https://logto.io/assets/index-B_mUCUCj.js

1const t={mission:{headline:"私たちのミッション",quote:"優れたソフトウェア開発ツールは業界を変革し、意義のある進歩を推進する力があると私たちは信じています。",details:"Silverhand Inc. はオープンソースで設計されたテクノロジーソリューションの創出に注力しています。私たちの主な関心はコンシューマーアイデンティティであり、世界中の組織や開発者が長い間サインインプロセスに苦労してきたと考えています。Logto オープンソースをリリースして以来、世界中の開発者から多大なサポートと評価をいただいています。",stars:{title:"GitHub でオープンソース",value:"{{value}}+ スター"},downloads:{title:"ダウンロード"},members:{title:"活発な開発コミュニティ",value:"{{value}}+ メンバー"},countries:{title:"世界中のチームに利用されています",value:"{{value}}+ ヶ国"},about_cloud:"Logto をクラウドで提供することで、運用や管理の心配なく、より簡単かつ迅速なソリューションを実現しました。今では、Logto Cloud を誰でも利用して楽しむことができます。"},team:{headline:"私たちのチーム",details:"Silverhand はリモートファーストの企業であり、オープンソース文化を重視し受け入れています。エンジニアリングとプロダクトチームは、Airbnb、Sequoia、Dropbox、IBM などの有名テック企業出身の経験豊富なメンバーで構成されています。"},investor:{headline:"私たちの最初の投資家",details:`Silverhand はさまざまなベンチャーキャピタリストの支援に感謝していますが、最初の投資家である <site>daimajia</site> さんには特に感謝の意を表したいと思います。
2この素晴らしい関係は <pr>pull request</pr> から始まりました。彼らの認識とサポートがなければ今の私たちはありません。`}},e=Object.freeze(t),o={headline:"AI アプリ、エージェント、MCP サーバーのための認証と ID",description:"AI ネイティブシステム向け。MCP と OAuth 2.1 をすぐ利用可能。",pill:{tag:"NEW",text:"Logto が CIMD に対応しました。MCP クライアントは事前登録なしで接続できます。"},hero:{headline:"<caveat>AI 対応</caveat>のプロダクトへ。<br />2 つ目の認証スタックは不要。",description:"あなたの AI アプリ、エージェント、MCP サーバーは、Logto ですでに構築したものをすべて引き継ぎます。サインイン、エンタープライズ SSO、MFA、RBAC、そして Organizations。企業が実際に採用できる AI 機能を、半日で出荷できます。"},cta:{get_started:"始める",talk_to_us:"お問い合わせ"},toc:{eyebrow:"このページの内容",headline:"抱えている課題から始めましょう。",items:[{quote:"“エージェントのために認証をもう一度作りたくない。”",target:"Dynamic app を有効にする"},{quote:"“自社の MCP サーバーを作っています。マルチテナントの B2B も含めて、正しく実装するには？”",target:"動いているものを見て、あなたのものを作る"},{quote:"“AI プロダクトを CLI として提供しています。ユーザーはどうサインインする？”",target:"ターミナルのための認証フロー"},{quote:"“Claude が MCP サーバーに接続できない。”",target:"エージェントがプロダクトに到達する"},{quote:"“ユーザーはチャットの中でサインインする必要がある。”",target:"ユーザーが AI の中でサインイン"},{quote:"“エージェントにユーザーの Google カレンダーが必要。”",target:"エージェントが外部で動く"}]},dynamic_app:{headline_line1:"Dynamic app を有効にする。",headline_line2:"ID 基盤のすべてが、そのままエージェントで使えます。",lede:"Dynamic app の実体は CIMD（Client ID Metadata Document）です。MCP 仕様が最初に推奨するクライアント登録モデルであり、並行する認証システムを作る必要も、仕様を追いかける必要もありません。",built_title:"Logto ですでに構築したもの",built_items:["サインイン体験","エンタープライズ SSO","MFA とステップアップ","RBAC とスコープ","Organizations（マルチテナンシー）"],switch_label:"Dynamic app を有効にする",switch_footnote:"実体は CIMD",switch_alt:"すべてのクライアントを自分で審査したいですか？その場合は third-party app として登録してください。",docs_cta:"Dynamic app のドキュメント",third_party_cta:"Third-party app のドキュメント",applies_title:"適用される範囲",applies_items:["あらゆる MCP クライアントと AI エージェント","ユーザーごとにスコープされたアクセストークン","ユーザーが確認し、取り消せる同意","すべての付与を記録する監査ログ"]},walls:{headline:"1 つのプロダクトに、3 つの認証の壁。",inbound:{direction:"インバウンド",headline:"エージェントがプロダクトに到達する",quote:"“Claude がサーバーから 401 を返された。エンタープライズの見込み客からは、エージェントのアクセスが自社の SSO に従うのかと聞かれている。しかも開発している間に、仕様は CIMD へ移った。”"},human_in_the_loop:{direction:"ヒューマンインザループ",headline:"ユーザーが AI の中でサインイン",quote:"“サインインã

2¯ä¼šè©±ã®é€”中で、ユーザーをチャットから追い出さずに済ませないといけない。CLI にはリダイレクト先のブラウザがない。しかも新規「ユーザー」の半分は、サインアップページを叩くスクリプトだ。”"},outbound:{direction:"アウトバウンド",headline:"エージェントが外部で動く",quote:"“エージェントにはユーザーの Google カレンダーが必要だ。.env ファイルに置いたトークンは、インシデントの始まり方そのものだ。”"}},how_it_works:"仕組み",use_cases:{chatbots:{cta:"エンドユーザー認証のドキュメントを見る",headline:"チャットに組み込まれた認証フロー",description:"サインインや SSO をチャットボットのフローに直接組み込めます。必要なときだけユーザーにプロンプトを表示し、サインインが済んだらすぐチャットに戻します。",conversation:{from_user:"残高を見せてもらえますか？",from_agent:"はい、お手伝いします。まずはサインインしてください。",sign_in:"サインイン",sso:"SSO"},how_it_works:["チャットでユーザーにプロンプトを表示し、安全なサインインのために Logto へリダイレクトします。","パスワードレス、ソーシャル連携、企業向け SSO をすぐ利用可能。","重要な操作にはステップアップ認証や MFA で保護できます。"]},security:{cta:"セキュリティのドキュメントを見る",headline:"ボットや不正行為を未然に防止",description:"CAPTCHA 以上の高度なセキュリティを標準搭載。サインイン体験そのものの中に多層防御を組み込みます。Logto は SaaS のセキュリティプラクティスをエージェントの世界にも提供します。",how_it_works:["怪しいトラフィックには必要時のみ動的 CAPTCHA で対策。","レート制限やブラックリストで繰り返しの悪用も阻止。","MFA、短命トークン、取り消し制御で機密情報を強固に保護。"]},cli:{headline:"ターミナルのための認証フロー",description:"AI コーディングツールやエージェントは CLI として提供されます。本物のサインインを届けましょう。ブラウザがなければデバイスコード、あれば PKCE 付きの認可コードフローで。",cta:"cli-auth ライブラリを見る",learn:"CLI 認証を正しく実装する方法を学ぶ",terminal:{command:"agent login",browser_opening:"ブラウザを開いています…",browser_done:"✓ [email protected] としてサインインしました",headless_comment:"# ヘッドレス環境？ デバイスコードで",device_hint_prefix:"アクセス先",device_hint_url:"example.com/device",device_hint_code:"AH7-3K9P",device_done:"✓ トークンをキーチェーンに保存しました"},how_it_works:["デバイスコードフローは SSH 環境、コンテナ、ヘッドレスマシンに対応。ユーザーは任意のブラウザから承認できます。","ブラウザが使える場合は PKCE 付きの認可コードフローでブラウザを開き、そのままターミナルへ戻します。","トークンの保存、更新、プロセス間のロックまで対応し、キーチェーン連携も内蔵しています。"]},mcp_server_access:{cta:"MCP サーバーのチュートリアルを読む",headline:"AI エージェントに MCP サーバーアクセスを許可",description:"MCP サーバーをリソースサーバーに変え、ユーザーのサインインと明示的な同意のもとで、AI エージェントにスコープ付きのアクセスを与えます。",flow:{source:"AI エージェントまたは MCP クライアント",target:"あなたの MCP サーバー",title:"Logto を ID プロバイダーとして利用",description:"エージェントのアクセスと同意を管理"},how_it_works:["クライアント登録は 2 通り。Dynamic app を有効にすれば（実体は CIMD）あらゆる MCP クライアントが接続できます。セキュリティレビューで求められる場合は、各クライアントを third-party app として事前登録することもできます。","エージェントが権限をリクエストし、ユーザーがそれを承認または拒否します。","あらゆる認可・取り消し操作を完全に監査ログとして記録。"]},agent_friendly_apps:{cta:"Third-party app のチュートリアルを読む",headline:"あなたのアプリをエージェントフレンドリーに",description:"あなたが選んだアクセス権限でアプリや API を AI エージェントに公開可能。Logto が認証・スコープ・トークン管理を裏で自動運用します。",flow:{source:"AI エージェントまたは MCP クライアント",target:"あなたのアプリまたは API",title:"Logto を ID プロバイダーとして利用",description:"API アクセスの安全性を確保"},how_it_works:["他の OAuth クライアントと同様に、エージェントを Logto の third-party app として登録します。","エージェントは、ユーザーの同意を得て特定スコープであなたの API へのアクセス権限をリクエストします。","Logto がアクセストークンやリフレッシュトークンなどのトークン管理を代行し、エージェントが安全に API を呼び出し可能にします。"]},third_party_apis:{cta:"Secret Vault のドキュメントを読む",headline:"エージェントをサードパーティ API や MCP サーバーに接続",description:"エージェントがユーザーの代理でサードパーティ API を操作可能。手動トークン管理や平文での秘密保存は不要です。",flow:{source:"あなたの AI エージェントまたはクライアント",target:"サードパーティ API または MCP サーバー",title:"Logto シークレットボールト",description:"トークンやシークレットの管理"},how_it_works:["Logto の API を使い、Google、GitHub、MCP など各種エンドポイントのアクセストークンを取得・更新。","シークレットをエージェントコードで公開せず、安全にトークン交換を実現。","ワークフローに集中し、認証周りは Logto に任せられます。"]}},reads:{headline:"動いているものを見て、あなたのものを作る。",proof:{claim:"Logto MCP Server は、まさにこの構成で動いています。",intro:"現在、本番環境で稼働中です。",link_text:"Logto MCP Server のドキュメント",tenancy:"B2B プロダクトで最も難しい部分、マルチテナンシーも含みます。エージェントが受け取るトークンはすべて、1 つの組織と、その中でのユーザーのロールにスコープされています。",description:"何ができるかを確かめてから、下のガイドで同じものをあなたのプロダクトに。"},ours_title:"私たちはこう作りました",ours_cards:[{cta:"開発の記

2録を読む",title:"実践するリモート MCP サーバー：AI 時代の SaaS プロダクトの新しい入り口",description:"SaaS プロダクト向けにリモート MCP サーバーを作る方法：MCP と Agent Skills の比較、OAuth 連携、そして MCP ツールの設計。"},{cta:"トークン戦略を読む",title:"MCP サーバーがユーザーの代理で API を呼ぶ方法：本番運用のトークン戦略",description:"トークンのパススルー、M2M、PAT がいずれも不十分だった理由と、組織スコープを持つ subject token が AI を各ユーザーの権限の範囲に留める仕組み。"}],yours_title:"あなたはこう作れます",yours_cards:[{cta:"サーバーに認証を追加する",title:"Logto で MCP 対応アプリに認証を追加する",description:"Logto を MCP サーバーと連携：標準の OpenID Connect フローでユーザーを認証し、その ID を取得します。"},{cta:"サーバーをエージェントに開放する",title:"サードパーティ AI エージェントに MCP サーバーへのアクセスを許可する",description:"MCP サーバーをサードパーティの AI エージェントに開放：クライアント登録、ユーザーの同意、スコープ付きアクセストークン。"}]},final_cta:{headline:"エージェント対応の認証を <caveat>今日の午後</caveat>に。",description:"AI のインターフェースは変わり続けます。ID レイヤーまで変える必要はありません。すでに信頼しているものを、次に来るものへ向けるだけです。"}},i=Object.freeze(o),s={quick_answer:"Base64 は、バイナリデータを 64 種類の ASCII 文字（A–Z、a–z、0–9、それに + と /）だけのプレーンテキストとして表す方法です。画像や鍵、メール添付ファイルといったバイナリを、テキスト用に作られたシステムでも安全に送れるようにします。これは暗号化ではなくエンコードです。",url_safe_learn_more:"詳しく見る",anchor_label:"このセクションへのリンク",nav:{label:"このページの内容",what:"Base64 とは",why:"なぜ存在するのか",how:"仕組み",uses:"使いどころ",limits:"制限事項",faq:"FAQ"},what_is_base64:{title:"Base64 とは？",description:"Base64 は 64 文字の固定されたアルファベットを使います。0 から 63 までの各値がそのうちのちょうど 1 文字に対応し、これによって任意の 3 バイトのバイナリが 4 つの読める文字になります：",alphabet_headers:["値","文字",""],alphabet_notes:{upper:"大文字 26 文字",lower:"小文字 26 文字",digit:"数字 10 文字",symbol

2:"記号 2 文字"},padding_note:"「=」記号だけは例外です。これは 64 個の値の 1 つではなくパディングで、最後のブロックを埋めるためだけに使われます。",usage_intro:"おそらくすでに目にしたことがあるはずです。Base64 は、バイナリをテキストの中に載せて運ぶ必要がある場所のいたるところで登場します：",usage_bullets:["小さな画像やアイコンを HTML や CSS に直接埋め込む","JSON API のレスポンスにバイナリの塊を含めて返す","メール添付ファイルのエンコード（MIME）","鍵や証明書を PEM ファイルに保存する"],example_caption:"その data URI のテクニックはこのようになります。長い文字列が画像そのものです："},why_base64:{title:"なぜ Base64 が存在するのか？",description:"初期のネットワークプロトコルは、生のバイトではなくテキストを前提に作られていました。ASCII は 7 ビットで 128 文字を扱い、英語には十分でしたが、バイナリには不向きでした。一部のシステムは制御文字を壊したり、改行コードを書き換えたり（LF を CR + LF に）して、転送中に画像や音声を静かに破損させていました。",summary:"Base64 は、どのシステムでも共通して扱える文字だけを出力することで、こうした問題をすべて回避します。Base16 や Base32 も小さなアルファベットで同じ役割を果たしますが、Base64 は安全性を保ちながら 1 文字あたりより多くのデータを詰め込めます。だからこそ広く使われるようになりました。"},how_it_works:{title:"Base64 エンコードの仕組み",description:"仕組み全体は、1 つの考え方の繰り返しです。3 バイト（24 ビット）を取り、それを 6 ビットずつ 4 つのグループに切り直し、各グループをアルファベットで引く、というものです。「Logto」という単語を手作業でエンコードしてみましょう。",steps:["各文字を、その ASCII コードを使って 8 ビットの 2 進数で書く。","3 バイトずつまとめる。これで 24 ビット。","同じ 24 ビットを、6 ビットずつ 4 つのグループに切り直す。","各 6 ビットのグループを 0〜63 の数として読む。","その数をアルファベットで引いて 1 文字を得る。","最後のバイトのまとまりが 3 に満たない場合は、余ったビットを 0 で埋め、「=」を追加して、どのブロックも 4 文字に保つ。"],table_c

