> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Base44 のセキュリティ: 概要
> データ権限、SSO、セキュリティスキャン、エンタープライズ向けの制御など、Base44 のセキュリティ機能の概要を説明します。
Base44 では、データ暗号化、SOC 2 準拠、プラットフォームレベルの保護など、多くのセキュリティを最初から処理します。Base44 で安全なアプリを構築するために、セキュリティの専門家である必要はありません。
ただし、アプリごとに状況は異なり、一部の設定は、アプリの構築方法や利用者によって変わります。以下の情報では、自身の状況に合わせてアプリを正しく設定するために確認すべき項目を案内します。
アプリのセキュリティ設定はあなたの責任です。Base44 はツールを提供しますが、公開前に必ず権限を確認し、セキュリティスキャンを実行してください。
***
## アプリのセキュリティ
これらの機能はすべての Base44 ユーザーが利用でき、個別のアプリレベルで適用されます。
アプリを開けるユーザーと、サインインを必須にするかを選択します。Private(招待制)、Workspace(自分のチームのみ)、Public(リンクを持つ全員)などのオプションがあります。
*アプリを開けるユーザーを選びます。*
アプリ内の各データタイプを誰が閲覧・編集できるかを管理します。たとえば、各ユーザーが自分の注文やメッセージのみを見られるようにします。
*Base44 は構築中に適切なルールを提案します。いつでもカスタマイズできます。*
他者と共有する前に、アプリの一般的なセキュリティ問題を確認します。データの公開範囲が広すぎる、認証情報が誤った場所に残っている、ログインの抜け穴などの問題を検出します。
*問題を見逃さないために、公開前に実行してください。*
アプリで利用するサードパーティのツールやライブラリに既知のセキュリティ問題がないかを確認します。検出されたものは重大度付きで通知され、優先して修正するものが分かります。
*セキュリティスキャンの一環として自動的に実行されます。*
アプリの訪問者から見える可能性のある場所に、誤って残された API キー、パスワード、トークンがないかを探し、検出して、安全な場所に移動できるようにします。
*セキュリティスキャンの一環として自動的に実行されます。*
アプリのバックエンドで実行される部分が、データを渡す前に必ず利用者を確認するようにします。サインインせずに情報にアクセスできる箇所があれば検出します。
*セキュリティスキャンの一環として自動的に実行されます。*
API キーや認証情報を暗号化された保管庫に保存します。アクセスはアプリのバックエンドからのみ可能で、アプリの利用者には公開されません。
*Base44 は認証情報を安全に保ちます。どの連携で利用するかはあなたが管理します。*
新しいパスワードを作成する代わりに、アプリのユーザーが既存の会社や Google のアカウントでサインインできるようにします。
*任意。アプリで利用可能なログインオプションを選択します。*
***
## プラットフォームのセキュリティ
Base44 はこれらをプラットフォームレベルで処理します。あなたの側で必要な操作はありません。
* **SOC 2 Type II 認証**、独立した監査によって確認
* **ISO 27001 認証**、Base44 自身の認証
* **GDPR 準拠**、要望に応じてデータ処理契約を提供
* **保存時と通信時のデータ暗号化**
* **データレジデンシー制御** (Elite および Enterprise プラン)、EU、英国、米国でアプリのデータを保存するオプション。[データレジデンシーについて](https://docs.base44.com/Community-and-support/Privacy-and-security#changing-your-workspace-data-residency)
* **侵入テスト**、社内およびサードパーティのチームによって定期的に実施
* **責任ある脆弱性開示のためのバグバウンティプログラム**
* 支払いを受け付けるアプリ向けの **PCI DSS 認証済み支払い処理**
* データを扱うすべてのベンダーをリストする **サブプロセッサーディレクトリ**
Base44 のセキュリティの実践、認証、コンプライアンスの詳細は、[Base44 Security Trust Center](https://base44.com/security) を参照してください。
***
## セキュリティに関するよくある質問
Base44 は認証トークンをブラウザの localStorage に保存します。HttpOnly Cookie ストレージは現在利用できません。
ログアウトは現在クライアント側で処理されます。サーバー側のセッション無効化は現在サポートされていません。
Content-Security-Policy、Strict-Transport-Security、X-Frame-Options などの HTTP レベルのセキュリティヘッダーは、現在、個別のアプリレベルでは設定できません。
アプリごとの CORS 設定は現在利用できません。Base44 はプラットフォームレベルで CORS を管理します。
はい。すべての公開エンドポイントには既定でレート制限があります。あなたの側で設定する必要はありません。
***
## エンタープライズセキュリティ
以下の機能は Enterprise プランでのみ利用できます。
ネットワークの場所に基づいて、ワークスペースにアクセスできるユーザーを制限します。たとえば、オフィスや会社の VPN からのサインインだけを許可します。
ワークスペース内のどのアプリを使う場合でも、同じ会社のアカウントでサインインすることを必須にします。アプリごとの別ログインは不要です。
会社の人事や IT システムに基づき、メンバーが組織に参加または離脱したときに Base44 のチームメンバーを自動的に追加または削除します。
誰が何をいつ行ったかを含む、ワークスペース内で発生したすべての完全な記録です。コンプライアンスやセキュリティ調査に役立ちます。
個人のログインを必要とせずに、外部ツールがワークスペースにプログラム的に接続できる安全なキーを作成します。
このページは AI によって翻訳されています。最も正確で最新の情報については、[英語版](/)を参照してください。