エグゼクティブサマリー：HERA Digital HealthはOkta Identity Labと提携し、避難民の医療記録とツールへのアクセスを保護しました。HERAは、Auth0のUniversal LoginとWhatsAppベースの認証を導入することで、ログイン時の手間をなくし、接続環境が悪い場所でも機密性の高い医療データをボット攻撃から保護しました。
HERAが難民にデジタルヘルスケアを提供する方法
HERA Digital Healthは、モバイルプラットフォームとWhatsAppチャットボットを提供しており、難民が継続的にヘルスケアサービスを利用できるようにし、家族が医療提供者を探して連絡を取ったり、予防接種の記録を追跡したり、妊婦健診を予約したりできるようにしています。
難民や避難民にとって、安全なデジタルアイデンティティと保護された医療記録は、健康と困難の分かれ目となり得ます。しかし、このミッションの背景には、複雑な技術的課題と、人間に関わる深い課題が存在します。
「医療制度は、同じ場所で生まれ、同じ場所で亡くなる人のために設計されたものであり、移住を余儀なくされる人々のためのものではありません」と、HERAのオペレーション担当ディレクターであるJennifer Freedman氏は説明します。
世界中で強制的に避難させられた約1億1,730万人の人々にとって、この制度上の格差は、地球上で最悪レベルの健康状態をもたらす可能性があります。HERAはこれまでに50万人近くに影響を与え、従来のシステムでは対応が難しい環境において6万件以上のヘルスケア関連の連携を促進してきました。
避難民のアイデンティティ管理の課題
難民にとって、デジタルデバイドは単なる接続性の問題ではなく、安全性の問題でもあります。2025年時点で、避難民世帯の70%以上が、監視やデータの不正利用への懸念からデジタルヘルスツールの利用をためらっていると報告しています。この「信頼のギャップ」は、世界トップクラスのセキュリティがなければ、人命を救うアプリが使われないままになることを意味します。
HERAはOktaの協力を得て、難民の医療記録の周囲に「信頼のファイアウォール」を構築し、アイデンティティが検知のリスクではなく、保護のためのツールとなるようにしました。しかし、その独自のシステムは、多くの非営利団体が直面するであろう課題に突き当たっていました：
セキュリティとアクセシビリティのバランス：旧型のスマートフォンを使用しているユーザーやテクノロジーに不慣れなユーザーの障壁とならないように、機密性の高い医療データを保護することが最重要課題でした。「人道支援の現場では、テクノロジーインフラが異なります」とFreedman氏は述べています。「私たちが構築しているツールは、接続性が低い状況でも機能し、軽量で、難民を対象とした、安全なものである必要があります」
リソースの制約：HERAの技術チームは、最高技術責任者（CTO）であるSu Yuen Chin氏とソフトウェアエンジニアのHüsam Burhan氏のわずか2名で構成されています。カスタム認証の構築に費やす1時間は、人命を救う医療機能の開発に充てられない1時間です。
複数のログインによる手間：Auth0を導入する前は、ユーザーはHERAのモバイルアプリ、WhatsAppボット、eラーニングプラットフォームでそれぞれ異なる認証情報を使い分ける必要がありました。「ほとんどの人にとって、それは面倒なことでしょう。しかし、難民の方々にとって、必要不可欠なヘルスケアサービスを受けるために複数のパスワードを管理することは、新しい生活を始める上での障壁となり得ます」と、Oktaの非営利団体ソリューションアーキテクトであるBrad Goettemoellerは述べています。
ボット攻撃と利用急増：難民コミュニティのイベント開催中に正規の利用が急増する一方で、悪意のあるボットがプラットフォームの安定性を脅かし、貴重な帯域幅と非営利団体の限られた予算を消費しています。
非営利団体のデジタルトランスフォーメーションの障壁を解消する
非営利団体は、自らのコミュニティが必要としているものを熟知しており、テクノロジーはその実現を後押しします。しかし、デジタルモダナイゼーションへの道は、多くの場合、3つの大きな課題によって阻まれています：
- デジタルトランスフォーメーションのための資金不足
- 高性能なテクノロジーの高コストについて
- 社内リソースや専門スキルの不足
Okta for Goodは、こうした障壁を包括的な複数年にわたる助成金モデルによって取り除くため、Identity Lab（旧称：Innovation Lab）を立ち上げました。参加団体は、技術プロジェクトのための時間と空間を創出するための資金寄付、業界をリードするツールをチームに提供するための製品寄付、そしてチームの規模や技術的な専門知識にかかわらず成功を可能にするための専用サービスを受けられます。
