最新Bizニュース記事

企業の発信情報をいち早くお届け

DocBase、パスキーによるログインに対応 〜パスワード入力なしで、フィッシングに強く簡単なログインを実現〜

株式会社クレイ
2026年10月16日
41 views
指紋・顔認証やPINだけで、パスワードも2段階認証コードも入力せずにログイン全プランで追加費用なしで提供、IPアドレス制限などチームのセキュリティ設定もそのまま適用

企業で利用するSaaSが増える中、パスワードの使い回しや漏えい、フィッシングによる不正ログインは、情報共有ツールにとっても大きなリスクとなっています。2段階認証はリスクを減らせる一方、ログインの際にコードを入力する手間がかかり、そのコード自体もフィッシングで盗まれる可能性があります。株式会社クレイ(本社:東京都武蔵野市、代表:天野 充広、以下「クレイ」)は、情報共有ツール「DocBase」において、2026年10月9日よりパスキーによるログインに対応しました。

本機能により、メンバーはスマートフォンやPCの生体認証(指紋・顔認証)やPINを使って、パスワードや2段階認証のコードを入力することなく、安全かつスムーズにDocBaseへログインできるようになります。

2段階認証に加え、セキュリティパックで提供しているIPアドレス制限や操作履歴と組み合わせて、ログインの手間を減らしながら、チームのナレッジをより安全に守ります。

パスワードを入力せず、生体認証(指紋・顔認証)やPINでDocBaseにログインできるパスキー認証

機能

パスキーでログインした場合は、2段階認証のセキュリティコードの入力が不要

iCloudキーチェーン(Apple Passwords)やGoogleパスワードマネージャーなど、お使いの端末・パスワードマネージャーに登録可能(1アカウントにつき最大10件)

IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも適用

全プランで追加費用なしでご利用可能(操作履歴への記録はセキュリティパックをご契約のチームが対象)

従来のパスワードでのログイン・2段階認証も引き続きご利用可能

ログイン画面に「パスキーでログイン」ボタンを追加しました。ボタンを押してパスキーを選び、生体認証やPINで本人確認するだけでログインが完了します。対応ブラウザでは、メールアドレス欄をクリックすると、ブラウザのオートフィルにパスキーの候補が表示され、そのまま選ぶだけでログインすることもできます。

パスキーでログインした場合は、2段階認証のセキュリティコードの入力は不要です。

パスキーは、パスワードの代わりに端末やパスワードマネージャーに保存された鍵を使って認証する方式で、フィッシングに強く、パスワードの使い回しや漏えいによる不正ログインのリスクを減らせます。DocBaseでは、パスキーでのログイン時に生体認証やPINによる本人確認を必須としています。

また、IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも従来どおり適用されます。

個人設定に「パスキー認証」ページを新設しました。パスワードを確認したうえで、お使いの端末やパスワードマネージャーにパスキーを登録できます。一覧には名前に加えて、サービス名(Apple Passwords、Google Password Manager など)と種類(同期対応・端末固定)が表示されるため、どのサービスに保存したパスキーかを確認できます。不要になったパスキーは、パスワードを確認したうえで一覧から削除できます。

パスキーを登録・削除すると、ご本人宛てに通知メールが届きます。さらにセキュリティパックをご利用のチームでは、パスキーの登録・削除・パスキーでのログインが操作履歴に記録され、管理者が確認できます。

「朝いちばんのログインで、パスワードと認証アプリのコードを入力するのが面倒」という場合も、指紋や顔認証だけでログインが完了します。2段階認証を必須にしているチームでも、パスキーでログインすればコード入力の手間を省けます。

「パスワードの使い回しやフィッシングによるアカウント乗っ取りが心配」という場合に、フィッシングに強いパスキーの利用をメンバーに案内することで、ログインの安全性を高められます。IPアドレス制限や操作履歴(セキュリティパック)と組み合わせることで、より安心してナレッジを共有できます。

iCloudキーチェーン(Apple Passwords)やGoogleパスワードマネージャーなどの同期対応パスキーを使えば、PCとスマートフォンなど複数の端末から同じパスキーでログインできます。パスキーはアカウントごとに登録するため、SSOを連携していない複数のチームにも1つのパスキーでログインできます。

パスワードの使い回しや漏えい、フィッシングによる不正ログインは、多くの企業にとって依然として大きな課題です。2段階認証はこうしたリスクを減らす有効な手段ですが、ログイン時のコード入力が負担になるうえ、コードそのものがフィッシングで盗まれる可能性も指摘されています。こうした背景から、GitHubやGoogleなど主要なサービスでも、より安全で簡単な認証方式としてパスキーの採用が進んでいます。