2aption:"ステップ 1. 各文字を 8 ビットの 2 進数にする：",table_headers:["文字","ASCII コード","2 進数"],regroup_caption:"ステップ 2. 最初の 3 バイト「Log」を取り、その同じ 24 ビットを 6 ビットずつ 4 つのグループに切り直す：",regroup_byte_label:"8 ビットのバイト",regroup_group_label:"6 ビットのグループ",lookup_caption:"ステップ 3. 各 6 ビットのグループを数として読み、その数をアルファベットで引く：",lookup_headers:["6 ビットのグループ","値","Base64 文字"],leftover_caption:"「Logto」は 5 バイトで、3 の倍数ではありません。最後の 2 バイト「to」は 6 + 6 + 4 に分かれます。最後の 4 ビットを 0 で埋めて 6 ビットのグループにし、「=」を 1 つ追加して 4 文字のブロックを完成させます：",result_caption:"ブロックをつなげると：",node_caption:"どの言語にも標準で組み込まれています。Node.js では：",features_intro:"この手順から、覚えておく価値のある 3 つのルールが導けます：",features_bullets:[{label:"3 入って 4 出る",description:"出力の長さは、入力を 4 文字の倍数に切り上げた値になります。そのため、エンコード後のデータは常に約 33% 大きくなります。"},{label:"「=」はパディングを表す",description:"入力が 3 バイトの倍数でないときにだけ現れます。"},{label:"パディングは余りを示す",description:"「=」なしなら 3 バイトの倍数、「=」1 つなら余り 2 バイト、「=」2 つなら余り 1 バイトです。"}],references_label:"参考資料"},when_to_use:{title:"Base64 はいつ使うべきか？",description:"バイナリをテキストしか通せない経路に通す必要があるときに Base64 を使います：",bullets:[{label:"アセットの埋め込み",description:"小さな画像やフォントを HTML/CSS に埋め込み、リクエストを 1 つ節約する。"},{label:"テキスト専用の転送",description:"バイナリを JSON、XML、URL のクエリパラメータの中に入れる。"},{label:"使える文字が限られる場面",description:"制御バイトでつまずくシステムを通してデータを送る。"}],advantages_intro:"見返りに得られるもの：",advantages_bullets:[{label:"どこでも動く",description:"ASCII を扱えるシステムなら、文字セットの調整なしで読めます。"},{label:"何も壊れない",description:"生のバイトなら壊れてしまう経路でも、出力はそのまま生き残ります。"}],url_safe_title:"URL セーフな Base64（Base64URL）",url_safe_intro:"標準の Base64 は、URL・クエリ文字列・ファイル名の仕組みと衝突する 3 つの文字、つまり +、/、そして = によるパディングに依存しています。通常の Base64 文字列をそのままリンクに入れると、気づきにくい形で壊れることがあります：",url_safe_problems:[{label:"+ が空白に変わる",description:'クエリ文字列では、多くのサーバーが + を空白として解釈します。そのため ?data=ab+cd は静かに "ab cd" として届き、バイトが壊れます。'},{label:"/ はパスの区切り文字",description:"値の中の / は新しいパスの一部と解釈されることがあり、ほとんどのファイルシステムはファイル名にそのまま使うことを拒否します。"},{label:"= も予約されている",description:"クエリ文字列ではキーと値を区切る文字なので、末尾の = パディングは削られたり誤って読まれたりします。"}],url_safe_escape_note:"パーセントエンコードする方法もあります（+ は %2B、/ は %2F、= は %3D）が、文字列が長くなり、誤って二重にエンコードしてしまいやすいです。",url_safe_fix:"Base64URL（RFC 4648 §5）は、これを根本から解決します。+ を - に、/ を _ に置き換え、= のパディングを取り除くのです。その結果、URL・クエリパラメータ・ファイル名にそのまま、何もエスケープせずに入れられます。URL やファイル名、多くの Web API で使われています。"},limitations:{title:"制限事項（そして 1 つの大きな誤解）",description:"Base64 は表現方法であって、ただ得をする魔法でã

2¯ã‚りません。3 つのことを覚えておきましょう：",bullets:[{label:"約 33% 大きくなる",description:"3 バイトが 4 文字になるため、エンコード後のデータはおよそ 3 分の 1 ふくらみます。"},{label:"CPU を消費する",description:"大量に処理する場合や大きなペイロードでは、エンコードとデコードのコストは無視できません。"},{label:"人には読めない",description:"不透明な文字列は、ログやデバッグを難しくします。"}],notification:{label:"Base64 は暗号化ではない",description:"これは最もよくある間違いです。Base64 は何も隠しません。誰でも 1 行でデコードできます。データが機密なら暗号化してください。Base64 は形を変えるだけで、誰が読めるかは決して変えません。"}},faq:{title:"よくある質問",items:[{question:"Base64 は暗号化ですか、安全ですか？",answer:"いいえ。公開されたアルファベットによる可逆的なエンコードなので、誰でも即座にデコードでき、機密性はまったく加わりません。機密データは暗号化してください。"},{question:"Base64 の文字列が約 33% 大きいのはなぜですか？",answer:"Base64 は 3 バイトごとに 4 文字へ変換するため、エンコード後は常に元のバイトより約 3 分の 1 大きくなります。"},{question:"末尾の「=」記号は何を意味しますか？",answer:"出力を 4 文字の倍数に保つためのパディングです。「=」1 つは入力に余りが 2 バイトあったこと、「=」2 つは 1 バイトあったこと、「=」なしは長さがすでに 3 バイトの倍数だったことを意味します。"},{question:"Base64 と Base64URL の違いは何ですか？",answer:"Base64URL は、URL とファイル名に安全なアルファベットを使う同じエンコードです。- と _ が + と / の代わりになり、= のパディングは通常は省かれます。URL やファイル名、多くの Web API でよく使われます。"},{question:"Base64 はどんなファイルでもエンコードできますか、それともテキストだけですか？",answer:"あらゆるバイナリが対象です。画像、PDF、鍵、実行ファイルなど。Base64 は生のバイトを扱うため、元のコンテンツの種類は問いません。"},{question:"このツールはデータをどこかに送信しますか？",answer:"いいえ。エンコードとデコードはすべてブラウザ内で実行されます。貼り付けた内容がアップロードされたり記録されたりすることはありません。"}]}},n=Object.freeze(s),r={title:"CLI 認証 · CLI のためのドロップイン OAuth",description:"Node.js や Bun CLI のためのドロップイン OAuth 。4 つのフロー（デバイスコード、認可コード＋ PKCE、トークン交換、クライアントクレデンシャル）に加え、トークン保存・リフレッシュ・プロセス間ロック・キーチェーンなど細かな機能も完備。気に入らない部分はどこでも差し替え可能。",eyebrow_package:"cli-auth",eyebrow_version:"v0.1.0-beta",headline:"あなたの <em>CLI</em> 向けの本格 OAuth",subtitle:"バッテリー同梱＆完全プラガブルな認証ライブラリ。4 つのフロー、トークン保存、リフレッシュ、プロセス間ロック、キーチェーン連携。全てのパーツをハンドリングし、全てのパーツを差し替え可能です。",github_button:"GitHub で見る",meta:{mit:"MIT ライセンス",node:"Node.js 22 以上",bun:"Bun 1.1 以上",esm:"ESM のみ",typescript:"TypeScript"},flows:{headline:"4 つのフロー、1 つのライブラリ",subtitle:"好みの認証戦略を選ぶだけ。面倒な部分もセットで対応。",when_label:"こんな時に使う →",strategies:[{id:"device-code",label:"デバイスコード",rfc:"RFC 8628",when:"ブラウザにアクセスできないヘッドレス環境・ SSH ・リモート操作など、CLI がブラウザに届かない場所。ユーザーは別端末から認証し、CLI 側はバックグラウンドで待機。",description:"サーバーや Docker シェルなど、ブラウザが開けない環境に最適な方式。",bullets:["ãƒ

2ãƒ¼ãƒªãƒ³ã‚°ãƒ«ãƒ¼ãƒ—が slow_down バックオフや有効期限切れまで自動で管理","ユーザーコードは onAuthorization コールバックで渡すので表示方法は自由にカスタム可能","アクセストークンの有効期限が近づくと自動で更新"]},{id:"authorization-code",label:"認可コード＋ PKCE",rfc:"RFC 7636",when:"デスクトップやブラウザ対応の CLI。ユーザーにコード入力させるよりも、ブラウザ認証にしたい場合に。",description:"ループバックリスナーを立てて、ブラウザを自動起動。コールバックを受け取ったらサーバーを即終了。",bullets:["127.0.0.1 上の一時サーバーはコールバックごとに自動終了","PKCE の生成も自動化。バイナリにシークレットを含める必要なし","コールバックのポートやパスも設定可能","callbackPath + callbackSource でカスタム HTML も表示可能"]},{id:"token-exchange",label:"トークン交換",rfc:"RFC 8693",when:"パーソナルアクセストークンや代理認証用。既存トークンをより制限したトークンへ変換。",description:"PAT ベースの CLI や、サービスが下流ユーザーの代わりに実行する場合に便利。",bullets:["代理認証のための subject/actor トークンに対応","クライアントの公開・機密のいずれでも OK","provider 固有の設定は extraParams で柔軟に対応"]},{id:"client-credentials",label:"クライアントクレデンシャル",rfc:"RFC 6749 §4.4",when:"サービスアカウントやデーモン用。人間の操作不要。クライアント ID とシークレットでダイレクトにアクセストークン取得。",description:"複数 API を使う場合、リソースごとにキャッシュを分離可能。",bullets:["有効期限切れごとに再認証、リフレッシュトークンの複雑な対応は不要","複数 API にアクセスすると各リソースごとにトークンをキャッシュ"]}]},pain:{headline:"CLI 認証で誰も教えてくれない落とし穴",subtitle:"ここに挙げた全ての注意点は、実際に発生したバグ・レースコンディション・仕様ハマりの実例です。すでに対応済み。"},pluggable:{headline:"全て差し替え可能。ブラックボックスはありません。",subtitle:"ストレージ・ロック・ fetch ・コールバックページも全てフック可能。値をクリックするだけで設定がその場で書き換わります。",swap_label:"差し替え対象",slots:{storage:"ストレージ",lock:"ロック",fetch:"fetch",callback:"コールバックパス",callbackUi:"コールバックページ"},options:{storage:{keyring:{label:"OS キーチェーン",hint:"macOS キーチェーン・ Windows Credential Store ・ Linux Secret Service のうち OS が提供するものを利用。@napi-rs/keyring 使用。"},file:{label:"ファイル (0600)",hint:"0600 ファイル・ 0700 ディレクトリ。アトミック書き込みだからクラッシュしてもファイル破損の心配なし。"},memory:{label:"メモリ上のみ",hint:"永続化せず。テストや寿命の短いデーモン用に便利。"},custom:{label:"自作ストレージ",hint:"load, save, clear の 3 メソッドのみ。2 つ以上のプロセスが同時更新する場合は lock() も実装してね。"}},lock:{none:{label:"ロックなし",hint:"CLI が必ず単一プロセスでしか起動しないなら OK。並列リフレッシュはそれぞれ他方のトークンを無効化するので注意。"},file:{label:"ファイルロック",hint:"アトミック O_CREAT | O_EXCL で実装。どのストレージでも組み合わせ可能。"},custom:{label:"自作ロック",hint:"release 関数を返す async lock()。 Redis や Postgres など既存の仕組みを利用可能。"}},fetch:{default:{label:"デフォルト",hint:"設定不要。Node 22+ ・ Bun は globalThis.fetch を標準実装。"},proxy:{label:"プロキシ経由",hint:"全 OAuth 通信をディスパッチャ経由にできる。社内プロキシ・mTLS・独自 CA バンドルなど特殊用途に便利。"},tracing:{label:"トレーシング対応",hint:"fetch をラップしてログイン→更新全工程でスパンを自動発行。OTel で他の HTTP と並んで可視化。"}},callback:{default:{label:"デフォルト /callback",hint:"指定なしなら /callback。プロバイダーに、必ず同じリダイレクト URI を登録しよう。"},custom:{label:"カスタムパス",hint:"/ で始まればどんなパスも OK。同じものをプロバイダーに登録しないと redirect_uri_mismatch エラーになるので注意。"}},callbackUi:{default:{label:"内蔵ページ",hint:"未設定なら「このタブは閉じてOK」的なシンプル画面を自動表示。"}

