Press Release FeedGet the RSS feed
Menu

PR TIMES

DocBase、パスキーによるログインに対応 ～パスワード入力なしで、フィッシングに強く簡単なログインを実現～

指紋・顔認証やPINだけで、パスワードも2段階認証コードも入力せずにログイン
全プランで追加費用なしで提供、IPアドレス制限などチームのセキュリティ設定もそのまま適用

企業で利用するSaaSが増える中、パスワードの使い回しや漏えい、フィッシングによる不正ログインは、情報共有ツールにとっても大きなリスクとなっています。2段階認証はリスクを減らせる一方、ログインの際にコードを入力する手間がかかり、そのコード自体もフィッシングで盗まれる可能性があります。株式会社クレイ（本社:東京都武蔵野市、代表:天野 充広、以下「クレイ」）は、情報共有ツール「DocBase」において、2026年10月9日よりパスキーによるログインに対応しました。

本機能により、メンバーはスマートフォンやPCの生体認証（指紋・顔認証）やPINを使って、パスワードや2段階認証のコードを入力することなく、安全かつスムーズにDocBaseへログインできるようになります。

2段階認証に加え、セキュリティパックで提供しているIPアドレス制限や操作履歴と組み合わせて、ログインの手間を減らしながら、チームのナレッジをより安全に守ります。

サービス概要

  • パスワードを入力せず、生体認証（指紋・顔認証）やPINでDocBaseにログインできるパスキー認証

    機能

  • パスキーでログインした場合は、2段階認証のセキュリティコードの入力が不要

  • iCloudキーチェーン（Apple Passwords）やGoogleパスワードマネージャーなど、お使いの端末・パスワードマネージャーに登録可能（1アカウントにつき最大10件）

  • IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも適用

  • 全プランで追加費用なしでご利用可能（操作履歴への記録はセキュリティパックをご契約のチームが対象）

  • 従来のパスワードでのログイン・2段階認証も引き続きご利用可能

主な特長

1. パスワードも認証コードも不要の、簡単なログイン

ログイン画面に「パスキーでログイン」ボタンを追加しました。ボタンを押してパスキーを選び、生体認証やPINで本人確認するだけでログインが完了します。対応ブラウザでは、メールアドレス欄をクリックすると、ブラウザのオートフィルにパスキーの候補が表示され、そのまま選ぶだけでログインすることもできます。

パスキーでログインした場合は、2段階認証のセキュリティコードの入力は不要です。

2. フィッシングに強い、安全な認証方式

パスキーは、パスワードの代わりに端末やパスワードマネージャーに保存された鍵を使って認証する方式で、フィッシングに強く、パスワードの使い回しや漏えいによる不正ログインのリスクを減らせます。DocBaseでは、パスキーでのログイン時に生体認証やPINによる本人確認を必須としています。

また、IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも従来どおり適用されます。

3. 登録・管理もかんたん、不審な操作にも気づける

個人設定に「パスキー認証」ページを新設しました。パスワードを確認したうえで、お使いの端末やパスワードマネージャーにパスキーを登録できます。一覧には名前に加えて、サービス名（Apple Passwords、Google Password Manager など）と種類（同期対応・端末固定）が表示されるため、どのサービスに保存したパスキーかを確認できます。不要になったパスキーは、パスワードを確認したうえで一覧から削除できます。

パスキーを登録・削除すると、ご本人宛てに通知メールが届きます。さらにセキュリティパックをご利用のチームでは、パスキーの登録・削除・パスキーでのログインが操作履歴に記録され、管理者が確認できます。

活用シーン

毎日DocBaseを使うメンバーのログインを快適に

「朝いちばんのログインで、パスワードと認証アプリのコードを入力するのが面倒」という場合も、指紋や顔認証だけでログインが完了します。2段階認証を必須にしているチームでも、パスキーでログインすればコード入力の手間を省けます。

