マジックリンクメール (デフォルト)
メールアドレスを入力し、リンクをクリックするだけでログインできます。フィッシングの対象になったり、再利用されたり、データ侵害で流出したりするパスワードはありません。これは新しいアカウントの既定のルートであり、ほとんどの方にとって必要な唯一の方法です。
アカウントのセキュリティ
アイデンティティ層で厳重に保護されたアカウント
サーバーセキュリティがサイトを保護します。アカウントセキュリティがそれらへの鍵を保護します。すべての Zinn Digital® ログインは、標準ベースの単一の ID システム上で実行されます。これには、パスキーと WebAuthn、TOTP 2要素認証、マジックリンクによるサインイン、企業および代理店チーム向けの SAML SSO が含まれ、その背後で詳細なロール、組織ごとの API キー、追記専用の監査ログが機能しています。
- 700,000+世界中でホストされているサイト
- パスキーWebAuthn サインイン (組み込み)
- SAML SSOエンタープライズおよび代理店アカウント向け
- 監査ログ記録済み特権アクションごと
1つの ID で、あらゆるプラットフォームに
ほとんどのホスティングアカウントは、コントロールパネルに結合されたデータベース内のパスワードにすぎません。私たちのシステムは専用の ID 管理システム — OIDC および SAML に対応した Keycloak — であり、顧客ダッシュボード、スタッフ管理者コンソール、この公開サイトおよびナレッジベース、そしてサポートチケットなど、すべての前面に配置されています。一度サインインすれば、これらすべてにサインインした状態になります。
プロプライエタリなログインではなくオープン標準に基づいて構築されているため、ID レイヤーはプラットフォームの他のすべてのコンポーネントと同様に交換可能です。アクセスモデルのいかなる部分もベンダーの製品内に閉じ込められることはなく、チームの認証が弊社の特定のサプライヤーの維持に依存することもありません。これは、CDN アカウント、DNS、決済プロバイダーに適用しているベンダーロックイン排除の原則と同じです。
サインインはローカライズされており、サイトからログイン画面への移行時にも選択した言語が引き継がれます。そのため、国をまたいで分散しているチームでも英語のみのログインを強制されることはありません。
チームに最適な方法でサインインしてください
4つの方法はいずれも最高クラスで、すべて個人ごとに設定可能です。唯一の選択肢だからといって、最も脆弱な方法を強制されることはありません。
パスキー / WebAuthn
パスキー (Touch ID、Face ID、Windows Hello、または YubiKey などのハードウェアキー) を登録し、パスワードを一切使わずにサインインしてください。パスキーはオリジンに紐付けられているため、類似した偽のログインページがパスキーを不正取得することはできません。本プラットフォームは ES256および RS256認証システムに対応しており、ユーザー検証を推奨しています。
ソーシャルログイン
標準的な ID プロバイダー接続を通じて Google でログインすれば、アカウントはお使いの Google Workspace がすでに適用しているあらゆる制御を継承します。追加のプロバイダーも同様に接続され、特注の統合は一切ありません。
メールアドレスとパスワード (フォールバック)
それを必要とするユーザーおよびスクリプトのために保持され、実際のポリシーに準拠しています。12文字以上、ユーザー名やメールアドレスは不可、直近3つの再利用不可、Argon2でハッシュ化。メールアドレスは、アカウントが利用可能になる前に確認されます。
2要素認証と総当たり攻撃対策
2要素認証はアイデンティティシステムの一部であり、購入するアドオンやご自身のサイトにインストールするプラグインではありません。
- 任意の標準的な認証アプリを介した TOTP 2要素認証 — 30秒間隔の6桁のコードで、Google Authenticator、1Password、Authy が採用しているものと同じ方式です。個人の善意に任せるのではなく、ポリシーによって組織全体に適用することができます。
- パスキーは、パスワードの上に追加されるのではなく、パスワードを完全に置き換えることができるため、フィッシング詐欺師がそもそも盗み取ろうとしている認証情報そのものを排除します。
- ブルートフォース保護がレルムレベルで有効になっています。失敗が繰り返されると待機時間が段階的に長くなり、最大15分まで延びるため、クレデンシャルスタッフィング攻撃がワードリストを総当たりすることなく停止します。アカウントのロックアウトは仕様上一時的なものであり、攻撃者が正規のお客様をご自身のアカウントから永久に締め出すことはできません。
- サインアップのメールアドレスは、登録時に ZeroBounce を利用したアダプターを通じて検証されます。配信不能および無効なアドレスは拒否され、使い捨て、役割 (role)、および不正利用フラグが設定されたアドレスにはフラグが付けられます。偽のメールアドレスや受信できないメールアドレスにはアカウントが付与されず、これによりトライアルの不正利用防止および詐欺防止のチェックも行われます。
- セッションは厳格に管理されています。アクセストークンの有効期間は短く、非アクティブなセッションは期限切れとなり、すべてのセッションに固定の最大有効期間が設定されているため、共有マシンでブラウザを開いたままにしていても、将来にわたって無防備な状態が続くことはありません。
エンタープライズおよび代理店チーム向け SAML SSO
