Renttixは既存のアイデンティティプロバイダーと連携できますか？

はい。シングルサインオンによりRenttixがお客様のアイデンティティプロバイダーに接続され、接続管理用の管理者ポータルリンクが提供されます。入退職者の管理はITチームが中央で行えます。

パスキーとは何ですか？なぜ重要なのですか？

パスキーはパスワードをデバイスに紐付けられた資格情報に置き換え、指紋や顔認証でロック解除します。サイト間で再利用されたり、偽のログインページでフィッシングされたりすることがないため、ビジネスアカウントに対する最も一般的な攻撃を排除できます。

はい。Webインターフェース、APIキー、AIアシスタントのどの経路からであっても、すべてのリクエストに対してサーバーサイドで権限がチェックされます。同じロールであれば、どこでも同じアクセス権限が付与されます。

SSO、パスキー、監査ログ：成長するチームのためのRenttixセキュリティ

レンタル事業が成長するにつれ、ソフトウェアは運営部門だけでなくIT部門からも評価されるようになります。Renttixのセキュリティ——SSO、パスキー、二要素認証、サーバーサイドの権限管理、そして監査機能についてご紹介します。

公開日 2026年7月9日

初期段階では、レンタルソフトウェアは運営チームの要望に応えるものです。しかし、ある規模を超えると、第二の評価者であるセキュリティ担当者（社内IT、MSP、または顧客の調達アンケート）の要望にも応えなければなりません。

彼らの質問は予測可能であり、譲歩の余地はありません。誰が、どのようにログインできるのか？誰が何を実行できるのか？そして変更が行われた場合、誰が変更したのか？Renttixはこれら3つの質問すべてに卓越した回答を提供します。

SSOはRenttixをアイデンティティプロバイダーに接続するため、アカウントの作成、無効化、パスワードの管理が、ITが他のすべてを統制している場所で行われます。中央で無効化された退職者は、同時にRenttixへのアクセス権を失います。

設定はサポートチケットではなく管理者ポータルのリンクから行われるため、ITチームが自ら接続を管理できます。

アイデンティティプロバイダーを持たないチームも、単なるパスワードだけで保護されるわけではありません。パスキーにより、どのアカウントでもフィッシングに強いサインインが可能になります。漏洩や再利用のリスクがあるパスワードの代わりに、指紋や顔認証ロック解除を使用します。

二要素認証はパスワードを保持するアカウントをカバーし、外部に漏れた瞬間にローテーション可能なチーム招待リンクが、新規ユーザーがシステムに参加する方法を管理します。

Renttixの権限は、モジュールおよびアクションごときめ細かく設定されたキーであり、定義したロールにまとめられ、すべてのリクエストでサーバーサイドで強制されます。

最後の部分が最も重要です。リクエストがWebインターフェース、API、AIアシスタントのどれから来た場合でも、バックエンドで同じチェックが実行されます。メニュー項目を隠すのは表面処理に過ぎず、リクエストを拒否することこそが真のセキュリティです。

機密性の高い変更——スタッフの記録、権限付与、財務調整、設定編集——は、自動的に監査エントリとして記録されます：誰が、何を、いつ行い、変更前後の値がどうなったかです。

機密フィールドはログ自体からマスキングされます。資格情報が漏洩する監査ログは、ログがない状態よりも悪いからです。数週間後に異変に気づいた場合でも、一連のイベントの確認は調査ではなく、単なるクエリで済みます。

これらをまとめると——統合されたアイデンティティ管理、フィッシングに強いサインイン、サーバーサイドの権限管理、そして情報をマスキングする監査ログ——これは、大規模な顧客や保険会社が業務用ソフトウェアにますます求めるセキュリティ体制です。

成長しているレンタル事業にとって、これは特別なプロジェクトを実施することなく、かつては障壁となっていたセキュリティアンケートをクリアして契約を獲得できることを意味します。

出典: Renttixプロダクトドキュメント