2,branded:{label:"独自 HTML",hint:"callbackSource は関数なので好きな HTML を ServerResponse に出力可能。"},redirect:{label:"自サイトへリダイレクト",hint:"認証後ブラウザを既存のページに転送。マーケティングサイトなどの装飾も自由。"}}}},agnostic:{headline:"任意の ID プロバイダーに対応",subtitle:"OAuth 2.0/OIDC 準拠であればどのサーバーでも OK。エンドポイントを指定するだけで動きます。Logto 専用ではありません。"},faq:{headline:"よくある質問",questions:[{question:"openid-client との違いは？",answer:"openid-client はプロトコルライブラリですが CLI 認証の土台部分は自分で実装しないといけません。cli-auth はその土台：デフォルト付きトークン保存、自動リフレッシュ、プロセス間ロック、キーチェーン連携、リソースごとのキャッシュなど、毎回 CLI ごとに書き直す必要がありません。"},{question:"Auth0 や Okta、自前プロバイダーでも動く？",answer:"はい。OIDC 準拠のプロバイダーなら何でも使えます。エンドポイントのメタデータを渡せば全フロー利用可能。トークンそのものがどこから発行されても問題ありません。"},{question:"プロセス間ロックの仕組みは？",answer:"アトミックな O_CREAT | O_EXCL を用いたファイルロック。ロック保持後にストレージから再読み込みし、別プロセスでリフレッシュされていないか確認。これにより2プロセスが同時リフレッシュでお互いのトークンを潰す事故を防止。リフレッシュトークンはたいてい単回利用です。"},{question:"OS のキーチェーンが使えない場合は？",answer:"fileStorage を使えば OK。0600 権限でユーザーのみ読み書き可能になり、他のユーザーからはアクセス不能。書き込みはアトミックなので途中クラッシュでも破損なし。実行環境（サーバー・ Docker・ SSH）ごとに最適なバックエンドを動的に選べます。一つに縛られません。"},{question:"対応ランタイムは？",answer:"Node.js 22 以上・ Bun 1.1 以上に対応。ライブラリは ESM 専用で、fetch や crypto など両方の標準 API 上で動作します。CommonJS require() 非対応です。"},{question:"ログイン後のコールバックページはカスタマイズできる？",answer:"はい。認可コードフローでは callbackPath と callbackSource によるカスタマイズが可能。コールバックパスの指定や、好きな HTML を返せます。汎用の「ウィンドウ閉じてOK」メッセージ以外も簡単に実装できます。"}]},unlock_more_subtitle:"自分で書かずに CLI 認証を実現。"},a=Object.freeze(r),l={meta_title:"Auth0 の代替：成長中のチームが Logto に移行する理由",meta_description:"Logto はトークンベース課金の Auth0 代替。MAU の成長税なし、50K MAU まで無料プラン、モジュール式 B2B アドオン、パスワードリセット不要の移行をæ

2ä¾›ã—ます。",headline:"Auth0 の代替：予測可能なコストを重視するチームが Logto に移行する理由",hero:[["Auth0 の代替をお探しですか？Logto は、成長中のチームが",{text:"MAU の成長税や強制的な機能バンドルなしで",isStrong:!0},"、安全でエンタープライズ対応の認証を構築できるよう支援します。"]],switch_reasons_intro:[["Auth0 からの移行を検討しているチームと話すとき、話題が技術から始まることはほとんどありません。Auth0 が安定した成熟プロダクトであることは誰もが知っています。不満の声は、料金モデルと構造的な制限から始まります。"]],switch_reasons:[{motivation:"MAU の「成長税」",detail:"月間アクティブユーザー数（MAU）が増えるにつれて、たとえ大半のユーザーが月に 1 回しかログインしなくても、請求額も一緒に増えていきます。無料プランを卒業するときや MAU のしきい値を超えるときに、急激な価格の跳ね上がりに直面するチームは少なくありません。"},{motivation:"強制的な機能バンドル",detail:"Auth0 の段階制料金では、カスタムドメインやエンタープライズ接続の追加といった特定の機能を 1 つ使うためだけに、機能一式にまとめて支払うことになりがちです。"},{motivation:"B2B の成長を阻むハードリミット",detail:"Auth0 のセルフサービス型 B2B プランに含まれるエンタープライズ SSO 接続は 3–5 件のみで（それ以上は 1 件あたり月額 $100、上限は 30 件）、各 Auth0 組織で有効化できる接続は最大 10 件です。数十件の接続を抱えるマルチブランド企業や B2B2C 企業は、顧客を重複した組織に分割するか、カスタムの Enterprise 契約へ押し込まれることになります。"}

2,{motivation:"従量制の M2M トークン",detail:"マシン間（M2M）トークンは厳格に従量制限されています。Free と Essentials プランでは月 1,000 件、Professional では 5,000 件で、それ以上は有料アドオンでのみ追加できます。設定を誤ったバッチジョブが 1 つあるだけで割り当てを使い切り、想定外の請求やサービスの中断につながりかねません。"}],differentiators:[{title:"実際の利用を反映するトークンベースの料金体系",description:"データベースに存在するすべてのユーザーに課金する代わりに、Logto の有料プランは実際の利用量で請求されます。カウントされるのはアクセストークンのみで、ID トークンとリフレッシュトークンは対象外です。ユーザーがログインしなければ、その分の料金は発生しません。さらに、無料プランは 50K MAU までカバーします。"},{title:"出口戦略を最初から備えたマネージドクラウド",description:"Logto Cloud はフルマネージドサービスであり、コミュニティ主導の Logto オープンソース版（GitHub スター 13k+）と同じコードベースで動作します。まずは手軽なクラウドで始めて、コンプライアンスやコスト面の事情が生じたら後からセルフホストに移行できるという安心感があります。"},{title:"モジュール式の B2B 機能",description:"エンタープライズ SSO、MFA、マルチテナント組織は、巨大なエンタープライズバンドルではなく柔軟なアドオンとして提供されます。次の商談を成立させるために本当に必要なエンタープライズ機能にだけ支払えば済みます。"}],fit:{switch_items:[[{text:"MAU が 10k+ に達し、請求のプレッシャーを感じている。",isStrong:!0},"成長中のユーザーベースでは、Logto のトークンベースモデルが大幅なコスト削減につながるのが一般的です。"],[{text:"マルチテナントの B2B アプリを構築している。",isStrong:!0},"Logto なら、無制限の組織とモジュール式のエンタープライズ SSO 接続を、カスタム契約なしで利用できます。"],[{text:"出口戦略をあらかじめ確保しておきたい。",isStrong:!0},"今日はマネージドクラウドの利便性を享受しながら、明日には同じオープンソースのコードベースをセルフホストできるという安心感が得られます。"],[{text:"開発中はすべての機能を使いたい。",isStrong:!0},"Logto の開発テナントでは、MFA、組織、エンタープライズ SSO といったプレミアム機能をすべて無料で利用できます。本番プランに支払う前に、すべてを統合してテストできます。"]],stay_items:[[{text:"複雑なレガシー統合が必要。",isStrong:!0},"Auth0 には、Logto が標準では対応していない可能性のある古いエンタープライズシステム向け統合の巨大なマーケットプレイスがあります。"],[{text:"Okta エコシステムに深く組み込まれている。",isStrong:!0},"従業員のアイデンティティをすでに Okta で管理している場合は、その CIAM エコシステム内にとどまることで相乗効果が得られるかもしれません。とはいえ、Okta ユーザーを自社アプリにサインインさせたいだけであれば、Logto は Okta のエンタープライズ SSO コネクタを提供しています。"],[{text:"構成が小規模で安定している。",isStrong:!0},"無料プランでニーズを満たせて B2B の成長も見込まないなら、プロバイダーの切り替えは手間に見合わないかもしれません。とはいえ、Logto の無料プランにも 50K MAU までが含まれています。"]]},table_title:"Auth0 vs. Logto：徹底比較",table_caption:"2026 年 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"料金モデル",description:"プランの課金方式",values:["トークンベース;

2 50K MAU まで無料","MAU ベース; 月間アクティブユーザーごとに課金"]},{feature:"オープンソース",description:"ソースコードが公開されており監査可能",values:["オープンソースコア; GitHub スター 13k+","クローズドソースのプロプライエタリ SaaS"]},{feature:"デプロイオプション",description:"認証サービスを実行できる場所",values:["クラウド、プライベートクラウド、またはセルフホスト","クラウドのみ"]},{feature:"B2B / マルチテナンシー",description:"B2B アプリ向けの組織とエンタープライズ接続",values:["無制限の組織; モジュール式 SSO アドオン","プラン階層に依存し、エンタープライズ接続数に制限あり"]},{feature:"マシン間（M2M）",description:"サービス、API、マシン間の認証",values:["ファーストクラスサポート; 柔軟なアドオン","標準プランでは厳格な制限付きの従量制トークン"]},{feature:"カスタムドメイン",description:"独自のユニークなドメインを使用",values:["モジュール式アドオンとして利用可能","有料プラン限定"]}]}],migration:{title:"パスワードをリセットせずに Auth0 から移行する",paragraphs:[["認証プロバイダーを切り替えるときの最大の不安は、あの「パスワードをリセットしてください」というメールです。Logto なら、ユーザーがそのメールを目にすることは一度もありません。"],["Logto は Bcrypt、Argon2、MD5、SHA1、SHA256、PBKDF2 をはじめとするパスワードハッシュの直接インポートに対応しています。レガシーオプションを使えば、Node.js がサポートするその他のハッシュ形式も受け入れられます。Auth0 からユーザーデータをエクスポートし、Management API で Logto に一括インポートしてください。"],["移行後にユーザーが初めてログインすると、Logto は古いパスワードハッシュを検証し、モダンな Argon2 アルゴリズムで自動的に再ハッシュします。",{text:"ユーザーは何も気づきません。",isStrong:!0}]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"Auth0 の最良の代替は何ですか？",answer:"「最良」の代替はニーズによって異なります。透明性の高い従量課金と、セルフホストできる柔軟性を求めるチームにとって、Logto は有力な候補です。Microsoft エコシステムに深く組み込まれているチームは Entra External ID を、Next.js に特化したプロジェクトは Clerk を検討することが多いでしょう。"},{question:"Logto は Auth0 より安いですか？",answer:"はい、ほとんどの成長シナリオではそうなります。Logto の無料プランは 50K MAU までカバーし、有料プランは月間アクティブユーザー数ではなく発行されたアクセストークン数で課金されるため、休眠ユーザーに対する「税」を支払う必要はありません。正確なコストは、利用パターンと必要なエンタープライズ機能によって異なります。"},{question:"Logto はセルフホストできますか？",answer:"はい。ほとんどのチームはフルマネージドサービスの Logto Cloud を利用しています。しかし Auth0 とは異なり、Logto にはオープンソース版もあり、単一の軽量なサービスとして自社インフラでセルフホストできます。"},{question:"Logto はエンタープライズ SSO に対応していますか？",answer:"はい。Logto は SAML と OIDC の両方のエンタープライズ SSO 接続に対応しており、モジュール式アドオンとして利用できます。カスタムのエンタープライズ契約は不要です。"}],disclaimer:"Auth0 は Okta, Inc. の登録商標です。機能比較は 2026 年 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"}

2,c=Object.freeze(l),d={meta_title:"AWS Cognito の代替：50K MAU まで無料、B2B を標準搭載 | Logto",meta_description:"Logto は、マルチテナント組織、エンタープライズ SSO、50K MAU まで無料を備えた AWS Cognito の代替です。ユーザープールを作り直すことなく、いつでも認証を再構成できます。",headline:"AWS Cognito の代替：自前で作る認証を卒業したチームのために",hero:[["AWS Cognito の代替をお探しですか？Logto なら、",{text:"Lambda のグルーコードや、要件が変わるたびに新しいユーザープールを作ることなく",isStrong:!0},"、マルチテナント組織、エンタープライズ SSO、そして自分たちで完全にコントロールできるサインイン体験を手に入れられます。"]],switch_reasons_intro:[["Cognito は AWS スタックの中で確かな地位を築いてきました。インフラのすぐ隣に存在し、ID プールはアプリに一時的な AWS 認証情報を渡すことができ、Lite ティアは規模が大きくなっても安価なままです。しかし認証がチェックボックスのままでいられることは、めったにありません。サインアップの要件が変わったとき、ビジネス顧客が現れたとき、あるいは請求の形がまた変わったとき、チームはプロダクトを届ける代わりにツールキットを保守していることに気づきます。比較を始めるのは、たいていそのタイミングです。"]],switch_reasons:[{motivation:"動き続ける料金体系",detail:"2024 å¹´ 5 月、AWS はそれまで無料だった machine-to-machine 認証への課金を導入しました。既存アカウントには 12 か月の猶予が与えられ、その請求は 2025 å¹´ 5 月に届きました。2024 å¹´ 11 月には、新しいティアによって新規アカウントの無料枠が 50,000 MAU から 10,000 MAU に削減され、新しいユーザープールは既定で Essentials（MAU あたり $0.015、Lite の料金の 3 倍近く）になりました。2025 å¹´ 11 月、AWS はアプリクライアントごとの M2M 料金を廃止しましたが、トークンリクエストごとの課金は維持しました。変更はいずれも告知されました。しかし、どれ一つとしてこちらの意向を尋ねたものはありませんでした。"},{motivation:"二度と変更できない設定",detail:"Cognito では、サインイン識別子、ユーザー名の大文字・小文字の区別、必須属性は、ユーザープールの作成時に固定され、カスタム属性は一度作成すると変更も削除もできません。1 つでも間違えたときの公式な対処法は、実にそっけないものです。「ユーザーを新しいユーザープールに移行する」。認証の要件は進化しますが、プールの構成は進化できません。"},{motivation:"アカウント全体で共有される 1 つのレート制限枠",detail:"Cognito のリクエストクォータは AWS アカウントごと・リージョンごとに適用され、運用しているすべてのユーザープールで共有されます。そのため、あるプロダクトでサインインが急増すると、そのすべてがスロットリングされる可能性があります。調整可能なカテゴリの上限を引き上げるには、MAU 料金に加えてプロビジョンドキャパシティを購入する必要があります。それ以外は固定されています。パスワード復旧は 1 秒あたり 30 リクエスト、machine-to-machine のトークン発行は 150 が上限で、いくら支払っても変わりません。"},{motivation:"B2B は自前で作るプロジェクト",detail:"Cognito には組織モデルがありません。公式のマルチテナンシーガイダンスは、ユーザープール、アプリクライアント、またはグループから自分で組み立てるためのパターンを提示しており、テナントごとにプールを分ける方式では「開発と運用の労力」が大きく、「各ユーザーはテナントごとに個別にサインアップしなければならない」と認めています。さらに、SAML または OIDC でサインインã

