📊 Okta, Inc. ($OKTA) の企業成長ストーリー
📊 該当銘柄ページ ($OKTA) で価格データ・関連記事を見る
はじめに — なぜこの銘柄か
みなさん、こんにちは。Yoshiです。今回はゼロトラストセキュリティという投資テーマの中核に位置する企業、Okta, Inc.（$OKTA）の成長ストーリーをお届けします。
まず「ゼロトラスト」という考え方について簡単に補足しますね。従来のセキュリティは、社内ネットワークの内側にいる人は信頼し、外側からのアクセスだけを警戒する「城と堀」のような発想でした。しかし、クラウドサービスの普及やリモートワークの拡大により、「社内」と「社外」の境界線が曖昧になっています。そこで登場したのがゼロトラスト（何も信頼しない）という考え方です。すべてのアクセスを毎回検証し、「この人は本当に本人か？」「このデバイスは安全か？」を確認してからアクセスを許可する仕組みです。
このゼロトラストの世界で、「この人は誰なのか」を確認するアイデンティティ管理（ID管理）は、いわばセキュリティの入口にあたります。Oktaは、このアイデンティティ管理をクラウドベースで提供する独立系の専業企業として知られています。大手IT企業がセキュリティ製品群の一部としてID管理を提供する中、Oktaは「アイデンティティ」に特化した独立プラットフォームという独自のポジションを築いてきました。
この記事は投資助言や売買推奨ではなく、これから企業研究を始めるみなさんが「Oktaとはどんな会社なのか」を理解するための情報整理を目的としています。
創業ストーリー
Oktaは2009年、Todd McKinnon（トッド・マッキノン）氏とFrederic Kerrest（フレデリック・ケレスト）氏によって設立されました。McKinnon氏はSalesforce.comでエンジニアリング部門のシニアバイスプレジデントを務めていた人物で、Kerrest氏も同じくSalesforceの出身です。
二人が着目したのは、企業が利用するクラウドアプリケーションが急速に増えていく中で、「誰が、どのアプリに、どのようにアクセスするか」を一元管理する仕組みが不足しているという課題でした。当時、企業のIT部門は社内サーバーで動くMicrosoft Active Directoryなどを使ってID管理を行っていましたが、クラウドサービスが増えるにつれて、従来の仕組みでは対応しきれなくなっていたのです。
創業初期は、まだ「クラウドベースのID管理」という概念自体が新しく、企業のIT部門を説得するのに苦労したと伝えられています。しかし、SalesforceやWorkdayといったSaaS（Software as a Service：インターネット経由で利用するソフトウェア）の普及が追い風となり、徐々に顧客基盤を拡大していきました。2017年4月にはNASDAQに上場を果たし、クラウドID管理の専業企業として広く認知されるようになりました。
ビジネスモデル
Oktaの収益モデルは、サブスクリプション（定額課金）型が中心です。同社の10-Kによると、売上高の大部分をサブスクリプション収益が占めており、残りはプロフェッショナルサービス（導入支援やトレーニング等）から構成されています。
主な製品・サービスは大きく二つの柱に分かれます。
1. Workforce Identity Cloud（従業員向けID管理）
企業の従業員や契約社員が、業務で使うさまざまなクラウドアプリケーションに安全にアクセスするための仕組みです。シングルサインオン（SSO：一度のログインで複数のアプリにアクセスできる機能）、多要素認証（MFA：パスワードに加えてスマートフォンの認証コードなど複数の方法で本人確認する仕組み）、ライフサイクル管理（入社・異動・退職に伴うアカウントの自動作成・変更・削除）などが含まれます。
2. Customer Identity Cloud（顧客向けID管理）
企業が自社のウェブサイトやアプリケーションの利用者（エンドユーザー）に対して、ログインや認証の仕組みを提供するためのプラットフォームです。この領域は、後述するAuth0の買収によって大きく強化されました。
顧客セグメントとしては、民間企業（エンタープライズから中小企業まで）と政府・公共機関の両方にサービスを提供しています。同社の10-Kでは、顧客数が年々増加していることが報告されており、特に年間契約金額が大きい大口顧客の比率が高まっている傾向が読み取れます。
収益構造の特徴として、サブスクリプション比率が高いことから、収益の予測可能性（リカーリング・レベニュー）が比較的高い点が挙げられます。一方で、プロフェッショナルサービスは利益率が低い傾向にあり、全体の利益率に影響を与える要素となっています。
競争優位（モート）
Oktaの競争優位性について、事実ベースで整理してみましょう。
