セキュリティ

暗号化によるデータ保護

全てのデータは暗号化して保存されています。万が一、悪意のある第三者が盗み見ようとしても解読はできません。

2要素認証

ログインの安全性を高めるため、全てのプランで2段階認証をお使いいただけます。

※サービス利用時の設定として必須化は有料プランにてご利用可能です。詳しくは 料金プランページをご覧ください。

機能詳細をみる

暗号化通信

microCMSとの通信は全てTLSによって暗号化されています。悪意のある第三者による改ざんや通信内容の漏洩を防ぎます。

IP制限（管理画面）

microCMSとの通信を一部のIPアドレスのみに制限できます。設定をすると指定したIPアドレスもしくは範囲外のIPアドレスからは管理画面をお使いいただけなくなります。

※IP制限機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

IP制限（API）

microCMSのAPIを呼び出すクライアントをIPアドレスをベースに制限することができます。これにより、APIをより安全に利用することができます。

※IP制限機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

WAF対応

不正な攻撃に備え、全てのプランに標準的なWAFが導入されています。

脆弱性診断

第三者機関による脆弱性診断を定期的に実施。万が一、脆弱性が検知された場合は迅速に対応いたします。

ロール管理・権限管理

開発関連の設定やコンテンツの公開範囲を権限によって分けることができます。操作ミスによる誤った作業を防ぎます。

※権限管理機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

コンテンツ編集履歴管理

コンテンツの更新履歴は自動的に保存され、いつでも復元することができます。

※編集履歴管理機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

監査ログ

サービス上でユーザーが行った操作内容（いつ、誰が、何をしたのか、どこからアクセスしたのか）を時系列で確認することができます。また、時間帯を絞ってエクスポートも可能ですので、証跡としてご利用いただけます。

※監査ログ機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

複数環境（ステージング環境）

すでに本番運用を開始している場合に、安全にAPIスキーマ等の変更を行うための複数環境機能をご用意しております。
この機能をお使いいただくことで本番環境に影響を与えることなく機能追加や修正が行えます。

※複数環境機能は有料プランにてご利用可能です。詳しくは料金プランページをご覧ください。

機能詳細をみる

高レベルの可用性・耐障害性

microCMSはAWSベースのサーバレス構成を採用しており、24時間365日動作を継続させるための高い可用性・耐障害性を持っています。
※メンテナンス発生時等は別途ご連絡します。

データのバックアップ

microCMSでは適切な管理レベルで過去35日分の全てのデータをバックアップしています

バックアップの詳細をみる

REST APIの安全性担保

GET/POSTの有効状態の即時切り替えやAPIキーの更新が即座に行えます。

稼働状況ステータス表示・通知

• GETやPUTなどAPIの稼働状況
• コンテンツの編集を行う管理画面の稼働状況

を確認したり、有事の際には通知（メールアドレス・Slack・RSS）を受け取ることが可能です。

ステータスページ

ステータス確認方法