トヨクモ「kintone連携サービス」にパスキー認証が追加、生体認証でフィッシング対策を強化

役立つ社畜リリース

2026.06.19

BtoB SaaSにおけるセキュリティと認証の課題

近年、BtoB SaaSの利用が拡大する中で、企業の業務データを狙ったフィッシング詐欺や不正アクセスといったセキュリティリスクが深刻化しています。特に、正規サービスを装った偽サイトに認証情報を入力させて窃取するフィッシングは、組織にとって継続的な脅威となっており、対策が求められています。

また、利用者が複数のクラウドサービスで多様な認証方式を管理することによる「パスワード疲労」も、業務効率を低下させる一因となっています。これらの背景から、高いセキュリティと利用者の利便性を両立させるため、パスキー認証の導入が決定されました。

「トヨクモkintone連携サービス」がパスキー認証に対応

今回の対応により、「トヨクモkintone連携サービスアカウント」のユーザー設定画面には「ログイン方法」の管理機能が新たに追加されました。これにより、生体認証を用いたパスキーの登録や、複数のデバイスでの認証管理を統合的に行える仕組みが実装されています。

生体認証によるパスワードレスログイン

アカウントにパスキーを登録することで、次回以降はマジックリンクの受信を待つことなく、PCやスマートフォンの指紋認証や顔認証などを用いてスムーズにログインできるようになります。

デバイスをまたいだ利便性
1つのアカウントにつき、最大3つまでのデバイスをパスキーとして登録できます。これにより、オフィス用PC、自宅用PC、スマートフォンなど、利用シーンに応じた複数端末からのアクセスも快適に維持されます。
公開鍵暗号方式による高いフィッシング耐性
パスキーは公開鍵暗号方式の技術的メカニズムを採用しています。秘密鍵はデバイス内に保管される設計のため外部に送信されず、サイトごとに固有の鍵ペアが生成されます。そのため、万が一利用者が精巧な偽サイト（フィッシングサイト）に誘導されたとしても、認証情報が送信・窃取されるリスクを大幅に低減します。

予期せぬログインを検知する「通知機能」

パスキー設定済みの利用者を対象に、不正ログイン検知と即時通知を組み合わせた保護機能も実装されました。

パスキーを登録しているアカウントに対して、あえて従来のメールアドレス（マジックリンク）などのパスキー以外の方法でログインが行われた場合、即座に登録メールアドレス宛に「ログイン日時」や「ログイン方法」を記載した通知メールが自動送信されます。この検知と通知のメカニズムにより、万が一認証情報が推測され、第三者が別ルートからの侵入を試みた場合でも、利用者は不正アクセスを早期に察知することが可能になります。

提供方法

本機能は、「トヨクモkintone連携サービス」をご利用中のすべてのお客様を対象に提供されます。

提供開始予定：2026年6月18日
設定方法：従来の認証方法でログイン後、アカウント設定画面に新たに追加される「ログイン方法」の項目から、パスキーの登録および管理が可能です。

※アカウントを安全に運用するため、パスキー以外のログイン方法は最低1つ設定を残しておく必要があります。
※パスキーでログインしていない状態でパスキーの名称変更や削除を行おうとした場合、セキュリティ確保のためパスキーでの認証が求められます。

kintoneとは

東証プライム上場企業の3社に1社を含む、41,000社以上が利用しているサイボウズのノーコード・ローコードツールです。ITの知識がなくても自社の業務に合わせたアプリを作成でき、日々変化する業務にあわせた改良も簡単に素早くできます。「データベース＋ワークフロー＋コミュニケーション」の特性があり、顧客管理、出張申請、業務日報など幅広い用途で活用できるため、現場主導の継続的な業務改善を実現します。

製品サイト：
https://kintone.cybozu.co.jp

15,000契約を突破したトヨクモkintone連携サービス

トヨクモでは、6つのkintone連携サービスを提供しており、すべての製品でサイボウズが設定している評価基準「Cybozu Partner Network Report」にて、星を獲得しています。社内はkintone、社外の人とのやりとりはトヨクモkintone連携サービスで、お客様を「非効率な業務から解放する」ために、これからもサービスの開発・提供を続けていくとのことです。