株式会社Kivaは、同社が展開する「SamuraiAX」が提供するサービス「Samurai App」において、チームのパスワードと認証コードを保管する「パスワード」機能の提供を開始しました。あわせて、保管したログイン情報をサインイン画面へ入力できるChrome拡張機能も提供します。これにより、共有アカウントの管理からログイン時の入力までを単一のアプリ内で完結させることが可能となります。

表計算やチャットでのパスワード共有課題に対応

多くのチームにおいて、SaaSの共有アカウントにおけるIDやパスワードが表計算ファイルやチャットツールで共有されている実態があります。こうした管理方法では閲覧権限の把握が難しく、担当者の異動時にどこにどのような情報が残っているかを確認する作業に手間が生じるという課題を抱えていました。今回の新機能は、こうした運用の改善を図るものです。

暗号化による保護と柔軟な権限設定

提供を開始した機能では、保管庫の中身がタイトルやURLも含めてブラウザ内で暗号化されます。保管中はサーバー、Samurai Appの運営、AIのいずれも閲覧できず、復号には本人のパスフレーズとSecret Keyが必要となり、パスキーでの解除にも対応します。保管庫は「共有」と「自分用」を作成でき、共有保管庫ではメンバーごとに「管理者」「編集者」「閲覧者」の権限を割り当てることが可能です。

IDやパスワードだけでなく、2段階認証の認証コード、メモ、カード、氏名や住所などの個人情報もまとめて管理できます。認証コードはサイトのQRコード画像からの読み取り登録に対応しています。さらに、1Password、Bitwarden、ブラウザなどから書き出したファイルの読み込みや、漏えいが知られているパスワードおよび弱いパスワードの一覧表示、項目の変更履歴の確認と復元機能も備えています。

Chrome拡張機能による入力支援とセキュリティ

同時に提供されるChrome拡張機能では、アイコンから保管庫を開くことで、該当サイトのIDとパスワードを入力できます。設定によりログイン欄の横に候補を表示させることも可能です。また、保管した認証コードの入力に加え、GmailやOutlookの受信トレイに届いたコードを拾って入力する機能も搭載されています。

セキュリティ面では、保管した項目のサイトと合致するhttpsページにのみ入力が行われ、サイトの変更や安全でない接続先では入力が制限されます。自動入力はユーザーが設定で有効化した場合にのみ作動する仕組みです。このほか、サインイン画面に入力した情報の新規保存や、拡張機能経由の入力操作に関する監査ログの記録にも対応します。

部署別の活用シーン

本機能の活用シーンとして、情報システムや総務部門においては、部署で利用するSaaS共有アカウントを保管庫に集約し、異動や退職時にメンバーから除外することで安全に管理を継続できます。また、営業やマーケティング部門では、広告やSNSなどのチームで共有する各種管理画面へのサインインを効率化できます。

株式会社Kivaの概要

• 代表者：代表取締役 石田 航太
• 所在地：東京都中央区築地3-12-5 +SHIFT TSUKIJI 7F
• URL：https://kiva.co.jp
• 事業内容：安心して買える保証サービス「proteger」、ウェブアクセシビリティツール「ユニウェブ」、AXプラットフォーム「SamuraiAX」

本記事は株式会社Kivaの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。