The Identity Labは、社会貢献団体が安全に活動を拡大するために必要な、セキュアで自動化されたアイデンティティ基盤の構築を支援します。
HERAがセキュアなアイデンティティ基盤を導入した方法
Okta for GoodのIdentity Labに参加することで、HERAはほとんどの非営利団体がデジタルトランスフォーメーションに必要とする3つの重要なリソース、すなわちプロジェクト資金、Auth0テクノロジーの寄付、専門知識のギャップを埋めるための実践的な技術サービスを得ることができました。
Auth0は、HERAが抱える課題をすぐに解決できる、柔軟で開発者に優しいアイデンティティクラウドを提供しました。
- Universal Login：難民向けのデジタルサービス全体で機能する、単一の軽量なサインオン体験です。
- カスタム電話プロバイダー：Auth0の拡張機能を活用し、信頼性の低いSMSの代わりにWhatsApp API経由でワンタイムパスワードを送信します
- プロアクティブなボット防御：組み込みのCAPTCHAとボット検出機能により、限られたリソースが悪意のあるトラフィックに使われるのを防ぎます
- ミッションクリティカルな場面に対応するスケーラビリティ：HERAが難民コミュニティ向けのイベントを開催する際に発生する大幅なアクセス急増に対応できるインフラストラクチャ
無駄のない非営利団体の技術スタックにAuth0を統合しています。
Burhan氏はAuth0の豊富なドキュメントとSDKを活用し、HERAの技術スタックにセキュアな認証を迅速に統合しました。重要な局面では、Goettemoeller氏とOktaのテクニカルサービスチームがガイダンスを提供しました。
この連携により、HERAの小規模なチームを増強するためのリソースが提供されました。その結果、HERAは初日からベストプラクティスを組み込み、アイデンティティの「基本部分」からイノベーションとインパクトへと重点を移すことができました。
安全なアイデンティティが難民の健康に与える影響の測定
現在、HERAのplatformは比較にならないほどセキュリティが向上しています。「HERAには2つのセキュリティ優先事項があります」とFreedman氏は説明します。「第一に、難民のデータを安全に保つこと、第二に、ユーザーが都市や国を移動しなければならない状況でも、中断することなくヘルスケアを提供することです。」Auth0は、HERAがその両方を実現するうえで貢献しました。
アイデンティティの複雑な管理をAuth0に委ねることで、HERAは以下を実現しました。
- 負担の軽減：難民は複数のパスワードを管理することなく、医療サービスと教育コンテンツをシームレスに利用できます。
- データ主権：避難を余儀なくされた家族は、安全なデジタル空間に病歴を保管できるようになり、国境を越えても継続的な医療を受けられるようになります。
- 医療への確実なアクセス：合理化された体験により、難民は医療サービスをより利用しやすくなります。医師に自分の要望を伝えたり、最寄りの医療センターを探したり、緊急サービスに電話をかけたりすることが可能になります。
セキュアな基盤を構築したHERAは、未来を見据えています。「AI搭載ツールをさらに活用して、難民がヘルスケアを利用できるようにしたいと考えています。また、世界中の他の人道支援の現場でも私たちのテクノロジーを活用したいと考えています。そのため、私たちは常にツールのオープンソース化と、そこから得た知見の共有を目指しています」とFreedman氏は語ります。
非営利団体向けのセキュリティリソースと割引
HERAの事例から、世界トップクラスのサイバーセキュリティとオペレーショナルレジリエンスを実現するために、必ずしも莫大なIT予算は必要ないことがわかります。小規模な地域の非営利団体から世界的な救援組織まで、OktaとAuth0は機密データの保護、コンプライアンス基準の遵守、そして人々やコミュニティへのより良いサービスに集中できるよう支援します。
Identity Labのほか、Okta for Goodは対象となるすべての非営利団体に、基礎製品と高度な製品の両方を割引価格で提供しています。
- 従業員アイデンティティのライセンス50件が無料、追加ライセンスは50%割引
- 外部ユーザーを保護するCustomer IdentityおよびAuth0プランが50％オフ
- プロジェクトおよび実装支援のための無料の技術サービス
- Expert Learning Passを50%割引、200を超えるOkta Learningコースへのアクセスを無償で提供
- Oktaが毎年開催するユーザー会議「Oktane」への無償パスを5名分提供
アイデンティティの旅を始める準備はできていますか？非営利団体向けOktaの詳細を見る。
