～生体認証でフィッシング耐性を高めたログインを提供開始～

【シンプルだから、みんな使える。カンターン トヨクモ】

誰でも簡単に使えるビジネス向けのクラウドサービスを提供するトヨクモ株式会社（本社：東京都品川区、代表取締役社長：山本 裕次、以下トヨクモ）は、サイボウズ株式会社（本社：東京都中央区、社長：青野 慶久、以下サイボウズ）が提供するノーコード・ローコードツール「kintone」のデータ活用を支援する「トヨクモkintone連携サービス」の認証基盤において、新たに「パスキー」を用いた認証に対応しました。

従来のメールアドレスによるマジックリンク認証やOAuth認証によるログイン に加え、生体認証（指紋や顔認証など）を用いたパスキーでのログインが可能になります。これにより、従来の認証方法と比較してフィッシング耐性を向上させつつ、ログイン時の利用者の手間を削減し、利便性を高めます。本機能は、2026年6月18日より提供を開始しました。

BtoB SaaSにおけるセキュリティリスクと認証の課題

近年、BtoB SaaSの利用拡大に伴い、企業の業務データを狙ったフィッシング詐欺や不正アクセスといったセキュリティリスクが深刻化しています。なかでも、正規サービスを装った偽サイトに認証情報を入力させて窃取するフィッシングは、組織にとって継続的な脅威となっており、対策が求められています。加えて、利用者が複数のクラウドサービスで多様な認証方式を管理する「パスワード疲労」も、業務効率を低下させる要因となっています。

トヨクモのkintone連携サービスの認証基盤では、これまで主にメールアドレスによるマジックリンク、またはOAuthを利用した認証を提供してきました 。昨今の多様化するサイバー攻撃やゼロトラストアーキテクチャへの移行といった社会の変化に対応するため、当社では認証の選択肢を拡充し、より強固なセキュリティ環境を提供することが重要であると考えております。

これらの背景から、高いセキュリティと利用者の利便性を両立するため、パスキー認証を導入しました。

トヨクモkintone連携サービス が「パスキー認証」に対応

今回の対応により、「トヨクモkintone連携サービス アカウント」のユーザー設定画面に「ログイン方法」の管理機能が新たに追加され、生体認証を用いたパスキーの登録や、複数のデバイスでの認証管理を統合的に行える仕組みが実装されました。

■生体認証によるパスワードレスログイン

アカウントにパスキーを登録することで、次回以降はマジックリンクの受信を待つことなく、PCやスマートフォンの指紋認証・顔認証などを用いてスムーズにログインできるようになります。

• デバイスをまたいだ利便性（最大3台まで登録可能） 1つのアカウントにつき、最大3つまでのデバイスをパスキーとして登録できます。これにより、オフィス用PC、自宅用PC、スマートフォンなど、利用シーンに応じた複数端末からのアクセスも快適に維持できます。
• 公開鍵暗号方式による高いフィッシング耐性
  パスキーは公開鍵暗号方式の技術的メカニズムを採用しています。秘密鍵はデバイス内に保管される設計のため外部に送信されず、サイトごとに固有の鍵ペアが生成されます。そのため、万が一利用者が精巧な偽サイト（フィッシングサイト）に誘導されたとしても、認証情報が送信・窃取されるリスクを大幅に低減します。

  

「パスキーを登録」より、設定する

パスキー登録画面に遷移。成功すると設定されたパスキーが表示される

■予期せぬログインを検知する「通知機能」

パスキー設定済みの利用者を対象に、不正ログイン検知と即時通知を組み合わせた保護機能を実装しました。

パスキーを登録しているアカウントに対して、あえて従来のメールアドレス（マジックリンク）などのパスキー以外の方法でログインが行われた場合、即座に登録メールアドレス宛に「ログイン日時」や「ログイン方法」を記載した通知メールが自動送信されます。この検知と通知のメカニズムにより、万が一認証情報が推測され、第三者が別ルートからの侵入を試みた場合でも、利用者は不正アクセスを早期に察知することが可能になります。