2™ã‚‹ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズユーザーは、いずれのティアでも最初の 50 名を超えると 1 名あたり月額 $0.015 かかります。"},{motivation:"サインインページは本当の意味では自分のものではない",detail:"Managed login では、色やロゴを編集できるビジュアルエディターが用意されていますが、AWS は明言しています。テキストの変更やローカライズはできず、組み込みの言語は 12 種類しかありません。Lite ティアは旧来の classic hosted UI に限定されており、ロゴと決まった CSS 値のセットには対応していますが、ローカライズには一切対応していません。さらに、カスタムドメインには、ユーザーがどこにいようと US East (N. Virginia) の証明書が必要です。"}],differentiators:[{title:"いつでも再構成できる認証",description:"Logto は、セットアップ時にアイデンティティスキーマを固定しません。サインイン識別子はコンソールで変更できる設定であり、ユーザープロファイルはスキーマレスのカスタムデータを持てます。要件がメールのみから電話番号やパスキーへと変わったときは、構成を切り替えるだけです。テナントを作り直して全ユーザーを移行する必要はありません。"},{title:"マルチテナント B2B を標準搭載",description:"Logto の組織は、各ビジネス顧客に独自のメンバー、ロール、エンタープライズ SSO 接続を与え、ユーザーが初めてサインインした時点でジャストインタイムプロビジョニングを行います。Cognito のベストプラクティスガイドがプール、アプリクライアント、グループから自分で組み立てさせるものが、Logto ではファーストクラスのプロダクト機能になっています。"},{title:"動かない料金と、いつでも開いている出口",description:"Logto の無料プランは、machine-to-machine を含めて月間 50K MAU と 50K トークンをカバーし、Pro は月額 $24 で MAU 無制限です。レート制限はテナントごとに適用され、成長するワークロードのために引き上げるのは、キャパシティの購入ではなくサポートとの相談です。Logto Cloud はフルマネージドサービスであり、Logto のオープンソース版（GitHub スター 13k+）と同じコードベースで動作します。もし料金やロードマップが将来自分たちに合わなくなっても、セルフホストに切り替えて使い続けられます。"}],fit:{switch_items:[[{text:"これから新しいプロジェクトを始めようとしている。",isStrong:!0}," 新規アカウント向けの Cognito の無料枠は 10,000 MAU です。Logto の無料プランは最大 50K MAU までカバーし、開発テナントではすべてのプレミアム機能を無料で利用できます。"],[{text:"B2B SaaS を構築している。",isStrong:!0}," 組織、組織ごとのエンタープライズ SSO、ジャストインタイムプロビジョニングは、Logto ではプロダクト機能であり、自分で組み立てて運用するアーキテクチャパターンではありません。"],[{text:"machine-to-machine のトラフィックが、無視できないコストになっている。",isStrong:!0}," Cognito は M2M トークンリクエストを無料枠なしで課金し、1 リクエストあたり $0.00225 から（US East）かかります。Logto の無料プランは月間 50K トークンを含み、課金対象となるのはアクセストークンのみです。"],[{text:"サインインページに自分たちの言葉と言語が必要だ。",isStrong:!0}," Logto では、あらゆる文言を編集し、113 の言語タグで組み込みのセットを超える言語を追加し、あるいは体験全体を自前の UI に置き換えることができます。"]],stay_items:[[{text:"アプリが AWS 認証情報を必要としている。",isStrong:!0}," Cognito の ID プールは、S3 や DynamoDB のようなサービスへ直接アクセスするための一時的な IAM 認証情報をクライアントに渡します。その機能は AWS ネイティブのものであり、サードパーティの CIAM が置き換えられるものではありません。"],[{text:"以前の条件が引き継がれており、基本機能で十分だ。",isStrong:!0}," 2024 å¹´ 11 月より前に作成されたアカウントは、Lite で 50,000 MAU の無料枠を維持できます。組み込みのフローでニーズが満たせて、プールを最初から正しく構成できていたのであれば、Cognito は AWS の中で安価な既定の選択肢であり続けます。ちなみに、Logto の無料プランも 50K MAU までカバーします。"]]}

2,table_title:"AWS Cognito vs. Logto：徹底比較",table_caption:"2026 年 7 月時点で公開されている情報に基づきます。Cognito の料金は US East (N. Virginia) のものです。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"無料プラン",description:"無料プランに含まれる内容",values:["最大 50K MAU と 50K トークン","Lite と Essentials では 10K MAU; Plus に無料プランなし"]},{feature:"machine-to-machine 認証",description:"client credentials によるサービス間トークン",values:["含まれる; 課金対象はアクセストークンのみ","無料枠なし; トークンリクエストごとに課金、$0.00225 から"]},{feature:"B2B / マルチテナンシー",description:"ビジネス顧客をロールを持つ組織としてモデル化",values:["無制限*; ロールと組織ごとの SSO を備えた組織","組み込みの組織モデルなし; プールやグループを自前で組む方式"]},{feature:"エンタープライズ SSO の料金",description:"SAML または OIDC フェデレーションでサインインするユーザー",values:["コンソールで構成するコネクタ; MAU ベースのプラン","フェデレーション 50 MAU まで無料、以降はいずれのティアでも 1 名あたり $0.015"]},{feature:"アイデンティティスキーマの変更",description:"サインイン識別子や属性を後から調整",values:["いつでも再構成可能; スキーマレスのカスタムデータ","サインイン識別子、大文字・小文字の区別、カスタム属性は作成時に固定"]},{feature:"サインイン UI のコントロール",description:"ホスト型ページのブランディング、文言、言語",values:["任意の言語でカスタム文言; 自前の UI も利用可能","色とロゴのみ; テキストは編集不可; 12 言語（Essentials 以上）"]},{feature:"デプロイオプション",description:"認証サービスを実行できる場所",values:["クラウド、プライベートクラウド、またはセルフホスト","AWS ホスティングのみ"]}]}],migration:{title:"AWS Cognito からの移行：想定しておくこと",paragraphs:[["正直にお伝えします。Cognito はパスワードハッシュのエクスポートを許可していないため、既存のパスワードがすべてそのまま静かに使い続けられるような一括移行を約束できるベンダーは存在しません。",{text:"Cognito 自身も、インポートされたハッシュを受け付けません",isStrong:!0},"。独自の一括インポートでは、ユーザーは初回サインイン時にパスワードをリセットする必要があります。"],["それ以外はすべてスムーズに移行できます。Cognito の API でユーザープロファイルをエクスポートし、Logto の Management API で一括インポートしてください。ソーシャルプロバイダーやパスワードレス方式でサインインするユーザーは、切り替えにまったく気づきません。"],["パスワードを使うユーザーについては、一度きりのリセットか段階的なロールアウトのいずれかを計画してください。適切な方法はユーザーベースによって異なるため、構成についてお知らせいただければ、切り替えの計画をお手伝いします。"]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"AWS Cognito は無料ですか？",answer:"部分的には無料です。2024 年 11 月 22 日より後に作成されたアカウントは、Lite または Essentials ティアで月間 10,000 MAU まで無料で利用できます。それより前のアカウントは、Lite で 50,000 MAU の無料枠を維持できます。Plus ティアには無料枠がありません。machine-to-machine のトークンリクエストは常に課金され、SAML または OIDC でフェデレーションするユーザーは 50 MAU までしか無料になりません。また、SMS メッセージは Amazon SNS を通じて別途課金されます。"}

2,{question:"AWS Cognito の料金は何が変わったのですか？",answer:"2 年間で 3 つの変更がありました。2024 å¹´ 5 月：AWS は machine-to-machine 認証にトークンごとの課金を導入し、既存アカウントには 12 か月の免除がありましたが、これは 2025 å¹´ 5 月に終了しました。2024 å¹´ 11 月：Cognito は Lite、Essentials、Plus のティアに再編され、新規アカウント向けの無料枠は 50,000 MAU から 10,000 MAU に減り、新しいユーザープールは既定で Essentials（MAU あたり $0.015）になりました。2025 å¹´ 11 月：AWS はトークンごとの課金を維持したまま、アプリクライアントごとの M2M 料金を廃止しました。"},{question:"AWS Cognito は B2B マルチテナンシーに対応していますか？",answer:"組み込み機能としては対応していません。AWS は、自分で実装するマルチテナンシーのパターンを文書化しています。テナントごとのユーザープール、テナントごとのアプリクライアント、または 1 つのプール内のグループです。それぞれに、開発・運用の労力の大きさから、ユーザーがテナントごとに個別にサインアップする必要があることまで、文書化されたトレードオフがあります。Logto はこれを組織によって直接モデル化します。各ビジネス顧客が、独自のメンバー、ロール、エンタープライズ SSO 接続を持ちます。"},{question:"AWS Cognito の最良の代替は何ですか？",answer:"移行する理由によります。アプリが S3 のようなサービス向けに一時的な AWS 認証情報を必要とするなら、Cognito の ID プールは引き続きネイティブな手段です。組み込みの B2B 組織、ユーザーごとのフェデレーション料金のかからないエンタープライズ SSO、そして知らないうちに変わることのない料金体系が欲しいなら、Logto は有力な選択肢です。Auth0、Firebase Auth、Keycloak もよく比較検討されます。"}],disclaimer:"AWS、Amazon Cognito、Amazon Web Services は、Amazon.com, Inc. またはその関連会社の商標です。機能比較は 2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"},u=Object.freeze(d),p={meta_title:"Azure AD B2C の代替：Logto で自分たちのペースで移行する",meta_description:"Azure AD B2C は新規顧客の受付を終了しました。Logto は、エンタープライズ SSO、マルチテナント組織、XML ポリシー不要、50K MAU まで無料を備えた CIAM の代替です。",headline:"Azure AD B2C の代替：次の一手を計画するチームのために",hero:[["Azure AD B2C の代替をお探しですか？Logto なら、",{text:"XML カスタムポリシーや他社の都合による作り直しなしで",isStrong:!0},"、エンタープライズ SSO、マルチテナント組織、MFA を利用できます。"]],switch_reasons_intro:[["Azure AD B2C にはそれだけの実績がありました。手厚い無料枠、Azure のコンプライアンス基盤、そして 99.99% の SLA です。しかし Microsoft はこれを新規顧客に対して受付終了とし、いまや CIAM プロジェクトを Microsoft Entra External ID へと誘導しています。これは次世代のプラットフォームですが、チームが何年もかけて構築したカスタムポリシーは動きません。B2C から移行しようとしているチームと話すと、原因はたいてい 1 つのバグではありません。プロダクトは成長を続けているのに、プラットフォームの側が止まってしまった、という話なのです。"]],switch_reasons:[{motivation:"店じまいに向かうプロダクト",detail:"2025 å¹´ 5 月 1 日以降、Azure AD B2C は新規顧客には提供されなくなり、Premium P2 プランは 2026 å¹´ 3 月 15 日に廃止されました。Microsoft は既存テナントを「少なくとも 2030 å¹´ 5 月まで」サポートすると表明しています。計画を立てる時間は残されていますが、B2C の上に新しい機能を作るたびに、Microsoft 自身がå

2…ˆã¸é€²ã‚“でしまったプラットフォームへの投資を深めることになります。"},{motivation:"アップグレードの道は差し替えでは済まない",detail:"Entra External ID は XML カスタムポリシーを完全に廃止しており、カスタムポリシーで構成したアイデンティティプロバイダーは直接移行ではサポートされません。移行するには、新しいテナント、Graph API に対する自前のユーザー移行スクリプト、そしてアプリごとの切り替えが必要になります。デフォルトのアップグレードにこれだけの代償がかかるのであれば、市場全体を評価してみる価値は十分にあります。"},{motivation:"カスタムポリシーは行き止まり",detail:"B2C の高度なシナリオは Identity Experience Framework にあります。継承チェーンで互いを参照する複数の XML ファイル、ローカルデバッグの不在、そして Application Insights のログを頼りにしたトラブルシューティングです。Microsoft 自身の FAQ でも、顧客がカスタムポリシーを「構築・管理するのが難しすぎる」と感じたことを認めています。そこで培った専門知識は、どこにも引き継げません。"},{motivation:"エンタープライズ SSO は XML の手作業を意味する",detail:"B2C では、SAML アイデンティティプロバイダーとのフェデレーションはカスタムポリシーを通じてのみ可能です。エンタープライズ顧客を 1 社オンボードするたびに、手書きの claims-provider XML、証明書のアップロード、手作業でのメタデータ交換が発生します。セルフサービスのポータルもなければ、頼りにできる顧客ごとの SSO モデルもありません。"}],differentiators:[{title:"XML エンジニアリングではなく構成で",description:"サインイン体験、MFA、パスキー、エンタープライズ SSO は、Logto Console または Management API で構成できます。ブランディング、カスタム JWT クレーム、Webhook が、これまでチームがポリシー XML で手作業で組み立てていたシナリオをカバーします。変更に必要なのはトグルの切り替えか API 呼び出しであり、ポリシーのアップロードや Application Insights のセッションではありません。"},{title:"マルチテナント B2B を標準搭載",description:"Logto の組織は、各ビジネス顧客に独自のメンバー、ロール、エンタープライズ SSO 接続を与え、ユーザーが初めてサインインした時点でジャストインタイムプロビジョニングを行います。B2C ではカスタム属性を使って自力でモデル化するしかなかったものが、Logto ではファーストクラスのプロダクト機能になっています。"},{title:"取り残される心配のないプラットフォーム",description:"プロプライエタリなアイデンティティプラットフォームが販売終了を迎えたときに何が起こるかは、すでにご覧になったとおりです。Logto Cloud はフルマネージドサービスであり、Logto のオープンソース版（GitHub スター 13k+）と同じコードベースで動作します。もし採算やロードマップが将来自分たちに合わなくなっても、セルフホストに切り替えて使い続けられます。誰の許可も要りません。"}],fit:{switch_items:[[{text:"新しい CIAM プロジェクトを始めようとしている。",isStrong:!0}," Azure AD B2C はもう購入できないため、いずれにせよ後継製品を比較することになります。Logto の無料プランは最大 50K MAU までカバーし、開発テナントではすべてのプレミアム機能を無料で利用できます。"],[{text:"エンタープライズ SSO の対応先が増え続けている。",isStrong:!0}," 各顧客の IdP のオンボードは、Logto ではコンソールでの構成で済みます。組織ごとの SAML または OIDC 接続とジャストインタイムプロビジョニングで、XML は不要です。"],[{text:"Identity Experience Framework はもうたくさん。",isStrong:!0}," ブランド化したサインイン、MFA ルール、カスタムクレームなど、ポリシー XML で手作業で組み立てていたフローは、Logto ではプロダクト機能です。"],[{text:"二度と廃止で取り残されたくない。",

