップを管理できます。APIではさらに、プロジェクト、アプリ、外部IDプロバイダーも扱えます。顧客企業ごとに誰を所属させるかという管理と、個人のアカウント管理を分けて設計できます。
この記事で扱うのは外部ユーザー向けの認証です。従業員が社内システムへ入るためのworkforce向けIAMとは、対象者と管理方針を分けて検討しましょう。
ZITADELは、パスワード、パスワードレス、パスキー、外部IDプロバイダーをログイン方式として扱います。アプリからZITADELへ移動して認証するホスト型ログイン画面もあり、organizationの文脈を保ったログインに利用できます。
MFAは多要素認証のことで、複数の要素を使って本人確認を強化する仕組みです。ZITADELではTOTP、OTP、U2FやパスキーなどをMFAまたは2FAとして構成できます。利用者が使える端末や、認証手段を失った場合の復旧方法まで含めて選ぶ必要があります。
FreeとProには3つのidentity providerが含まれます。identity providerは、外部で本人確認を行うサービスです。Proには企業向けSSOで使うカスタムドメインも含まれます。必要な接続先の数と、独自ドメインが必要かを確認すると、プランを絞りやすくなります。
ここで確認できるのは外部IDプロバイダーを使ったログインの範囲です。SCIMによるユーザー同期が必要な場合は、対応範囲と契約条件を別途確認してください。
ログイン後はOIDCセッションに加えて、アクセストークン、IDトークン、リフレッシュトークン、ログアウト、失効を扱います。認証に成功したかだけでなく、セッションをいつ終了させるか、ユーザーの無効化とどう連動させるかも運用設計に含めましょう。
ユーザーやメンバーシップを管理できることと、アプリ内のauthorizationは同じではありません。authorizationは、ログインした人がどのデータを見られ、どの操作を行えるかを決めることです。ZITADELに任せる範囲と、自社アプリで判定する範囲を切り分ける必要があります。
提供形態にはZITADEL Cloudと、個別価格のself-hostedまたはCloud Enterpriseがあります。Cloudはサービス側が提供する環境を使う形です。self-hostedを選ぶ場合は、自社側が担う更新、監視、障害対応などの運用範囲を明確にする必要があります。
FreeとCloudでは、EU、米国、スイス、オーストラリアのデータ保存地域が掲げられています。保存したい地域が選択肢に含まれるかを確認しましょう。稼働率保証はProが99.5%、Enterpriseが99.99%と案内されています。security advisory、MFA、監査や可観測性もCloudとself-hostedの運用範囲に関わるため、導入形態ごとに担当を決めることが重要です。
以下は2026年8月7日に確認されたGLOBAL向けの参照料金です。日本専用の円建て料金は確認されていません。ZITADELの利用枠はDAU、つまり1日あたりのアクティブユーザー数を基準にしています。保存できるユーザー数やorganization数とは別の指標です。
| プラン | 課金単位 | 料金 | 主な内容 |
|---|---|---|---|
| pricing plan | plan_price_25k_dau | $100/month | Cloud Proは月100米ドルで25,000 DAUを含む。 |
| quote contract minimum | 公式料金の課金単位を参照 | 公開額なし（見積もりまたは個別条件） | Enterpriseおよびcommercial self-hostの容量、support、SLA条件は個別契約で確定する。 |
別途確認する費用
| 費用項目 | 内容 |
|---|---|
| daily_active_users | Freeは100 daily active users、unlimited stored users、unlimited organizationsを含む。 |
注意
ZITADELはGLOBAL公式料金を基準としています。市場、通貨、契約周期、追加機能を公開前に再確認してください。
Cloud Proは月額と25,000 DAUの組み合わせで示されています。Enterpriseと商用self-hostedは、容量、サポート、SLAを個別契約で確定します。公開額がないことを無料という意味には読み替えられません。
ZITADELは、B2CとB2Bの顧客認証を一つの基盤で扱いたい場合や、企業ごとにユーザーを分けるマルチテナント型アプリに向いています。パスキーを含む複数のログイン方式、外部IDプロバイダー、organization管理が必要な場合も候補になります。
Cloudで運用負担を抑えたい場合と、self-hostedで自社の運用方針に合わせたい場合の両方を検討できます。ただし、self-hostedは個別契約の条件と自社の運用体制が選定の重要なポイントです。料金を見るときは、登録ユーザー総数ではなくDAUを見積もり、必要なIDプロバイダー数やSLAも合わせて確認しましょう。
Q.ZITADELはB2CとB2Bの両方に使える？
A.はい。顧客向けポータルのようなB2Cと、複数企業が利用するB2Bアプリの両方が対象です。B2Bではorganizationを使って企業単位の管理ができます。
Q.クラウド版しかない？
A.いいえ。ZITADEL Cloudに加え、個別価格のself-hostedとCloud Enterpriseがあります。self-hostedでは契約条件だけでなく、自社が担う運用範囲も確認が必要です。
Q.Freeは何が無料枠になる？
A.Freeは100 daily active users、保存ユーザー数無制限、organization数無制限を含むと案内されています。DAUと保存ユーザー総数は別の指標です。
確認日: 2026-08-07（記載の各公式ページで確認。価格などは変わることがあります）
ZITADEL