DocBaseはこれまで、2段階認証やSAML SSO、IPアドレス制限、操作履歴など、チームのナレッジを守るためのセキュリティ機能を提供してきました。近年はAI機能やMCPサーバー、DocBase CLIなどを通じて、DocBaseに蓄積されたナレッジを人とAIの双方が活用できる環境づくりを進めています。ナレッジの活用範囲が広がるほど、その入口であるログインの安全性はより重要になります。

今回のパスキー対応により、メンバーはログインの手間を減らしながら、より安全にDocBaseを利用できるようになります。パスワードでのログインや2段階認証も引き続き利用できるため、各メンバーが自分のペースでパスキーへ移行できます。

DocBaseは今後も、安全性と利便性の両立を追求し、企業の情報共有をサポートしてまいります。パスキー認証についても、ユーザーの皆様からのフィードバックや利用状況をもとに、継続的な改善を行ってまいります。

Q1. この機能を利用するには追加費用が必要ですか?A1. いいえ、パスキーでのログインは全プランで追加費用なしでご利用いただけます。なお、パスキーの登録・削除・ログインを操作履歴に記録する機能は、セキュリティパックをご契約いただいているチームが対象です。

Q2. パスキーを登録すると、パスワードや2段階認証は使えなくなりますか?A2. いいえ、パスワードでのログインと2段階認証は引き続きご利用いただけます。パスワードでログインする場合は、従来どおり2段階認証の設定が適用されます。

Q3. 2段階認証を必須にしているチームでも、パスキーでログインすればコード入力は不要ですか?A3. はい、パスキーでログインした場合は、2段階認証のセキュリティコードの入力は不要です。ただし、2段階認証を必須にしているチームで2段階認証が未設定のメンバーは、パスキー登録の有無にかかわらず、従来どおり2段階認証の設定が求められます。

Q4. SSO(シングルサインオン)を利用しているチームでも使えますか?A4. SAML SSOを連携しているチームでは、パスキー認証はご利用いただけません(個人設定にもパスキー認証の設定は表示されません)。SSO連携済みのチームにアクセスする際は、従来どおりSSOでの認証が必要です。SSOを連携していないチームには、パスキーでログインできます。

Q5. IPアドレス制限は、パスキーでのログインにも適用されますか?A5. はい、IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも適用されます。

Q6. パスキーを登録した端末を紛失した場合はどうすればよいですか?A6. パスワード(2段階認証を設定している場合は、認証アプリのコードまたは緊急用バックアップコードも)でログインしたうえで、個人設定の「パスキー認証」ページから該当するパスキーを削除してください。パスキーをすべて削除しても、パスワードでログインできます。

Q7. パスキーはいくつまで登録できますか?A7. 1アカウントにつき最大10件まで登録できます。

Q8. どのブラウザで利用できますか?A8. パスキーに対応したブラウザでご利用いただけます。パスキーに対応していないブラウザでは、ログイン画面に「パスキーでログイン」ボタンは表示されません。

Q9. 管理者がパスキーを必須にしたり、パスワードでのログインを禁止したりできますか?A9. 現在はできません。パスキーは各メンバーが任意で登録する機能で、パスワードでのログインも引き続きご利用いただけます。

本リリースに関するお問い合わせは、以下までご連絡ください。

株式会社クレイ DocBase担当

Email: support@docbase.io

お問い合わせフォーム: https://kray.jp/contact/

DocBaseは、チームのナレッジを蓄積・共有・活用するための情報共有ツールです。Markdownでの記述、強力な検索機能、柔軟なアクセス権限管理を備え、エンジニアから非エンジニアまで幅広くご利用いただいています。2段階認証やSAML SSO、パスキー認証などのセキュリティ機能に加え、DocBase AI機能、MCPサーバー対応による外部AI連携、グループ単位のAIガバナンス機能、DocBase CLIにより、人とAIの双方が活用できる「安全なナレッジ基盤」を提供します。

サービスURL: https://docbase.io登録実績: 12,000社

社名: 株式会社クレイ(Kray Inc.)

代表者: 代表取締役 天野 充広

所在地: 東京都武蔵野市吉祥寺南町5-1-7 3階

設立: 2007年7月

事業内容: Webサービスの企画・開発・運営

URL: https://kray.jp

企業情報

株式会社クレイ

http://kray.jp

この記事をシェア

紹介テンプレート

HIROGARU 期間限定初期費用0円(11/14まで)フォーム営業はAIにまかせて本業に集中。月額8,800円(税込)

関連記事