2isStrong:!0}," 今日はマネージドクラウドを利用しつつ、明日には同じオープンソースのコードベースをセルフホストするという選択肢を残しておけます。"]],stay_items:[[{text:"ユーザーフローで運用しており、50K MAU を下回っている。",isStrong:!0}," 組み込みのユーザーフローでニーズが満たせるなら、B2C は事実上無料のまま、少なくとも 2030 年 5 月までサポートされます。今すぐ動く必要はありません。ちなみに、Logto の無料プランも 50K MAU までカバーします。"],[{text:"Microsoft に全面的に依拠している。",isStrong:!0}," 従業員のアイデンティティが Microsoft Entra ID で動き、コンプライアンス体制が Azure の上に築かれているなら、Entra External ID への移行は 1 つのベンダーとの関係の中にとどまることを意味し、シンプルなユーザーフロー構成であれば最も摩擦の少ない移行になります。"]]},table_title:"Azure AD B2C vs. Logto：徹底比較",table_caption:"2026 年 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"プロダクトのライフサイクル",description:"新規顧客に開かれ、積極的に開発されているか",values:["積極的に開発中; 単一のプロダクトライン","2025 年 5 月以降は新規顧客に受付終了; 新機能は別のプロダクトに投入"]},{feature:"高度なカスタマイズ",description:"組み込みのサインインフローを超えて拡張する方法",values:["コンソールと API; カスタム JWT クレームと Webhook","XML カスタムポリシー（Identity Experience Framework）"]},{feature:"エンタープライズ SSO",description:"エンタープライズ顧客が自社のアイデンティティプロバイダーでサインイン",values:["コンソールで構成する SAML と OIDC コネクタ","SAML フェデレーションにはカスタムポリシーが必要"]},{feature:"B2B / マルチテナンシー",description:"ビジネス顧客をロールを持つ組織としてモデル化",values:["無制限*; ロールと組織ごとの SSO を備えた組織","組み込みの組織モデルなし"]},{feature:"SPA セッション",description:"シングルページアプリのユーザーのサインイン状態を維持",values:["設定可能な有効期間を持つローテーション式リフレッシュトークン","SPA のリフレッシュトークンは 24 時間が上限"]},{feature:"デプロイオプション",description:"認証サービスを実行できる場所",values:["クラウド、プライベートクラウド、またはセルフホスト","Microsoft ホスティングのみ"]},{feature:"無料プラン",description:"無料プランに含まれる内容",values:["最大 50K MAU と 50K トークン","最初の 50K MAU まで無料"]}]}],migration:{title:"Azure AD B2C からの移行：想定しておくこと",paragraphs:[["正直にお伝えします。Azure AD B2C はパスワードハッシュのエクスポートを許可していないため、既存のパスワードがすべてそのまま静かに使い続けられるような一括移行を約束できるベンダーは存在しません。",{text:"Microsoft 自身の External ID ガイダンスも、同じ制約を回避する形で対応しています",isStrong:!0},"。"],["それ以外はすべてスムーズに移行できます。Microsoft Graph API でユーザープロファイルをエクスポートし、Logto の Management API で一括インポートしてください。ソーシャルプロバイダーやパスワードレス方式でサインインするユーザーは、切り替えにまったく気づきません。"],["パスワードを使うユーザーについては、一度きりのリセットか段階的なロールアウトのいずれかを計画してください。適切な方法はユーザーベースによって異なるため、構成についてお知らせいただければ、切り替えの計画をお手伝いします。"]],link_text:"ユーザー移行ガイドを読む →"}

2,faqs:[{question:"Azure AD B2C は廃止されたのですか？",answer:"Microsoft は「廃止（deprecated）」という言葉こそ使っていませんが、2025 年 5 月 1 日をもって Azure AD B2C は新規顧客が購入できなくなり、Premium P2 プランは 2026 年 3 月 15 日に廃止されました。Microsoft は既存テナントを少なくとも 2030 年 5 月までサポートし続けると表明しています。"},{question:"Azure AD B2C と Microsoft Entra External ID の違いは何ですか？",answer:"これらは別々のプロダクトであり、Microsoft は External ID が Azure AD B2C の新しい名称ではないと明言しています。External ID は Microsoft の次世代 CIAM プラットフォームであり、その移行ガイダンスは既存の B2C 顧客をそちらへ誘導しています。XML カスタムポリシーはサポートされておらず、Microsoft は既存のカスタムポリシー向けの移行パスを約束していますが、2026 年 7 月時点ではまだ提供されていません。"},{question:"Azure AD B2C から必ず移行しなければならないのですか？",answer:"すぐに移行する必要はありません。既存テナントは少なくとも 2030 年 5 月までサポートされ、Microsoft が表明している B2C へのコミットメントはセキュリティ、可用性、信頼性をカバーしています。新機能の開発は Entra External ID で行われます。そちらへの移行自体が 1 つの移行プロジェクトであるため、多くのチームは、同じファミリー内へのアップグレードを既定路線にするのではなく、これを機に CIAM 市場全体を評価しています。"},{question:"Azure AD B2C の最良の代替は何ですか？",answer:"Microsoft 自身の後継は Entra External ID であり、Microsoft エコシステムに深く投資しているチームには理にかなっています。マルチテナントの B2B 機能、カスタムポリシー不要のエンタープライズ SSO、そして別のプロプライエタリなライフサイクルに賭ける代わりにセルフホストできる選択肢が欲しいなら、Logto は有力な選択肢です。Auth0 やその他の CIAM ベンダーも評価する価値があります。"}],disclaimer:"Microsoft、Azure、Microsoft Entra は Microsoft グループ企業の商標です。機能比較は 2026 年 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"},S=Object.freeze(p),_={meta_title:"Clerk の代替：Logto による軽量で標準準拠の認証",meta_description:"Logto は軽量 SDK と標準準拠の OIDC を備えた Clerk の代替。独立したマネージド認証サービスで、必要になればセルフホストも選べます。",headline:"Clerk の代替：オープンスタンダードの上に築かれた軽量な認証",hero:[["Clerk の代替をお探しですか？Logto は、",{text:"肥大化した SDK、硬直したセッションアーキテクチャ、ベンダーロックインとは無縁の",isStrong:!0},"モダンな認証を提供します。"]],switch_reasons_intro:[["Clerk は、特に Next.js エコシステムにおいて、優れた開発者体験で評判を築いてきました。しかしアプリケーションがスケールし、アーキテクチャ要件が複雑になるにつれ、密結合でフロントエンド偏重のアプローチが足かせになると感じるチームは少なくありません。"]],switch_reasons:[{motivation:"SDK の肥大化とパフォーマンス",detail:"Clerk のビルド済み React コンポーネントは便利ですが、重い UI・セッションランタイムをバンドルに埋め込みます。このコストは公に記録されています。Clerk の GitHub に 2023 年に投稿されたイシューでは clerk-js パッケージ全体が 1.2 MB と計測されており、Clerk 自身の比較記事も、ビルド済みコンポーネント利用時にはメインバンドルが「アプリケーション全体のサイズの最大 50% を占めうる」と認めています。"},{motivation:"硬直したセッションアーキテクチャ",detail:"Clerk はユーザーセッションの信頼できる唯一の情報源として機能します。カスタムのテナントルーティングやマシン間通信を必要とする複雑な B2B アプリケーションを構築する場合、ユーザー中心のアーキテクチャを回避しながら開発を進めるのはもどかしくなります。"}

2,{motivation:"セルフホストの選択肢がない",detail:"Clerk はプロプライエタリでクラウド専用の SaaS です。エンタープライズ顧客向けにオンプレミスで動くソフトウェアを提供している場合や、インフラを完全に管理する必要がある場合、Clerk はそもそも選択肢になりません。"},{motivation:"標準プロトコルからの逸脱",detail:"エンタープライズシステムと統合する開発者は、標準の OIDC ログアウトエンドポイントが欠けているなど、Clerk の標準プロトコル実装の独自仕様に直面します。"},{motivation:"後付けのマルチアプリサインイン",detail:"自社の複数アプリで 1 つのログインを共有しようとすると、Clerk は途端に扱いにくくなります。サテライトドメインがカバーするのは、限られたフレームワーク上で 1 つの Clerk アプリケーション配下にある Web アプリのみで、サインイン自体はプライマリドメインで行われます。別々の Clerk アプリケーション間でユーザーやセッションを共有する手段はなく、ネイティブアプリに至ってはドキュメント化された方法がまったく存在しません。"}],differentiators:[{title:"軽量な SDK と独立したサービス",description:"Logto は、プロダクトから完全に分離された独立の認証サービスとして動作します。SDK は標準ベースの薄い OAuth 2.1/OIDC クライアントで、アプリをそのサービスにつなぐ役割だけを担います。アプリケーションバンドルに UI・セッションランタイムが埋め込まれることはないため、フロントエンドのパフォーマンスを犠牲にせずにモダンな認証を実現できます。"},{title:"好きな方法でデプロイ：クラウドでも自社インフラでも",description:"ほとんどのチームは Logto Cloud を利用し、インフラを気にすることはありません。しかし、エンタープライズがオンプレミスにデプロイするソフトウェアを販売しているなら、サードパーティの認証クラウドに強く依存するわけにはいきません。Logto のオープンソースコアは単一の軽量サーバーとして動作し、プロダクトの中に同梱できます。"},{title:"デフォルトで標準に準拠",description:"Logto は OAuth 2.1、OIDC、SAML に厳密に準拠しています。標準のディスカバリードキュメント、標準のログアウトエンドポイント、標準のアサーション。Logto は仕様書どおりに振る舞うため、エンタープライズシステムとの統合は常にスムーズです。"}],fit:{switch_items:[[{text:"セルフホストが必要。",isStrong:!0},"厳格なコンプライアンス要件があるのかもしれませんし、顧客のインフラにデプロイするプロダクトに認証を同梱しているのかもしれません。Clerk はどちらにも答えを持っていません。"],[{text:"複雑な B2B アーキテクチャを構築している。",isStrong:!0},"マシン間認証、カスタム API リソース、組織レベルのロールと権限を深く制御する必要があります。"],[{text:"パフォーマンスが最重要。",isStrong:!0},"フロントエンドのバンドルサイズを最適化しており、軽量な認証 SDK が必要です。"],[{text:"複数のアプリを運用している。",isStrong:!0},"Logto はマルチアプリのビジネスのために作られています。登録したすべてのアプリが、Web でもネイティブでも、1 つの中央サインインセッションを共有します。一度サインインすれば、どこでもサインイン済みです。"]],stay_items:[[{text:"Next.js の「マジック」をすぐに使いたい。",isStrong:!0},"ビルド済みの React コンポーネントを設定ゼロで Next.js プロジェクトに配置することが最優先なら、そのエコシステムにおける Clerk の開発者体験は素晴らしいものです。"],[{text:"サインインをアプリ内で完結させる必要がある。",isStrong:!0},"Clerk はコンポーネントによってフロー全体をアプリ内でレンダリングします。一方、Logto は標準の OAuth 2.1 リダイレクトフローに従い、ユーザーはホストされたページでサインインã

2—ます。アプリ内で認証情報を直接収集する方式（旧来の ROPC グラント）は、セキュリティ上の理由から正式に非推奨とされているためです。"]]},table_title:"Clerk vs. Logto：徹底比較",table_caption:"2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"SDK アーキテクチャ",description:"SDK がアプリケーションとどう統合されるか",values:["独立した認証サービスにつなぐ標準ベースの薄いクライアント","フロントエンド偏重のビルド済み UI コンポーネント"]},{feature:"標準 OIDC への準拠",description:"プロバイダーが仕様にどれだけ忠実か",values:["OAuth 2.1 と OIDC に厳密に準拠","限定的; 標準のログアウトエンドポイントが欠如"]},{feature:"マルチアプリシングルサインオン",description:"ユーザーは一度サインインすれば、すべてのアプリでサインイン状態を維持",values:["登録したすべてのアプリが中央セッションを共有","サテライトドメイン; Web のみ、単一アプリケーション内に限定"]},{feature:"料金モデル",description:"プランの課金方式",values:["トークンベース; 50K MAU まで無料","MAU ベースに機能アドオンを追加"]},{feature:"B2B / マルチテナンシー",description:"プロバイダーが組織とテナントをどうモデル化するか",values:["ネイティブな組織中心アーキテクチャ","ユーザー中心アーキテクチャ"]},{feature:"マシン間（M2M）",description:"サービス、API、マシン間の認証",values:["ファーストクラスサポート","限定的な対応"]},{feature:"デプロイオプション",description:"認証サービスを実行できる場所",values:["マネージドクラウド、プライベートクラウド、またはセルフホスト","クラウドのみ"]}]}],migration:{title:"Clerk からの移行",paragraphs:[["Logto の標準ベースのアーキテクチャのおかげで、Clerk から Logto への移行は簡単です。Clerk からユーザーデータをエクスポートし、Management API で Logto にインポートしてください。"],["Logto は複数のアルゴリズム（Bcrypt、Argon2、MD5、SHA1、SHA256、PBKDF2、さらに Node.js がサポートするその他の形式向けのレガシーオプション）でパスワードハッシュをインポートできるため、通常は",{text:"パスワードのリセットを強制することなく",isStrong:!0},"ユーザーを移行できます。"],["ユーザーのインポートが完了したら、Clerk のコンポーネントを Logto の軽量 SDK に置き換えて、アプリケーションの UI とパフォーマンスの主導権を取り戻しましょう。"]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"Clerk の最良の代替は何ですか？",answer:"同じようにモダンな開発者体験を求めつつ、アーキテクチャの制御をより重視するなら（標準ベースの SDK、独立した認証サービス、セルフホストの選択肢）、Logto は最有力の選択肢です。ほかの代替としては、Supabase Auth（Postgres バックエンドも必要な場合）や Auth0（レガシーなエンタープライズ統合向け）があります。"},{question:"Logto はオープンソースですか？",answer:"はい。Logto Cloud はフルマネージドサービスであり、Logto のオープンソース版（GitHub スター 13k+）と同じコードベースで動作します。クラウドで始めて後からセルフホストすることも、その逆も可能です。"},{question:"Logto は Next.js App Router に対応していますか？",answer:"はい。Logto は App Router 対応を含む Next.js 向けの SDK とドキュメントを、重いバンドルサイズのオーバーヘッドなしで提供しています。"},{question:"Logto を B2B アプリケーションに使えますか？",answer:"もちろんです。Logto はマルチテナント組織、ロールベースアクセス制御（RBAC）、エンタープライズ SSO（SAML/OIDC）をネイãƒ

2†ã‚£ãƒ–でサポートしており、複雑な B2B SaaS アーキテクチャに適しています。"}],disclaimer:"Clerk は Clerk, Inc. の登録商標です。機能比較は 2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"},g=Object.freeze(_),A={start_free:"無料で始める",talk_to_us:"お問い合わせ",switch_reasons_title:"チームが {{vendorName}} の代替を探す理由",motivation:"動機",in_practice:"実際にどうなるか",differentiators_title:"Logto は {{vendorName}} と何が違うのか？",fit_title:"Logto はあなたに合った {{vendorName}} の代替でしょうか？",fit_intro:"私たちは誠実なポジショニングを大切にしています。Logto はすべての {{vendorName}} のお客様にとって完璧な選択肢とは限りません。",switch_list_title:"Logto に切り替えるべきとき",stay_list_title:"{{vendorName}} の方が適しているかもしれないとき",features_column_label:"機能",table_aria_label:"{{vendorName}} との機能比較",unlimited_footnote:"* 「無制限」とは、固定制限のない機能を指しますが、公平な利用、セキュリティ、最適なパフォーマンスを確保するためのシステムポリシーに従う必要があります。",migration_contact:"移行の事情はそれぞれ少しずつ異なります。ガイドでカバーされていないケースがあれば、<a>お問い合わせ</a>いただき、必要な内容をお聞かせください。",faq_title:"よくある質問",cta_title:"Logto Cloud でプロジェクトを構築しましょう"},L=Object.freeze(A),b={meta_title:"Firebase Auth の代替：Logto で B2C から B2B へ",meta_description:"Logto はエンタープライズ SSO、マルチテナント組織、RBAC、EU データレジデンシーを備えた Firebase Auth の代替。作り直しなしで B2C から B2B へ進めます。",headline:"Firebase Auth の代替：B2C から B2B へ進むアプリのã