組織ですでにアイデンティティプロバイダー (Okta、Entra ID、Google Workspace、その他 SAML 対応のもの) をご利用の場合は、それを連携するだけで、メンバーは既存の企業認証情報を使用して Zinn Digital®にサインインできます。チームが管理すべき2つ目のパスワードはなく、忘れてしまうような2つ目のオフボーディングチェックリストもありません。
これは、スタッフの離職が重大なセキュリティ事象となる代理店やリセラーの規模において最も重要です。誰かが退職し、ディレクトリでそのアカウントを無効化すると、ホスティングへのアクセス経路も同時に無効化されます。アクセス権は多数の SaaS ツールで個別に追跡されるのではなく、雇用状況に応じて一元的に管理されます。
SAML は他のすべてを置き換えるのではなく、それらと共存します。契約社員には引き続き範囲が限定されたロール内でマジックリンクのアカウントを付与できる一方で、正規スタッフは SSO 経由でアクセスします。1つの組織、1つの権限モデル、2つの正面玄関。
業務に必要な権限のみを付与するロール
アクセス権は組織ツリー (リセラーからクライアント、そしてサイトへ) に限定されており、アプリケーション内だけでなく、行レベルのセキュリティを通じてデータベース自体で強制されます。テナント間アクセスは利用者に遵守を求めるポリシーではなく、行を返すことができないクエリです。4つの顧客ロールが現実的な職務分掌をカバーします。
所有者
組織とそのサブアカウントの完全な制御: 子組織の作成、メンバーの招待と削除、ロールの割り当て、すべてのサイトの管理、請求と請求書発行の実行、API キーの管理、監査ログの閲覧が可能です。
請求管理者
請求書、サブスクリプション、お支払い方法、プランカタログ — それ以外には何もありません。財務担当者や会計士の方は、公開中のサイトに変更を加えたり、停止や削除を行ったりする権限を持つことなく、請求書の決済を行うことができます。
開発者
請求管理権限のないサイトおよび API アクセス: サイトの表示とプロビジョニング、サービスの再起動、キャッシュの消去、API キーおよび作業チケットの管理。支払い方法、請求書発行、プラン変更へのアクセス権は意図的に除外されています。
読み取り専用
組織全体で閲覧のみ — サイト、請求、プラン、チケット、翻訳ステータス、監査ログ。監査担当者、進捗状況の可視性を求めるクライアント、または入社第1週目の新入社員に適したロールです。
API キー、トークン、AI 接続
ダッシュボードはアクセスの手段の1つです。API、CLI、Terraform プロバイダー、MCP サーバーもその手段であり、スコープが設定されていないキーは設定したばかりのすべてのロールをバイパスしてしまうため、これらも同じアクセスモデルに従います。
キーは組織に属します
API キーは個人ではなく組織に対して発行され、固有のスコープを持ちます。共有クレデンシャルとして扱ってください。用途に応じた名前を付け、機能する最小限のスコープを割り当て、作成した担当者が異動・退職した際にはローテーションを行ってください。
ハッシュのみが保存されます
未加工のキーは、作成時に一度だけ表示されます。弊社が保持するのは、SHA-256ハッシュと検索用の短いプレフィックスのみです。キーを再表示することはできません。また、データベースが侵害された場合でも、攻撃者に有効な認証情報が渡ることはありません。
スコープ設定済み、失効可能、観測可能
各キーにはロールが使用するものと同じ権限カタログに紐づく詳細なスコープが設定されており、最終使用日時が記録され、異常が見られた瞬間に即座に失効させることができます。個別の sandbox キーにより、実際の課金やプロビジョニングを伴うことなく API をテストできます。
AI ツールは同じルールの下で接続します
MCP サーバーにより、MCP 対応のエージェントがお客様のホスティングを管理できるようになります。また、OAuth 2.1を介して認証され、組織とその RBAC 権限にスコープが限定され、ツールごとに取り消し可能なトークン、破壊的アクションに対する確認、支出上限、完全な監査ログが提供されます。AI アシスタントを接続することは、すべての鍵を渡すことを意味しません。
監査ログおよびそれへのアクセス
すべての特権アクションは、追記専用のレコードを記録します。誰が実行したか、何を実行したか、何に対して実行したか、裏付けとなる証拠、および送信元 IP アドレスがタイムスタンプとともに記録されます。これはデバッグのための便宜ではありません。証拠の追跡記録です。
- オーナーおよび読み取り専用ロールは監査ログを直接閲覧できるため、組織内の説明責任を果たすために弊社へサポートチケットを発行する必要はありません。
- お客様のアカウントへのスタッフのアクセスも同様の仕組みで管理されています。弊社のスタッフはモジュールごと、アクションごとの権限を持つ部門に所属しているため、サポート担当者が閲覧できるのはチケットや基本的な修復手順のみであり、お客様の請求設定やフリートが表示されることはありません。
- 機密性の高い操作や破壊的なスタッフの操作を実行する前に、ステップアップ認証または2名による承認を要求できます。
- 他のすべての対策に加え、アクセスを既知のネットワークのみに制限したいチームのために、組織ごとの IP ホワイトリスト登録をご利用いただけます。
- 同一の監査証跡、最小特権モデル、テナントごとの分離が、弊社の SOC 2および ISO 27001のロードマップを支えています。証拠は後から再構成されるのではなく、初日から生成されています。
よくある質問
パスワードを必ず使用する必要がありますか ?