パスキー設定しているにもかかわらず、従来のログイン方法でログインすると通知が飛ぶ

提供方法

本機能は、「トヨクモkintone連携サービス 」をご利用中のすべてのお客様を対象に提供いたします。

• 提供開始予定：2026年6月18日
• 設定方法：従来の認証方法でログイン後、アカウント設定画面に新たに追加される「ログイン方法」の項目から、パスキーの登録および管理が可能です。

※アカウントを安全に運用するため、パスキー以外のログイン方法は最低1つ設定を残しておく必要があります。
※パスキーでログインしていない状態でパスキーの名称変更や削除を行おうとした場合、セキュリティ確保のためパスキーでの認証が求められます。

kintoneとは

東証プライム上場企業の3社に1社を含む、41,000社以上が利用しているサイボウズのノーコード・ローコードツール。ITの知識がなくても自社の業務に合わせたアプリを作成でき、日々変化する業務にあわせた改良も簡単に素早くできます。主な機能として「データベース＋ワークフロー＋コミュニケーション」の特性があり、顧客管理、出張申請、業務日報など幅広い用途で活用できるため、現場主導の継続的な業務改善を実現します。

製品サイト：https://kintone.cybozu.co.jp

15,000契約（2026年3月末時点）を突破したトヨクモ kintone連携サービス

トヨクモでは、6つのkintone連携サービスを提供しており、すべての製品でサイボウズが設定している評価基準「Cybozu Partner Network Report」にて、星を獲得しています。

社内はkintone、社外の人とのやりとりはトヨクモkintone連携サービスでお客様を「非効率な業務から解放する」ために、これからもサービスの開発・提供を続けていきます。

製品サイト：https://www.kintoneapp.com/
導入事例：https://www.kintoneapp.com/case
お問い合わせ：https://www.kintoneapp.com/contact

トヨクモ株式会社 会社概要

クラウドを使ったテクノロジーとアイデアで、誰でも簡単に使えるクラウドサービスを提供するSaaS企業です。簡単な操作、シンプルな機能と分かりやすいユーザーインターフェースで、IT初心者の方にとっても安心して利用できるサービスを提供し、企業における情報化の第一歩を支援しています。

【シンプルだから、みんな使える。カンターン トヨクモ】

商号：トヨクモ株式会社（Toyokumo, Inc.）
代表：山本 裕次
設立：2010年8月
URL：https://www.toyokumo.co.jp/
上場証券取引所：東京証券取引所 グロース市場（コード番号 4058）
事業内容：クラウドサービスの開発/提供、新サービスの開発と運用

安否確認サービス2 https://www.anpikakunin.com/
FormBridge https://www.kintoneapp.com/form-bridge
kViewer https://www.kintoneapp.com/kviewer
kMaile rhttps://www.kintoneapp.com/kmailer
PrintCreator https://www.kintoneapp.com/print-creator
DataCollect https://www.kintoneapp.com/data-collect
kBackup https://www.kintoneapp.com/kbackup
トヨクモ スケジューラー https://www.toyokumo.app/scheduler
NotePM https://notepm.jp/

▼ユーザー事例・製品情報・イベントなどトヨクモの最新情報をお届けしています。

トヨクモ公式Facebook：https://www.facebook.com/toyokumo
トヨクモkintone連携サービス公式Youtube：https://www.youtube.com/@toyokumo-kintone
トヨクモ公式X（旧Twitter）：https://twitter.com/toyokumo_

※記載された商品名、各製品名は各社の登録商標または商標です。

お問い合わせはこちら

【本件に関する報道関係各位からのお問合せ先】

トヨクモ株式会社
広報担当：宮崎 さわ子
電話：050-3816-6666
メールアドレス：marketing@toyokumo.co.jp