2Ÿã‚ã«",hero:[["Firebase Auth の代替をお探しですか？Logto なら、",{text:"アイデンティティレイヤーをゼロから作り直すことなく",isStrong:!0},"、エンタープライズ SSO、マルチテナント組織、ロールベースアクセス制御を追加できます。"]],switch_reasons_intro:[["Firebase Auth は、週末プロジェクトやシンプルな B2C モバイルアプリの立ち上げには最適です。高速で、ドキュメントが充実しており、Google エコシステムと緊密に統合されています。しかし移行を検討しているチームと話すと、ビジネスモデルが成熟したときに壁にぶつかったという話がほぼ必ず出てきます。"]],switch_reasons:[{motivation:"B2B 機能のギャップ",detail:"アプリがより大きな顧客を狙うようになると、エンタープライズ SSO（SAML/OIDC）、ロールベースアクセス制御、組織レベルの管理が求められます。Firebase Auth には、Identity Platform にアップグレードしてもネイティブの RBAC と組織管理がないため、結局 Firestore で回避策を作り込むことになります。"},{motivation:"データレジデンシーとコンプライアンス",detail:"ヨーロッパの顧客にサービスを提供するチームにとって、データレジデンシーは極めて重要です。Firebase Auth はユーザーデータを米国のみに保存するため、GDPR コンプライアンス上の大きなハードルになりかねません。"},{motivation:"分断されたアーキテクチャ",detail:"B2C ユーザーには Firebase Auth、B2B 組織には 2 つ目のプロバイダー、さらにエンタープライズ SSO のためだけに 3 つ目の製品を運用する、という状態に陥りがちです。プラットフォームごとに独自のユーザーストア、SDK、セッションロジックを抱えることになり、リリースを重ねるたびに全体の同期を保つのが難しくなっていきます。"},{motivation:"エコシステムへのロックイン",detail:"Firebase Auth は Google Cloud と Firestore に深く結合しています。データベースやバックエンドを移行する必要が生じたとき、認証レイヤーをほどく作業は本格的なエンジニアリングプロジェクトになります。"}],differentiators:[{title:"ネイティブな B2B 機能",description:"Logto はマルチテナント組織をファーストクラスでサポートします。カスタムのデータベースロジックを書くことなく、複雑な B2B 階層をモデル化し、組織レベルのロールを割り当て、エンタープライズ SSO ポリシーを適用できます。"},{title:"グローバルなデータレジデンシー",description:"米国のみに保存する Firebase Auth と異なり、Logto Cloud は EU、米国、オーストラリア、日本で稼働しており、需要の拡大に応じて新しいパブリックリージョンが追加されます。特定のロケーションが必要な場合は、Logto Private Cloud がお好みのリージョンに専用インスタンスを提供します。自社インフラでのセルフホストも可能です。"},{title:"オープンスタンダード、ロックインなし",description:"Logto は OAuth 2.1、OIDC、SAML の上に構築されており、アイデンティティレイヤーを特定のデータベースやクラウドに縛りません。オープンソースコアなので、いつでも認証を自社内に取り込めます。"}],fit:{switch_items:[[{text:"より上位の市場を目指している。",isStrong:!0},"エンタープライズ顧客は SAML SSO、組織管理、RBAC を期待します。Logto はそのすべてを標準搭載しています。"],[{text:"EU データレジデンシーが必要。",isStrong:!0},"Logto の EU リージョン、プライベートクラウド、またはセルフホストデプロイで、GDPR のデータレジデンシー要件を即座に解決できます。"],[{text:"B2C と B2B を統合したい。",

2isStrong:!0},"ユーザータイプごとに 2 つの認証システムを別々に維持するのにうんざりしていませんか？Logto なら両方をスマートに扱えます。"],[{text:"複数のアプリを運用している。",isStrong:!0},"Firebase の認証状態は各アプリの内部に閉じており、Web セッションは単一のドメインに固定されます。Logto なら、登録したすべてのアプリに、Web でもネイティブでも、1 つの中央サインインセッションを提供します。"]],stay_items:[[{text:"Google Cloud 上でシンプルな B2C アプリを構築している。",isStrong:!0},"アプリが Firestore、Cloud Functions、Firebase Hosting を中心に構築されているなら、Firebase Auth のネイティブ統合に勝るものはなかなかありません。"],[{text:"B2B 要件がまったくない。",isStrong:!0},"マルチテナンシーやエンタープライズログインを提供する予定がなく、アプリが Firebase コンソールを中心に構築されているなら、切り替えは手間に見合わないかもしれません。ちなみに、Logto の無料プランも同じ 50K MAU の枠を備えています。"]]},table_title:"Firebase Auth vs. Logto：徹底比較",table_caption:"2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"B2B とエンタープライズ対応力",rows:[{feature:"ターゲット層",description:"製品が想定している顧客セグメント",values:["B2C、B2B、マルチテナント SaaS","主に B2C"]},{feature:"エンタープライズ SSO",description:"エンタープライズ顧客が自社のアイデンティティプロバイダーでログイン",values:["$48; コネクタごと","Identity Platform へのアップグレードが必要"]},{feature:"マルチテナント組織",description:"B2B 顧客をロールと権限を持つ組織としてモデル化",values:["無制限*; $48 の組織アドオン","マルチテナンシーには Identity Platform が必要; 組織ロールなし"]},{feature:"ロールベースアクセス制御",description:"ロールを定義し、ユーザーとマシンのアクセスを管理",values:["無制限*; $32 のグローバル RBAC アドオン","Firestore での手動実装"]},{feature:"多要素認証",description:"Passkeys、認証アプリ TOTP、SMS、メール、バックアップコード",values:["$48; すべての要素","SMS のみ; Identity Platform が必要"]},{feature:"マルチアプリシングルサインオン",description:"ユーザーは一度サインインすれば、すべてのアプリでサインイン状態を維持",values:["登録したすべてのアプリが中央セッションを共有","アプリごとのクライアント状態; キーチェーン共有は Apple プラットフォームのみ"]},{feature:"マシン間認証",description:"M2M 認証用のアプリケーションタイプ",values:["1個含む; 追加1個につき$8","-"]}]},{title:"プラットフォームとデプロイ",rows:[{feature:"データレジデンシー",description:"ユーザーのアイデンティティデータの保存場所",values:["EU、US、AU、JP の各リージョン; プライベートクラウドまたはセルフホストで任意の場所に対応","US のみ"]},{feature:"コンプライアンス",description:"規制対象業界向けの各種認証と契約",values:["SOC 2 Type II; HIPAA/BAA は Enterprise で利用可能","SOC 1/2/3; HIPAA BAA は Identity Platform 経由のみ"]},{feature:"オープンソース",description:"ソースコードが公開されており監査可能",values:["オープンソースコア; GitHub スター 13k+","Google のプロプライエタリサービス"]},{feature:"セルフホスト",description:"認証サービスを自社インフラで運用",values:["✓","-"]},{feature:"無料プラン",description:"無料プランに含まれる内容",values:["最大 50K MAU と 50K トークン","最大 50K MAU（Spark プラン）"]},{feature:"料金モデル",description:"有料プランの課金方式",values:["トークンベース; 実際の認証アクティビティに応じて支払い","Identity Platform による MAU ベース"]}]}],migration:{title:"Firebase からの移行：scrypt の課題への対処",paragraphs:[["Firebase Auth からの移行が厄介なことで知られているのは、Firebase がパスワードを scrypt ハッシュアルゴリズムのカスタマイズ版で保存しているためです。"],["それでも移行は十分に可能です。Logto は Management API を通じて幅広い標準ハッシュアルゴリズムでのユーザー一括インポートに対応しており、ソーシャルまたはパスワードレスの方法でサインインã

2™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€è¿½åŠ ã®ä½œæ¥­ãªã—にそのまま移行できます。"],["パスワードを使うユーザーについては、Firebase のカスタムハッシュに個別の対応が必要です。Firebase のパスワードハッシュパラメータをエクスポートして当社チームにご連絡いただければ、",{text:"一斉のパスワードリセットを強制することなく",isStrong:!0},"ユーザーを安全にインポートする方法をご案内します。"]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"Firebase Auth の最良の代替は何ですか？",answer:"シンプルな B2C アプリで Google エコシステム内に完全にとどまるのであれば、そもそも代替は不要かもしれません。しかし、B2B SaaS を構築している、EU データレジデンシーが必要、あるいはセルフホストの自由が欲しいという場合、Logto は有力な選択肢です。ニーズによっては、Supabase Auth や WorkOS も評価する価値があります。"},{question:"Firebase Auth は SAML やエンタープライズ SSO に対応していますか？",answer:"基本バージョンでは対応していません。SAML とマルチテナンシーを利用するには Firebase Auth with Identity Platform へのアップグレードが必要で、料金体系が変わるうえ、それでもネイティブの RBAC と組織管理は欠けたままです。"},{question:"Firebase Auth はユーザーデータをどこに保存しますか？",answer:"2026 å¹´ 7 月時点で、Firebase Auth はユーザーデータを米国のみに保存しています。GDPR コンプライアンスのために EU データレジデンシーが必要な場合は、EU クラウドリージョンやセルフホストを提供する Logto のような代替を検討してください。"},{question:"Firebase Auth はセルフホストできますか？",answer:"いいえ。Firebase Auth は Google Cloud と密結合したプロプライエタリなマネージドサービスです。対照的に、Logto はオープンソースであり、任意のインフラでセルフホストできます。"}],disclaimer:"Firebase は Google LLC の登録商標です。機能比較は 2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"},h=Object.freeze(b),m={meta_title:"Stytch の代替：Logto で B2C と B2B の認証を統合",meta_description:"Logto は B2C と B2B の認証を 1 つのプロジェクトに統合する Stytch の代替。モジュール式エンタープライズ SSO、必要ならセルフホスト、強制的な再設計はありません。",headline:"Stytch の代替：B2C と B2B を 1 つでまかなう認証プラットフォーム",hero:[["Stytch の代替をお探しですか？Logto はコンシューマー認証と B2B 認証を同じプロジェクトで運用できるため、",{text:"途中で認証スタックを移行することなく",isStrong:!0},"、組織とエンタープライズ SSO を追加できます。"]],switch_reasons_intro:[["Stytch は、クリーンな API と充実したパスワードレス機能で評判を築いてきました。しかし、パスワードレスは今や当たり前の機能です。パスキー、ワンタイムコード、マジックリンクはいずれも Logto にも備わっています。本当の摩擦は別の場所にあります。プロダクトがどう分割されているか、エンタープライズ機能にどう価格が付いているか、そして 2025 年後半以降、ロードマップを握っているのは誰なのか、という点です。"]],switch_reasons:[{motivation:"B2C と B2B の分断",detail:"Stytch では、プロジェクト作成時に Consumer か B2B のどちらかのデータモデルを選ばなければなりません。それぞれが独自の API と SDK を持ち、両者を組み合わせることはできません。B2C で始めて後からチーム機能を追加する場合、Stytch 自身のガイドがその作業を正式な移行として説明しています。すべてのユーザーをメンバーに再マッピングし、その過程でアクティブなセッションを交換する必要があります。"},{motivation:"接続ごとのエンタープライズ料金",detail:"pay-as-you-go プランに含まれる SSO または SCIM 接続は 5 件で、それ以降は接続 1 件あたり月額 $125 が課金されます。SSO と SCIM の両方を必要とするエンタープライズ顧客を 50 社オンボーディングすると、接続料金だけで月 $11,875 に達します。MAU、M2M トークン、接続はすべて別々に従量計測されるため、成長するほどコスト予測が難しくなります。"},{motivation:"Twilio による買収",detail:"Twilio は 2025 å¹´ 11 月に Stytch を買収し、プロダクトは現在、AI エージェントのアイデンティティと Twilio のコミュニケーションチャネルへの注力を掲げる Stytch by Twilio として運営されています。サービスは継続していますが、そのロードマップははるかに大きな企業の内部で決められています。数年単位でアイデンティティ基盤に賭けるチームに対して、アナリストはすでに Okta による買収後の Auth0 との類似を指摘しています。"},{motivation:"クラウド専用でクローズドソース",detail:"Stytch にはセルフホストの選択肢がなã