いいえ — そして、そうされないことをお勧めします。マジックリンク付きメールによるサインインがデフォルトとなっており、パスキー (Touch ID、Face ID、Windows Hello、またはハードウェアキー) を登録して、パスワードを一切設定することなくサインインできます。予備の手段としてメールアドレスとパスワードも引き続き利用可能ですが、12文字以上、直近3つのパスワードの再利用不可、および Argon2によるハッシュ化が適用されます。
チームに対して二要素認証を必須にすることはできますか ?
TOTP 2要素認証はアイデンティティ層に組み込まれており、各メンバーの任意の選択に委ねるのではなく、組織全体にポリシーとして強制適用できます。チームのデバイスが対応している場合はパスキーの方がより強固な選択肢となります。攻撃者がフィッシングで狙うパスワードそのものを排除できるためです。
チーム内に請求書のみを担当するメンバーがいます。そのメンバーがサイトを変更できないように制限することはできますか ?
はい。請求管理者 (Billing Manager) ロールでは、請求書、サブスクリプション、支払い方法、プランカタログへのアクセス権のみが付与され、それ以外の権限はありません。サイトの表示、プロビジョニング、再起動、一時停止、削除を行うことはできません。逆も同様であり、開発者 (Developer) ロールは請求に関する管理権限を一切持たずにサイトと API アクセスを管理します。ロールは組織ごとに割り当てられるため、ある組織でのロールが、関連性のない別の組織へのアクセス権を付与することはありません。ただし、親組織でのロールは、その下層にネストされた組織にも適用されます。
API キーのいずれかが漏洩した場合はどうなりますか ?
ダッシュボードから無効化すると、即座に機能しなくなります。被害の範囲は、そのキーがそもそも実行できた内容に制限されます。キーに詳細なスコープが設定され、最終使用日時のタイムスタンプが記録されるのはそのためです。狭いスコープと可視化された使用履歴によって、情報漏洩をアカウント全体の侵害ではなく、限定的なインシデントに抑えることができます。キーは個人ではなく組織に対して発行されるため、共有クレデンシャルとして扱い、担当者が異動や退職をした際にはローテーションを行ってください。弊社側にはキーのハッシュのみが保存されるため、弊社のデータベースから漏洩が発生しても、機能するクレデンシャルが生成されることはありません。
アカウント内で誰が何を行ったかを確認することはできますか ?
はい。特権的なアクションはすべて、実行者、アクション、対象、補足情報、送信元 IP、タイムスタンプとともに、追記専用の監査ログに記録されます。オーナーおよび読み取り専用ロールは直接閲覧できます。お客様のアカウントに対するスタッフのアクションも同じ追跡ログに記録され、機密性の高いアクションや破壊的なスタッフのアクションには、事前のステップアップ認証または2名による承認が必要になる場合があります。
弊社ではすでに Okta / Entra ID を利用しています。チームはそれを使ってサインインできますか ?
はい — エンタープライズおよび代理店アカウントで SAML SSO がサポートされているため、従業員の方は既存の企業資格情報で認証され、ディレクトリでのオフボーディングによりここでのアクセス権も削除されます。常勤スタッフ向けの SSO、請負業者向けの範囲指定された magic-link アカウントなど、すべて同じ権限モデル内でアプローチを組み合わせることができます。
貴社の V1プラットフォームから移行しています。古いパスワードは引き継がれますか ?
いいえ — パスワードは意図的に移行されません。アカウントはパスワードなしでインポートされ、初回ログイン時にはマジックリンクを使用するか、現在のポリシーに沿って新しいパスワードを設定していただきます。古いパスワードハッシュを移植すると新しいシステムに以前の脆弱性を持ち込むことになるため、移行は行いません。
カード情報を入力せずにこれをお試しいただくにはどうすればよいですか ?
Footprint-Free のトライアルは14日間で、クレジットカードは不要、最大5つのサイトを対象としています。トライアル期間中は完全なアイデンティティレイヤーをご利用いただけます。パスキー、2要素認証、ロール、API キー、監査ログが有料プランに制限されることはありません。
関連
最初の5分間でアカウントを適切に設定してください
パスキーを登録し、適切な役割にチームを招待して、スコープ付き API キーを発行できます。これらすべてを、カード情報の入力が不要な14日間の無料トライアルでお試しいただけます。
無料で始める