SSOやIdPの普及により認証基盤は大きく進化しました。しかし現場には、非SSOのSaaSやレガシーシステム、特権ID、BYODなど、「例外」とされがちな領域が今も残っています。本セッションでは、こうした例外を排除するのではなく、通常の運用にどう組み込み、継続的に管理していくかという視点から、ID管理の実践的な考え方を紹介します。ツールや最新機能の紹介ではなく、組織の実態を整理し、認証・認可・アクセス経路・特権をどう設計し、運用に収束させるか。その考え方を、実際の構成例を交えながら解説します。