2ã€ãƒ—ラットフォームのオープンソース版も存在しません。データ主権の要件があるプロダクトや、顧客のインフラに出荷するソフトウェアにとって、これは不便どころか決定的な障壁です。"},{motivation:"上位市場へ進むほど広がるギャップ",detail:"Stytch の RBAC は組織スコープに限られ、属性ベースのポリシーはありません。組み込みの B2B MFA が第二要素として受け付けるのは SMS と認証アプリ TOTP のみのため、パスキーをステップアップ認証の手段として使うことはできず、アダプティブ MFA は有料のデバイスフィンガープリンティング製品に依存します。初日からつまずくものは 1 つもありませんが、エンタープライズ要件が積み重なるにつれてグルーコードが増えていく、という報告がチームから寄せられています。"}],differentiators:[{title:"B2C と B2B を 1 つのプロジェクトで",description:"Logto は単一のアイデンティティモデルを採用しています。まずはコンシューマー向けにメール、ソーシャル、パスワードレスのサインインから始めて、最初のエンタープライズ商談が決まったら組織を有効化してください。同じプロジェクト、同じ API、同じ SDK のままです。ユーザーは個人アカウントを維持したまま、いくつでも組織に参加でき、ロールと権限はユーザーレベルと組織レベルの両方でネイティブに処理されます。"},{title:"出口戦略を最初から備えたマネージドクラウド",description:"Logto Cloud はフルマネージドサービスであり、GitHub で確認できるオープンソースのコードベース（スター 13k+、MPL-2.0）と同じものが動いています。OAuth 2.1、OIDC、SAML への厳密な準拠により、統合のポータビリティが保たれます。要件が変わったときには、まったく同じプラットフォームをセルフホストできます。"},{title:"料金の崖なしで使えるエンタープライズ機能",description:"Logto のエンタープライズ SSO は接続 1 件あたり $48 のモジュール式アドオンで、$125 ではありません。MFA、組織、高度なセキュリティは、トークンベース課金に重ねる月額固定のアドオンです。使用量メーターは 3 本ではなく 1 本で済みます。さらに、無料プランは 50K MAU をカバーし、これは Stytch に含まれる量の 5 倍です。"}],fit:{switch_items:[[{text:"プロダクトが B2C と B2B の境界をまたいでいる。",isStrong:!0},"初日にデータモデルを選ぶことも、後から 2 つのプロダクト間で移行することもなく、個人アカウントとマルチテナント組織を 1 つのシステムで実現できます。"],[{text:"エンタープライズ顧客を大量にオンボーディングしている。",isStrong:!0},"接続 1 件あたり $125 ではなく $48 のエンタープライズ SSO は、ミッドマーケットの商談すべてで利益率の計算を変えます。"],[{text:"セルフホストまたはデータレジデンシーが必要。",isStrong:!0},"Logto Cloud は EU、米国、オーストラリア、日本で稼働しています。Private Cloud ならお好みのリージョンに専用インスタンスを用意でき、セルフホストという選択肢も常に残されています。"],[{text:"請求は予測可能な 1 本にまとめたい。",isStrong:!0},"月額固定のアドオンを備えたトークンベース課金が、MAU、接続、M2M トークンと並走する Stytch のメーター群を置き換えます。"]],stay_items:[[{text:"Twilio エコシステムに賭けている。",isStrong:!0},"プロダクトがすでに SMS、音声、メールで Twilio に依存しているなら、Stytch by Twilio は今後、これらのチャネルとの統合をより深めていく可能性が高いでしょう。"],[{text:"組み込みの不正検知とボット検知が必要。",

2isStrong:!0},"Stytch のデバイスフィンガープリンティングは正真正銘の強みで、ボット検知とアカウント乗っ取り対策が認証フローに組み込まれています。Logto はキャプチャと識別子ロックアウトをカバーしていますが、フィンガープリントベースの不正スコアリングは製品に含まれていません。"]]},table_title:"Stytch vs. Logto：徹底比較",table_caption:"2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"B2C と B2B のアーキテクチャ",description:"コンシューマー認証とマルチテナント認証の組み合わせ方",values:["1 つのプロジェクト; 組織は組み込み機能","Consumer と B2B で別々のプロダクト、API、SDK"]},{feature:"エンタープライズ SSO の料金",description:"エンタープライズアイデンティティプロバイダー接続 1 件あたりのコスト",values:["接続 1 件あたり $48、モジュール式アドオン","5 件含む、以降は接続 1 件あたり月額 $125"]},{feature:"料金モデル",description:"プランの課金方式",values:["トークンベース; 50K MAU まで無料","Pay as you go; MAU、接続、M2M を別々に従量計測"]},{feature:"認可",description:"サインインの先にあるロールと権限",values:["ユーザーレベルと組織レベルの RBAC; カスタムトークンクレーム","B2B プロダクトでの組織スコープ RBAC"]},{feature:"オープンソース",description:"ソースコードが公開されており監査可能",values:["オープンソースコア; GitHub スター 13k+","クローズドソースのプロプライエタリ SaaS"]},{feature:"デプロイオプション",description:"認証サービスを実行できる場所",values:["クラウド、プライベートクラウド、またはセルフホスト","クラウドのみ"]},{feature:"ベンダーの独立性",description:"プロダクトの方向性を決めるのは誰か",values:["独立企業","2025 å¹´ 11 月以降は Twilio の一部"]}]}],migration:{title:"Stytch からの移行",paragraphs:[["Stytch はパスワードレス寄りのサービスであり、その点は移行の際にむしろ有利に働きます。ワンタイムコード、マジックリンク、ソーシャルアカウントでサインインするユーザーには移すべき認証情報がありません。Management API でプロフィールをインポートすれば、これまでと同じ方法でサインインし続けられます。"],["パスワードを使うユーザーについては、Logto は Bcrypt、Argon2、MD5、SHA1、SHA256、PBKDF2 のハッシュを直接インポートでき、さらに Node.js がサポートするその他の形式向けのレガシーオプションもあるため、切り替えによって",{text:"一斉のパスワードリセットを強制されることはありません",isStrong:!0},"。"],["Logto は標準の OIDC に従っているため、アプリケーションコードの移行先は、また別のプロプライエタリな統合ではなく、標準ベースの薄い SDK になります。"]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"Stytch の最良の代替は何ですか？",answer:"何がきっかけで代替を探し始めたかによります。B2C と B2B の分断、接続ごとの SSO 料金、Twilio による買収が懸念なら、Logto は両方のモデルを 1 つのプラットフォームで提供し、モジュール式の料金とセルフホストの選択肢を備えています。既存アプリにエンタープライズ SSO の接続層が主に必要なだけなら、WorkOS も検討する価値があります。Auth0 は最大の統合カタログを持つ既存大手であり続けています。"},{question:"スケール時、Logto の料金は Stytch と比べてどうですか？",answer:"Stytch の無料枠は 10K MAU まで、Logto は 50K まã

2§ã‚«ãƒãƒ¼ã—ます。それを超えると、Stytch は MAU、M2M トークン、SSO または SCIM 接続を別々に課金し、接続は最初の 5 件以降 1 件あたり月額 $125 です。Logto は発行されたトークン数で課金し、エンタープライズ SSO は接続 1 件あたり $48 です。数十社のエンタープライズ顧客を抱える B2B アプリでは、たいてい接続料金が差額の大部分を占めます。"},{question:"Logto は Stytch のようにパスワードレスサインインに対応していますか？",answer:"はい。Logto はパスキー（WebAuthn）を第一要素と MFA 手段の両方でサポートし、メールと SMS のワンタイムコード、マジックリンクにも対応しています。ソーシャルとエンタープライズ SSO も併用できます。Stytch から離れることは、パスワードレスをあきらめることではありません。"},{question:"Logto ではコンシューマー認証から始めて、後から B2B を追加できますか？",answer:"はい。Logto は両方に 1 つのアイデンティティモデルを使います。マルチテナンシーが必要になったら既存プロジェクトで組織を有効化してください。ユーザーはアカウントを維持したまま、組織スコープのロールと権限を持って組織に参加します。SDK の入れ替えもユーザー移行も不要です。"},{question:"Logto はオープンソースですか？",answer:"はい。Logto Cloud はフルマネージドサービスであり、MPL-2.0 のオープンソースコードベース（GitHub スター 13k+）と同じものが動いています。クラウドで始めて要件が変わったらセルフホストすることも、その逆も可能です。"},{question:"Twilio による買収は Stytch の顧客にとって何を意味しますか？",answer:"Twilio による Stytch の買収は 2025 å¹´ 11 月に完了し、プロダクトは現在、AI エージェントのアイデンティティと Twilio のコミュニケーションチャネルへの注力を掲げる Stytch by Twilio として運営されています。Stytch は当時、契約や料金に即時の変更はないと述べていました。長期的な方向性は未知数であり、だからこそ一部のチームは評価軸にベンダーの独立性を加えるようになっています。"}],disclaimer:"Stytch はその所有者の商標です。機能比較は 2026 å¹´ 7 月時点で公開されている情報に基づきます。最新の詳細は各ベンダーにてご確認ください。"},I=Object.freeze(m),M={meta_title:"WorkOS AuthKit の代替：B2B と B2C の完全な認証 | Logto",meta_description:"B2C・B2B 認証について Logto と WorkOS AuthKit を比較します。Logto は、コネクターあたり月額 $48 のエンタープライズ SSO、オープンソースのコア、セルフホスティング、4 つのクラウドデータリージョンを提供します。",headline:"低コストの SSO とオープンソースのコアを備えた WorkOS AuthKit の代替",hero:[["WorkOS AuthKit と Logto は、どちらもコンシューマー向けサインイン、組織、エンタープライズ SSO に対応しています。Logto はさらに、",{text:"コネクターあたり月額 $48 のエンタープライズ SSO、クラウドデータリージョンの選択肢、オープンソースのコア、セルフホスティング",isStrong:!0},"を提供します。"]],switch_reasons_intro:[["WorkOS は独立した Enterprise SSO と Directory Sync API から始まり、2023 å¹´ 11 月に AuthKit をリリースしました。現在の AuthKit は、ホスト型またはカスタムのサインイン、ユーザー管理、組織、ロール、MFA、passkeys、セッション制御を備えた完全な認証プラットフォームです。違いは、料金、デプロイ方法、管理できる範囲にあります。WorkOS では本番環境のエンタープライズ接続が別料金で、公開資料ではホスト型サービスが米国ベースと説明されています。また、User Management バックエンドをセルフホスト製品として提供することは、公開ドã

2‚­ãƒ¥ãƒ¡ãƒ³ãƒˆã«è¨˜è¼‰ã•ã‚Œã¦ã„ません。"]],switch_reasons:[{motivation:"大きな無料 MAU 枠と、有料の本番向けアドオン",detail:"AuthKit には、最大 1M の月間アクティブユーザー向けに、メールとパスワード、ソーシャル OAuth、Magic Auth が含まれます。MFA と passkeys も含まれます。ホスト型 AuthKit の本番用 Custom Domain アドオンは月額 $99 です。Enterprise SSO、Directory Sync、SIEM ストリーミングはそれぞれ別料金のため、利用量が MAU 枠を超える前でも、本番環境やエンタープライズ要件によって料金が発生することがあります。"},{motivation:"顧客が増えるたびに上がるエンタープライズ接続コスト",detail:"Enterprise SSO は、1–15 接続の場合、本番接続 1 件あたり月額 $125 からです。Directory Sync も同じ公開料金帯を使用し、別途請求されます。最初の料金帯では、SSO 接続 1 件と Directory Sync 接続 1 件で月額 $250 です。WorkOS は接続数が増えるほど単価を下げ、101–200 接続では 1 件あたり $50 になります。Logto Enterprise SSO は、Pro のコネクター 1 件あたり月額 $48 のアドオンです。"},{motivation:"ホスティングと管理範囲の境界が異なる",detail:"AuthKit は、主要な認証フロー、セッション制御、ネイティブの OAuth または PKCE フローをカバーします。ユーザーストアと認証サービスは WorkOS が管理します。Logto は、Logto Cloud、Private Cloud、または自社環境で実行できるオープンソースのコアを通じて、B2C と B2B の認証を提供します。"},{motivation:"公開資料では米国ベースのホスト型サービス",detail:"WorkOS のオンプレミス向けガイダンスは、引き続き WorkOS API と通信する顧客アプリケーションを対象としています。エアギャップ環境のアプリケーションには別の認証経路が必要です。Logto Cloud は、ヨーロッパ、米国西部、オーストラリア、日本にテナントのデータリージョンを用意しています。Logto Private Cloud は専用の Azure デプロイを提供し、希望するリージョンで利用できるかは個別に確認されます。セルフホスティングなら、サービスを自社インフラ上に置けます。"},{motivation:"ホスト型の認証バックエンドはプロプライエタリ",detail:"WorkOS は、AuthKit のフロントエンド例、SDK、OpenAPI 仕様を公開しています。一方、User Management と認証バックエンドはプロプライエタリで、セルフホスト可能な AuthKit バックエンドは公開ドキュメントに記載されていません。公開ユーザー API のレスポンスにはパスワードハッシュが含まれず、エクスポート用エンドポイントも文書化されていません。Logto は、コア認証プラットフォーム、バックエンド、サインイン UI をオープンソースライセンスで公開しています。Logto Cloud は同じコアにマネージドサービスを追加したものです。"}],differentiators:[{title:"個人アカウントと組織を 1 つのモデルで管理",description:"Logto は個人アカウント向けに、パスワード、passkeys、ソーシャルサインイン、MFA をサポートします。同じテナントで、組織、組織ロール、組織ごとのエンタープライズ SSO、ジャストインタイムプロビジョニングも利用できます。アカウントレベルの API ロールと組織ロールを 1 つの認可モデルに共存させられます。"},{title:"契約前に試算できるエンタープライズ料金",description:"Logto Pro は月額 $24 からで、公正使用ポリシーの範囲内なら固定の MAU 上限はありません。月あたり 50K access tokens とカスタムドメイン 1 件が含まれます。Enterprise SSO はコネクター 1 件あたり月額 $48 です。MFA と Organizations は、それぞれテナントあたり月額 $48 の別アドオンです。Token の超過利用やその他のアドオンは、引き続き請求額に影響します。"},{title:"同じコアから選べるマネージド運用とセルフホスティング",description:"Logto Cloud は、セルフホスティングにも利用できる同じオープンソースの認証コアを使用します。マネージドサービスのテナントデータリージョンは、ヨーロッパ、米国西部、オーストラリア、日本から選べます。Private Cloud は専用の Azure デプロイを提供し、希望するリージョンで利用できるかは個別に確認されます。セルフホスティングなら、サービスを自社インフラ上に置けます。"}],fit:{switch_items:[[{text:"エンタープライズ SSO コネクターごとの費用を重視している。",isStrong:!0}," Logto Enterprise SSO コネクター 10 件の追加料金は月額 $480 でã

