主要機能
共有の手間を減らし、見やすく・間違えにくく・戻せる運用へ。
ユーザー/グループ単位でパスワードやシークレットを共有し、閲覧・編集権限をコントロール。誰がどの認証情報を見られるかを一目で確認できます。
「いつ・誰が・何を」変更したかを追跡。社内のパスワード管理やシークレット管理に必要な操作履歴を残し、必要に応じて過去の状態へ復元できます。
ID・パスワードだけでなく、URL、APIキー、トークン、メモ、期限、任意の項目まで。中小企業の認証情報を組織の資産としてまとめて管理できます。
役割と権限
運用ルールを明確にし、共有範囲を最小化しながら安全に回します。
ユーザー/グループ管理、招待、権限設計などの運用を担当。監査や整理の中心になります。
役割に応じて閲覧/編集権限を付与。必要な情報だけにアクセスできる状態を保ちます。
取引先や委託先には必要最小限の範囲で共有。共有対象と権限を明確に保てます。
シークレットの登録作業を、もっと簡単に
Webページ上のログイン情報、APIキー、トークンなどを取得し、 Auth-Share のシークレット作成画面へ事前入力できます。 手作業で項目をコピーする負担を減らします。
フォーム入力から登録
ログインフォームなどに入力した内容を、 シークレット作成画面へ引き継ぎます。
選択テキストから登録
Webページ上の情報を選択し、 右クリックから保存候補を作成できます。
※拡張機能の利用には Auth-Share のアカウントと所属組織が必要です。
活用シーン
個人ごとにバラバラに管理されているID・パスワードを、組織で一元管理。社内共有、退職者対応、権限の見直しを行いやすくします。
APIキー、DB接続情報、SaaS管理者アカウント、トークンなどを安全に共有。必要な人だけが必要な認証情報にアクセスできる状態を保ちます。
パスワードや認証情報を個人任せにせず、組織の資産として管理。退職や異動があっても、重要な情報を安全に引き継げます。
法人利用を前提にしたセキュリティ設計
Auth-Shareは、パスワードやAPIキーを個人任せにせず、 組織の重要情報として安全に管理するための仕組みを備えています。 暗号化保存、2要素認証、操作履歴、短時間セッション、本番環境の直接操作制限により、 退職・担当変更・外部委託時にも安心して運用できます。
シークレットを暗号化保存
パスワード、APIキー、トークンなどの重要情報は暗号化して保存。権限を持つユーザーだけがアプリ上で閲覧できます。
2要素認証に対応
ID・パスワードだけに依存せず、2要素認証に対応。アカウント乗っ取りリスクを低減します。
一定時間で再ログイン
30分間操作がない場合は自動でログアウトし、最長8時間で再ログインを求めます。端末の放置によるリスクを抑えます。
操作履歴と監査ログ
シークレットの作成・変更・削除、管理者操作を履歴として記録。誰が何をしたかを追跡できます。
サーバーを厳重に保護
重要情報を保管するサーバーは、多層的なアクセス制御と複数人による承認体制で保護し、管理アクセスや重要操作を常時監視・記録しています。
毎日バックアップ
DBサーバーを毎日バックアップし、障害や誤操作に備えます。重要情報を組織の資産として守るための運用を行います。
公的ガイドラインでも重視される対策を実施
Auth-Shareでは、アクセス制御、操作記録、2要素認証、 バックアップ、本番環境への直接アクセス制限など、 IPAをはじめとする公的な情報セキュリティガイドラインでも 重視されている対策を取り入れています。
FAQ
Auth-Shareはパスワードマネージャーですか？
はい。Auth-Shareは、中小企業・法人向けのパスワードマネージャーです。ID・パスワードだけでなく、APIキー、トークン、URL、メモなどの認証情報やシークレットを組織で管理できます。
個人向けのパスワード管理ツールと何が違いますか？
Auth-Shareは、個人利用ではなく組織利用を前提にしています。ユーザー/グループ単位の権限管理、履歴管理、外部ユーザー共有、退職者対応など、社内のパスワード管理に必要な機能を重視しています。
シークレット管理とは何ですか？
シークレット管理とは、パスワード、APIキー、トークン、DB接続情報など、外部に漏れてはいけない秘匿情報を安全に保存・共有・管理することです。Auth-Shareでは、これらの情報を組織単位で管理できます。
パスワード以外の情報も保存できますか？
URL、APIキー、トークン、メモ、期限情報など、用途に応じた情報を柔軟に管理できます。
外部ユーザーにも安全に共有できますか？
ユーザー/グループ単位で共有範囲と権限を細かく設定できます。必要最小限のアクセスのみを付与できます。
退職や異動があった場合はどうなりますか？
個人管理に依存せず、共有構造と履歴を前提とした設計のため、情報を組織の資産として維持できます。
誤って更新・削除してしまった場合はどうなりますか？
変更履歴から過去の状態を確認でき、必要に応じて復元できます。履歴管理を前提とした設計のため、安心して運用できます。
セキュリティ対策はどうなっていますか？
組織単位の分離、権限管理、履歴管理を前提とした設計に加え、外部認証プロバイダーや2段階認証にも対応しています。
組織IDとは何ですか？
組織ごとのログイン空間を識別するIDです。例： auth-share.com/acme
入力したらどこに遷移しますか？
未ログインの場合は
/{組織ID}/login
（ログイン画面）に移動します。
ログイン済みの場合は
/{組織ID}
（組織のトップページ）に移動します。
お問い合わせ
中小企業のパスワード管理、社内の認証情報共有、シークレット管理の導入相談など、お気軽にご連絡ください。