情報システム部門・セキュリティ担当者の不正ログイン対策に

「パスワードの使い回しやフィッシングによるアカウント乗っ取りが心配」という場合に、フィッシングに強いパスキーの利用をメンバーに案内することで、ログインの安全性を高められます。IPアドレス制限や操作履歴（セキュリティパック）と組み合わせることで、より安心してナレッジを共有できます。

複数の端末・複数のチームでDocBaseを使うメンバーに

iCloudキーチェーン（Apple Passwords）やGoogleパスワードマネージャーなどの同期対応パスキーを使えば、PCとスマートフォンなど複数の端末から同じパスキーでログインできます。パスキーはアカウントごとに登録するため、SSOを連携していない複数のチームにも1つのパスキーでログインできます。

背景・狙い

パスワードの使い回しや漏えい、フィッシングによる不正ログインは、多くの企業にとって依然として大きな課題です。2段階認証はこうしたリスクを減らす有効な手段ですが、ログイン時のコード入力が負担になるうえ、コードそのものがフィッシングで盗まれる可能性も指摘されています。こうした背景から、GitHubやGoogleなど主要なサービスでも、より安全で簡単な認証方式としてパスキーの採用が進んでいます。

DocBaseはこれまで、2段階認証やSAML SSO、IPアドレス制限、操作履歴など、チームのナレッジを守るためのセキュリティ機能を提供してきました。近年はAI機能やMCPサーバー、DocBase CLIなどを通じて、DocBaseに蓄積されたナレッジを人とAIの双方が活用できる環境づくりを進めています。ナレッジの活用範囲が広がるほど、その入口であるログインの安全性はより重要になります。

今回のパスキー対応により、メンバーはログインの手間を減らしながら、より安全にDocBaseを利用できるようになります。パスワードでのログインや2段階認証も引き続き利用できるため、各メンバーが自分のペースでパスキーへ移行できます。

今後の展開

DocBaseは今後も、安全性と利便性の両立を追求し、企業の情報共有をサポートしてまいります。パスキー認証についても、ユーザーの皆様からのフィードバックや利用状況をもとに、継続的な改善を行ってまいります。

よくあるご質問（Q&A）

Q1. この機能を利用するには追加費用が必要ですか？
A1. いいえ、パスキーでのログインは全プランで追加費用なしでご利用いただけます。なお、パスキーの登録・削除・ログインを操作履歴に記録する機能は、セキュリティパックをご契約いただいているチームが対象です。

Q2. パスキーを登録すると、パスワードや2段階認証は使えなくなりますか？
A2. いいえ、パスワードでのログインと2段階認証は引き続きご利用いただけます。パスワードでログインする場合は、従来どおり2段階認証の設定が適用されます。

Q3. 2段階認証を必須にしているチームでも、パスキーでログインすればコード入力は不要ですか？
A3. はい、パスキーでログインした場合は、2段階認証のセキュリティコードの入力は不要です。ただし、2段階認証を必須にしているチームで2段階認証が未設定のメンバーは、パスキー登録の有無にかかわらず、従来どおり2段階認証の設定が求められます。

Q4. SSO（シングルサインオン）を利用しているチームでも使えますか？
A4. SAML SSOを連携しているチームでは、パスキー認証はご利用いただけません（個人設定にもパスキー認証の設定は表示されません）。SSO連携済みのチームにアクセスする際は、従来どおりSSOでの認証が必要です。SSOを連携していないチームには、パスキーでログインできます。

Q5. IPアドレス制限は、パスキーでのログインにも適用されますか？
A5. はい、IPアドレス制限などのチームのセキュリティ設定は、パスキーでのログイン時にも適用されます。

Q6. パスキーを登録した端末を紛失した場合はどうすればよいですか？
A6. パスワード（2段階認証を設定している場合は、認証アプリのコードまたは緊急用バックアップコードも）でログインしたうえで、個人設定の「パスキー認証」ページから該当するパスキーを削除してください。パスキーをすべて削除しても、パスワードでログインできます。

Q7. パスキーはいくつまで登録できますか？
A7. 1アカウントにつき最大10件まで登録できます。

Q8. どのブラウザで利用できますか？
A8. パスキーに対応したブラウザでご利用いただけます。パスキーに対応していないブラウザでは、ログイン画面に「パスキーでログイン」ボタンは表示されません。

