ソーシャルログインのコスト？

Question

ソーシャルログインをよく見かけるんですが、あれを導入するにあたって自分たちで実装するのとソーシャルPLUSなどのサービスを利用するのでは何が違うのですか？

サービスを使うとなったらコストもかかりますよね？
自分たちで実装するのはそう大変じゃないと思うんですけど、なぜサービスとしてのソーシャルログインが使われるのでしょうか？

Answer 1

自前で開発チームをそれなりの規模で持っているところならあんまりメリットは無いと思いますが、
そうでない場合、

• 常に仕様変更のリスクがある
  システムを外注していた場合、全対応ソーシャルログインのうち年間で2-3件仕様変更があったらそれで年間コスト（5万*12ヶ月）を簡単に超えてしまうと思われる。

• セキュリティ回りでリスクを追いたくない&コストをかけたくない
  大手が導入しているのでそれなりに検収されているはず。セキュリティも高いはず。
  という判断と、自社で第三者に独自検証を依頼した場合はごく簡単なテストでも年間コストを軽く超えるというコスト判断

といった理由が挙げられます。

外部サービスを使ったらコストがかかりますが、内部リソースを使ってもコストはかかるので、
外部サービスのコスト ＜ 内部リソースのコスト+リスク
と判断したら使います。

Comments

[退会済みユーザー]

Railsでいうと、gemでインストールするだけで簡単になおかつセキュリティも保証されているような気がしますが、間違っていますか？コストも無料かと思うのですが？

[tanat]

はい、間違っています。

まず、
> gemでインストールするだけで簡単に
モジュールの導入自体は簡単ですが、動作確認、本番環境への適用まで含めると1-2日で済めば早い方ではないでしょうか。

もちろん、このあたりをクリア/省力化するために自動テストを完備して、デプロイまでを自動化出来るような環境なら外部サービスを使うメリットはあんまり無いです。

> なおかつセキュリティも保証されているような気がします
「それなりに高いクオリティである」だけであって、だれも保証してくれません。また、仕様変更時にいつまでに対応するかなんて誰も約束してくれません。
こういったサービスを導入する環境で必要とされる保証とは「誰か責任を取れる人（や会社）が責任を持つ」ことです。

>コストも無料かと思うのですが？
コストとはソフトウェアのライセンス費用だけでは無く、
それを導入・維持するための人件費・教育費及び、その対応によって他の利益を生むタスクが遅れた場合の機会損失、問題発生時の対応コスト、その他諸々全て含めてのコストです。
どんなに優れたオープンソースでも絶対にコスト0にはなりません。