中立的なプラットフォームとしての立場：Oktaの特徴的なポジションは、Microsoft、Google、Amazonといった大手クラウドプラットフォーマーとは独立した「中立的な」ID管理基盤であるという点です。企業が複数のクラウドサービスを併用する「マルチクラウド」環境では、特定のベンダーに依存しないID管理が求められる場面があり、Oktaはこのニーズに対応しています。
Okta Integration Network（OIN）：Oktaは数千に及ぶ事前構築済みの連携（インテグレーション）をOINとして提供しています。企業が新しいクラウドアプリを導入する際、Oktaとの連携が既に用意されていれば、導入のハードルが下がります。この連携の数が増えるほど、プラットフォームとしての価値が高まるというネットワーク効果的な側面があります。
スイッチングコスト（乗り換えコスト）：ID管理は企業のITインフラの根幹に関わるため、一度導入すると他社製品に乗り換えるには相応のコストと時間がかかります。従業員のアカウント設定、アクセスポリシー、連携設定などを再構築する必要があるためです。
ただし、競合環境も認識しておく必要があります。Microsoft Entra ID（旧Azure Active Directory）は、Microsoft 365を利用する企業にとって追加コストなしで利用できる部分があり、強力な競合です。また、CyberArk、Ping Identity、SailPointなど、ID管理の特定領域に強みを持つ企業も存在します。Oktaの中立性が強みとなる場面がある一方で、Microsoftエコシステムに深く組み込まれた企業にとっては、Oktaを別途導入する動機が薄い場合もあります。
主要プロダクト・サービスの変遷
Oktaの歩みを時系列で振り返ってみましょう。
2009年：創業。クラウドベースのシングルサインオン（SSO）と基本的なID管理機能の開発に着手。
2010年代前半：SSO、多要素認証（MFA）、ユーザーライフサイクル管理といったコア機能を順次リリース。Okta Integration Network（OIN）の構築を開始し、連携可能なアプリケーション数を拡大。
2017年4月：NASDAQに上場（ティッカー：OKTA）。上場により資金調達を行い、製品開発と市場拡大を加速。
2017年〜2020年：Advanced Server Access（サーバーへのアクセス管理）、API Access Management（APIを通じたアクセス制御）など、ID管理の対象範囲をクラウドアプリだけでなくインフラやAPIにも拡大。また、Oktaの政府機関向けサービス（FedRAMP認証取得）も展開。
2021年：同社にとって大きな転機となるAuth0（オースゼロ）の買収を完了。Auth0は開発者向けの認証・認可プラットフォームとして高い評価を受けていた企業で、この買収により、Oktaは従業員向けID管理（Workforce Identity）に加えて、顧客向けID管理（Customer Identity）の領域を大幅に強化しました。買収金額は約65億ドル規模と報じられています。
近年：Workforce Identity CloudとCustomer Identity Cloudの二本柱体制を確立。Identity Governance（IDガバナンス：誰がどのリソースにアクセスできるかを組織的に管理・監査する仕組み）や、Privileged Access Management（特権アクセス管理：管理者権限など高い権限を持つアカウントの管理）といった隣接領域への拡張も進めています。最新の製品動向については、同社の公式IRページやブログをご確認ください。
財務ハイライト
Oktaの財務状況について、同社の10-K（年次報告書）に基づいて傾向を整理します。なお、Oktaの会計年度は1月31日を期末としているため、例えば「FY2025」は2024年2月〜2025年1月の期間を指します。ご注意ください。
売上高の推移：Oktaは上場以来、売上高を継続的に伸ばしてきました。サブスクリプション収益の成長が全体の売上成長を牽引しており、Auth0の買収完了後はその貢献も加わっています。ただし、売上成長率は事業規模の拡大に伴い、初期の高成長期と比べると徐々に落ち着いてきている傾向が10-Kから読み取れます。
利益の状況：Oktaは長らくGAAP（米国会計基準）ベースでは純損失を計上してきました。これは、成長投資フェーズにある企業が、製品開発や営業・マーケティングに積極的に投資を行う中で赤字を計上するのは一般的なことです。一方で、Non-GAAP（株式報酬費用などを除いた調整後の指標）ベースでは、近年、営業利益の黒字化が進んでいるとの報告がなされています。GAAPベースでの黒字化の進捗については、最新の10-Kや10-Qをご確認ください。
フリーキャッシュフロー：サブスクリプション型ビジネスの特性として、顧客から前払いで年間契約料を受け取るケースが多いため、フリーキャッシュフロー（事業活動から得た現金から設備投資を差し引いた金額）はGAAPベースの利益よりも早い段階でプラスに転じる傾向があります。Oktaもこの傾向に沿った動きを見せています。