Q9. 管理者がパスキーを必須にしたり、パスワードでのログインを禁止したりできますか？
A9. 現在はできません。パスキーは各メンバーが任意で登録する機能で、パスワードでのログインも引き続きご利用いただけます。

お問い合わせ先

本リリースに関するお問い合わせは、以下までご連絡ください。

株式会社クレイ DocBase担当

DocBaseについて

DocBaseは、チームのナレッジを蓄積・共有・活用するための情報共有ツールです。Markdownでの記述、強力な検索機能、柔軟なアクセス権限管理を備え、エンジニアから非エンジニアまで幅広くご利用いただいています。2段階認証やSAML SSO、パスキー認証などのセキュリティ機能に加え、DocBase AI機能、MCPサーバー対応による外部AI連携、グループ単位のAIガバナンス機能、DocBase CLIにより、人とAIの双方が活用できる「安全なナレッジ基盤」を提供します。

サービスURL: https://docbase.io
登録実績: 12,000社

株式会社クレイについて

  • 社名: 株式会社クレイ(Kray Inc.)

  • 代表者: 代表取締役 天野 充広

  • 所在地: 東京都武蔵野市吉祥寺南町5-1-7 3階

  • 設立: 2007年7月

  • 事業内容: Webサービスの企画・開発・運営

  • URL: https://kray.jp

  1. カギヤブルワリーが「第5回 川崎夜市」の川崎ソウルフード屋台に出店。10月23日（金）～25日（日）、ラ チッタデッラで川崎のクラフトビールを[株式会社KEY CORPORATION] 神奈川県川崎市でクラフトビールを醸造するカギヤブルワリー（株式会社KEY CORPORATION／代表：佐藤学）は、2026年10月23日（金）から25日（日）までJR川崎駅東口周辺で開かれる「第5回 川崎夜市」のメインイベン...
  2. indentが原作エージェントを担当した『姫の護衛は楽じゃない』、10/16（金）より、コミックス１巻の発売開始！[株式会社indent] 75万人を超える作家と企業をつなぐ創作プラットフォーム「Nola（ノラ）※１」を提供する株式会社indent（本社：東京都千代田区、代表取締役社長：釜形勇気 以下、「indent」）は、indentが原作エージェントを担...
  3. 東京藝大×JR東日本 上野駅ギャラリー「CREATIVE HUB UENO “es”」2026年度後半 展覧会スケジュールのお知らせ[国立大学法人東京芸術大学 アート×ビジネス領域] [画像1: https://prcdn.freetls.fastly.net/release_image/141858/9/141858-9-16ce9e90f49971a4a86a22b11104306c-934x1300.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&...
  4. AI株式会社みんがく、学習塾向け無料Webセミナー「受験×AIの現在地」を10月26日・11月9日に開催[株式会社みんがく] [画像1: https://prcdn.freetls.fastly.net/release_image/79497/190/79497-190-7e7c9de29a6887a16418f4c57fbe24ed-920x450.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&am...
  5. 経済産業省 令和8年度「スマート保安実証支援事業費補助金（技術実証支援）」の補助事業者に採択[株式会社ソラリス] 人工筋肉およびその技術を応用したソフトロボット*1の開発・提供を手掛ける株式会社ソラリス(代表取締役社長:市橋徹/以下「ソラリス」)は、経済産業省 令和8年度「スマート保安実証支援事業費補助金（技術実証...
  6. 「どこで、どんなふうに働きたい？」 人生・仕事・暮らしから考える学生向け自己分析会（11/29新宿開催）[厚生労働省委託 地方人材還流促進事業（LO活プロジェクト事務局）] 「はたらいて、笑おう。」をビジョンに掲げるパーソルグループのパーソルビジネスプロセスデザイン株式会社（東京都港区、代表取締役社長：市村 和幸、以下「パーソルビジネスプロセスデザイン」）は、厚生労働省...