具体的な数値については、SEC EDGARで公開されている同社の10-K・10-Qを直接ご参照いただくことをおすすめします。
リスク要因
Oktaの10-Kに記載されているリスク要因から、主要なものをいくつか紹介します。
1. 競合環境の激化：前述の通り、Microsoft Entra IDをはじめとする大手プラットフォーマーとの競合は、Oktaにとって重要なリスク要因です。Microsoftは自社のクラウドサービス（Microsoft 365、Azure）とID管理を統合的に提供できるため、価格面・利便性の面で強い競争力を持っています。Oktaの10-Kでもこの競合リスクは明確に記載されています。
2. セキュリティインシデントのリスク：ID管理はセキュリティの根幹に関わるサービスであるため、Okta自身がサイバー攻撃の標的となるリスクがあります。実際に、過去にOktaはセキュリティインシデントを経験しており、同社はこれを受けてセキュリティ体制の強化に取り組んでいると報告しています。ID管理企業にとって、自社のセキュリティに対する信頼は事業の根幹であり、インシデントが顧客の信頼や契約更新に影響を与えるリスクがあります。
3. Auth0統合に関するリスク：大型買収の統合（PMI：Post-Merger Integration）は、技術的にも組織的にも複雑なプロセスです。Workforce Identity CloudとCustomer Identity Cloudの二つのプラットフォームをどのように統合・最適化していくかは、同社の中長期的な課題の一つです。
4. マクロ経済環境の影響：企業のIT支出は景気動向の影響を受けます。景気後退局面では、企業がIT投資を抑制し、Oktaの新規契約獲得や既存顧客の拡大ペースに影響が出る可能性があります。
【中小型株に共通する一般的な注意点】
Oktaは時価総額の面では中型株に分類されることが多い企業ですが、大型のテクノロジー企業と比較すると、いくつかの一般的な特性を認識しておくことが大切です。中小型株は大型株に比べて情報開示やアナリストカバレッジが限定的な場合があります。また、株価のボラティリティ（変動幅）が相対的に大きくなる傾向があり、実際にOktaの株価も業績発表や市場環境の変化に対して大きく変動した実績があります。さらに、大型株と比べて売買の流動性が低い場合もあります。これらは「この銘柄を避けるべき」という意味ではなく、ご自身で投資判断をされる際の一般的な参考情報としてお伝えしています。
初心者向けまとめ
最後に、Oktaを理解するうえでの3つのポイントを整理します。
① ゼロトラスト時代の「入口」を担う企業
「この人は本当に本人か？」を確認するアイデンティティ管理は、ゼロトラストセキュリティの出発点です。Oktaはこの領域に特化した独立系プラットフォームとして、中立的な立場からマルチクラウド環境でのID管理を提供しています。
② サブスクリプション中心の収益モデル
売上の大部分がサブスクリプション収益で構成されており、収益の予測可能性が比較的高いビジネスモデルです。Auth0の買収により、従業員向けだけでなく顧客向けのID管理にも事業領域を拡大しています。
③ 競合環境とセキュリティへの信頼が重要な論点
Microsoftという強力な競合の存在と、ID管理企業として自社のセキュリティに対する信頼を維持し続けることが、同社の成長を左右する重要な要素です。
次に調べると良いこと：
- Okta公式IRページ（investor.okta.com）：四半期決算の発表資料や年次報告書が掲載されています
- SEC EDGAR（sec.gov/edgar）：10-K（年次報告書）や10-Q（四半期報告書）で、財務データやリスク要因の詳細を確認できます
- ゼロトラストセキュリティの基本概念：NIST（米国国立標準技術研究所）が公開しているSP 800-207「Zero Trust Architecture」は、ゼロトラストの基本的な考え方を理解するための一次情報源です
- IDaaS市場の調査レポート：GartnerやForresterなどの調査会社が公開しているID管理市場の分析レポートも、業界全体の動向を把握するのに役立ちます
アイデンティティ管理という分野は、一見地味に見えるかもしれませんが、デジタル社会のセキュリティを支える重要な基盤です。みなさんがこの記事をきっかけに、Oktaという企業やゼロトラストセキュリティへの理解を深めていただけたらうれしいです。企業研究は一歩ずつ、自分のペースで進めていきましょう。
📊 米国株取引を始めるには
米国株を取引するには、米国株対応の証券会社の口座が必要です。証券口座の選び方や各社の特徴については、以下の記事をご覧ください:
- 証券口座の選び方 — 米国株投資の第一歩
- 新 NISA 制度の全体像(NISA 口座開設可能な証券会社レビュー含む)
※ 本記事は情報提供のみで、特定銘柄の購入を推奨するものではありません。本サイトは特定の金融商品を推奨するものではなく、投資助言にも該当しません。