2™ã€‚Pro の基本料金 $24 を加えると、テナントの料金は Token 超過利用やその他のアドオンを含める前で $504 からです。WorkOS Enterprise SSO 接続 10 件は、公開されている 1–15 接続の料金帯で月額 $1,250 です。"],[{text:"認証バックエンドを自社で運用する必要がある。",isStrong:!0}," Logto はコアプラットフォームのソースを公開し、セルフホスティングをサポートしています。WorkOS のオンプレミス向けガイダンスでも、顧客アプリケーションは WorkOS API と通信する必要があります。"],[{text:"米国外のマネージドデータリージョンが必要である。",isStrong:!0}," Logto Cloud は、ヨーロッパ、米国西部、オーストラリア、日本にテナントのデータリージョンを用意しています。Private Cloud とセルフホスティングなら、デプロイ先をさらに細かく管理できます。"],[{text:"ホスト型のカスタムドメインに別料金を払いたくない。",isStrong:!0}," Logto は Free と Pro にカスタムドメイン 1 件を含みます。ホスト型 AuthKit の本番用 Custom Domain アドオンは月額 $99 です。"]],stay_items:[[{text:"すでに認証があり、エンタープライズ接続だけが必要である。",isStrong:!0}," WorkOS の独立した Enterprise SSO と Directory Sync API は、既存の認証システムを置き換えずに接続できます。"],[{text:"アプリが AuthKit の無料枠に収まる。",isStrong:!0}," AuthKit は最大 1M の月間アクティブユーザーに主要な認証機能を提供し、組織、ロール、MFA、passkeys も含みます。標準の authkit.app ドメインで足り、本番環境のエンタープライズ接続が不要なら、より安価になる可能性があります。"],[{text:"Directory Sync と顧客主導のセットアップが製品の中核である。",isStrong:!0}," WorkOS は Directory Sync と Admin Portal を組み合わせ、顧客の IT チームがエンタープライズ接続を自ら設定できるようにしています。"]]},table_title:"WorkOS と Logto：直接比較",table_caption:"2026 å¹´ 7 月時点で公開されている情報に基づきます。最新情報は各ベンダーにご確認ください。",table_groups:[{title:"主な違い",rows:[{feature:"認証範囲",description:"コンシューマー、ビジネス、エンタープライズ向けの認証",values:["1 つのテナントで B2C と B2B の認証","AuthKit プラットフォームと独立した企業向け API"]},{feature:"無料プラン",description:"無料プランに含まれるもの",values:["月あたり最大 50K MAU と 50K access tokens、カスタムドメイン 1 件","最大 1M MAU、組織、ロール、MFA、passkeys を含む"]},{feature:"カスタムドメイン",description:"自社ドメインからホスト型サインインを提供",values:["Free と Pro に 1 件含む","ホスト型 AuthKit のアドオン：月額 $99"]},{feature:"エンタープライズ SSO の料金",description:"企業向け ID プロバイダー接続 1 件あたりの費用",values:["Pro でコネクター 1 件あたり月額 $48","1–15 接続の場合、本番接続 1 件あたり月額 $125 から"]},{feature:"料金モデル",description:"プランの課金方法",values:["Pro は月額 $24 から、固定の MAU 上限なし、access-token 使用量とアドオンは別途適用","最大 1M MAU は無料、追加の 1M ごとに $2,500、企業向け製品は別料金"]},{feature:"B2B マルチテナンシー",description:"ビジネス顧客をロール付きの組織としてモデル化",values:["ロール付き組織、組織ごとの SSO、JIT プロビジョニング","組織、ロール、JIT を含む、SSO と Directory Sync は本番接続ごとに課金"]},{feature:"サインイン UI の制御",description:"サインイン体験のブランド、文言、言語",values:["編集可能な翻訳、内蔵 15 言語と追加の 113 言語タグ、Bring Your UI","約 90 locale のホスト型 UI で文言と CSS をカスタマイズ可能、API によるカスタムフロントエンド"]},{feature:"オープンソース",description:"公開されるソースと、自社インフラで実行できる範囲",values:["コア認証プラットフォーム、バックエンド、サインイン UI、Cloud はマネージドサービスを追加","フロントエンド例、SDK、OpenAPI は公開、ホスト型バックエンドはプロプライエタリ"]},{feature:"バックエンドのセルフホスティング",description:"ユーザーストアと認証サービスを自社インフラで実行",values:["オープンソースプラットフォームでサポート","セルフホスト可能な AuthKit または User Management バックエンドの公開文書なし"]},{feature:"デプロイとデータレジデンシー",description:"認証サービスを実行できる場所",values:["EU、US、AU、JP のクラウドテナントデータリージョン、Private Cloud、セルフホスト","公開資料では米国ベースのホスティング、オンプレミスの顧客アプリも WorkOS API を呼び出す"]}]}],migration:{title:"WorkOS からの移行",paragraphs:[["WorkOS は、パスワードハッシュを AuthKit にイãƒ

2³ãƒãƒ¼ãƒˆã™ã‚‹æ–¹æ³•ã‚’文書化しています。公開されている Get User と List Users のレスポンスにはハッシュが含まれず、",{text:"パスワードハッシュのエクスポート用エンドポイントは公開文書に記載されていません",isStrong:!0},"。移行計画を確定する前に、利用できるエクスポート方法を WorkOS に確認してください。"],["WorkOS はユーザーと組織向けのページネーション API を提供しています。Logto Management API を呼び出すスクリプトで、互換性のあるレコードを Logto にマッピングします。ユーザーは 1 件ずつ作成する必要があり、レート制限も適用されます。メンバーシップとロール、リンク済み ID と MFA 要素、SSO と Directory Sync の設定についても、それぞれ移行作業を計画してください。"],["ハッシュを取得できない場合、パスワードユーザーにはパスワードのリセットまたは段階的な移行が必要です。ソーシャルアカウントとパスワードレスアカウントではパスワードハッシュの移行は不要ですが、ユーザーが再度サインインしたり、ID を再リンクしたりする必要がある場合があります。リリース前に、アカウントの照合とセッション切り替えをテストしてください。計画のレビューが必要な場合はお問い合わせください。"]],link_text:"ユーザー移行ガイドを読む →"},faqs:[{question:"WorkOS と AuthKit の違いは何ですか？",answer:"AuthKit は WorkOS の認証製品です。ホスト型およびカスタムのサインイン、ユーザー管理、セッションをカバーし、組織、ロール、MFA、OAuth または OIDC フローも含みます。既存の認証システムを維持する製品向けに、WorkOS は独立した Enterprise SSO、Directory Sync、Audit Logs API も提供しています。一部の企業向け機能は本番接続ごとに課金されます。"},{question:"WorkOS AuthKit は本当に無料ですか？",answer:"AuthKit は暦月ごとに最大 1M の月間アクティブユーザーまで無料です。メールとパスワード、ソーシャル OAuth、Magic Auth に加え、MFA と passkeys も含みます。ホスト型 AuthKit の本番用 Custom Domain アドオンは月額 $99 です。Enterprise SSO は、1–15 接続の場合、本番接続 1 件あたり月額 $125 からです。Directory Sync は同じ公開料金帯で別途請求されます。SIEM ストリーミングは SIEM 接続 1 件あたり月額 $125 です。1M MAU を超える利用量について、WorkOS の表示価格は追加の 1M MAU ごとに月額 $2,500 です。"},{question:"WorkOS はオープンソースですか？",answer:"WorkOS は、AuthKit のフロントエンド例、SDK、OpenAPI 仕様を公開しています。ホスト型の User Management と認証バックエンドはプロプライエタリです。セルフホスト可能な AuthKit バックエンドは公開ドキュメントに記載されていません。公開ユーザー API のレスポンスにはパスワードハッシュが含まれず、エクスポート用エンドポイントも文書化されていません。Logto は、コア認証プラットフォーム、バックエンド、サインイン UI をオープンソースライセンスで公開しています。Logto Cloud は同じコアにマネージドサービスを追加したものです。"},{question:"最適な WorkOS の代替はどれですか？",answer:"Logto は、オープンソースのバックエンド、リージョンを選べるクラウド、セルフホスティング、コネクターあたりの SSO 料金の低さを備えた B2C・B2B 認証を求めるチームに適しています。WorkOS は、既存の認証システムに Enterprise SSO と Directory Sync を追加したいチームや、WorkOS のマネージド型エンタープライズ統合スイートを選びたいチームに適しています。Auth0 と Stytch もよく比較される選択肢です。"},{question:"WorkOS AuthKit はセルフホストできますか？",answer:"WorkOS は顧客アプリケーションのオンプレミスデプロイをサポートすると文書化していますが、それらのアプリケーションは引き続き WorkOS API と通信します。エアギャップ環境のアプリケーションには別の認証経路が必要です。WorkOS は、セルフホスト可能な AuthKit または User Management バックエンドを公開文書に記載していません。Logto は、オープンソースの認証プラットフォームのセルフホスティングをサポートしています。"}],disclaimer:"WorkOS および AuthKit は WorkOS, Inc. の商標です。機能比較は 2026 å¹´ 7 月時点の公開情報に基づきます。最新情報は各ベンダーにご確認ください。"},O=Object.freeze(M),C={common:L,auth0:c,clerk:g,firebase:h,stytch:I,"azure-ad-b2c":S,"aws-cognito":u,workos:O},f=Object.freeze(C),B={title:"質問がありますか？ 私たちに答えがあります。",about_product:"製品、機能、およびバグについて",about_product_description:"コミュニティやチームとチャットするには、私たちの Discord サーバーに参加してください。",join_discord:"Discord に参加する",issues:"オープンソースプロジェクトに関する問題",issues_description:"より良いサポートのために GitHub イシューをオープンしてください。",open_issue:"イシューを開く",talk_to_logto_team:"Logto チームと話す",talk_to_logto_team_description:"デモを予約する、見積もりを取得する、エンタープライズプランについて話す、または話したいことを何でも。",select_an_option:"オプションを選択",submit:"送信する",submitting:"送信中...",submitted_successfully:"送信が成功しました",submitted_successfully_description:"お問い合わせいただきありがとうございます。すぐにご連絡いたします。",submission_failed:"送信に失敗しました",submission_failed_description:"何かがうまくいきませんでした。後でもう一度お試しください。",field_required:"このフィールドは必須です。",invali

2d_email:"メールアドレスが無効です",fields:{src:"ソース",first_name:"名",last_name:"姓",email:"メール",job_title:"役職",company:"会社",company_size:"会社の規模",body:"メッセージ"},placeholders:{first_name:"名",last_name:"姓",email:"[email protected]",title:"タイトル",company:"Acme Inc.",body:"エンタープライズプランの見積もりを取得したいです。"}},P=Object.freeze(B),k={title:"{{name}} のカスタマーストーリー",description:"{{name}} が Logto を利用して生産性やビジネスを向上させている方法をご覧ください。",aside_cta_description:"同じような事例をお探しですか？",aside_cta_button:"お問い合わせ"},D=Object.freeze(k),w={title:"お客様",meta_description:"Logto は、世界中の SaaS、AI、エンタープライズアプリを開発するチームに信頼されています。彼らがどのように Logto を活用して認証と認可を実現しているかをご覧ください。",description:"世界中の SaaS、AI、エンタープライズアプリを開発するチームから信頼されています。",read_story:"ストーリーを読む",main_cards:{"Landing AI":{description:"Logto は VisionAgent や LandingLens の認証を提供し、Landing AI のユーザーにビジュアル AI ツールへの即時アクセスを実現します。"}},cards:{"AF Gruppen":{tags:["建設","エンタープライズ"],description:"AF Gruppen（OSE: AFG、FRA: AF8）は、複数の SSO プロバイダーを Logto と統合し、従業員のサインインを簡単にしています。"},"Agile Heroes":{tags:["SaaS","プロフェッショナルトレーニング"],description:"Agile Heroes は、Logto で認証を管理することで SaaS 製品の成長を加速しています。"},"AI Bob":{tags:["建設","AI"],description:"AI Bob は、不動産スタッフに建築基準ツールへの迅速かつ安全なアクセスを Logto を通じて提供します。"},Cheqd:{tags:["SaaS","Web3"],description:"Cheqd の Creds は、Logto でサインインし、パーソナライズされたコミュニティインサイトやゲーミフィケーションを実現します。"},DeepCognition:{tags:["AI","SaaS"],description:"DeepCognition の認証は Logto によって管理されており、ユーザーは複雑なドキュメントを構造化データに変換できます。"},Everstar:{tags:["AI","原子力"],description:"Everstar は、Logto で安全な認証を行い、原子力技術開発のための先進 AI ツールへのアクセスを提供します。"},Flux:{tags:["不動産","SaaS"],description:"Flux は、不動産専門家が常に最新の物件評価データにアクセスできるようにし、そのセキュリティを Logto が担っています。"},maildoso:{tags:["SaaS","マーケティング"],description:"Maildoso は、Logto でアカウントアクセスを確保しながら、アウトバウンドメールキャンペーンの管理を効率化します。"},MedSimples:{tags:["フィンテック","ヘルスケア"],description:"MedSimples は、Logto の認証と認可で医療専門家向けの金融ソリューションを提供しています。"},Menumal:{tags:["SaaS"],description:"Menumal は、Logto を使ってユーザー認証を行い、企業がデジタルメニューの大規模管理・カスタマイズを可能にします。"},"NZ Trade Group":{tags:["建設","エンタープライズ"],description:"NZ Trade Group は、Logto によって電気専門家の全国接続を安全にしています。"},Octrace:{tags:["AI","セールス"],description:"Octrace は、Logto の認証でセキュリティを維持しつつ、AI 主導のトリガーイベントインサイトを提供します。"},OpenWallet:{tags:["フィンテック","Web3"],description:"OpenWallet は、Logto の安全なサインイン機能を使い、デジタル資産の管理と投資を保護します。"},Orb:{tags:["SaaS","ネットワーキング"],description:"Orb は、どのデバイスでもインターネット監視ツールへの安全なアクセスを Logto で提供します。"},"Pilot Institute":{tags:["EdTech","航空"],description:"Pilot Institute は高評価のオンラインパイロットトレーニングを提供しており、Logto が学生の認証と認可を担当しています。"},Reki:{tags:["フィンテック","SaaS"],description:"Reki は、ユーザーが希薄化しない資金調達ステップを Logto の安全なアクセスで案内します。"},SMARTSEER:{tags:["AI","SaaS"],description:"SMARTSEER は、Logto のサインインを活用し、AI 活用の意思決定ツールを企業に提供しています。"},Stockarea:{tags:["物流","SaaS"],description:"Stockarea は、Logto のアカウントセキュリティに頼りながら、インドの物流や倉庫管理を効率化しています。"},Wallex:{tags:["フィンテック","決済"],description:"Wallex は、Logto の認証で保護しながら、企業の越境決済や通貨管理を支援します。"}

2,"Whitelist Pro":{tags:["アドテック","SaaS"],description:"Whitelist Pro は、広告アカウントや予算管理を行うメディアバイヤーを、Logto のサインインで守ります。"}}},y=Object.freeze(w),v={banner:{start_with_free:"無料で始める",work_with_any_framework:"どのフレームワークにも対応、ノーコードオプションも利用可能"},trusted_worldwide:{headline:"数百万のID。実証された信頼性。",description:"上場企業、急成長中のスタートアップ、政府機関から信頼されています。",companies_headline:"Logto によって導入されたチーム例",join_discord:"コミュニティに参加",join_github:"コードを探す"},main_content:{sections:{header_1:"サインイン体験",header_2:"セキュリティと制御",header_3:"高度なフロー"},headline:"認証を作り直すのが嫌な開発者のために",description:"SaaS、AIエージェント、B2Bアプリで認証をつなぎ合わせるのに疲れましたか？Logto がすべて解決します。",passwordless:{title:"メール・SMS パスワードレス",description:"当たり前のように使えるパスワードレス：メールやSMSで使い捨てコード。",enter_verification_code:"認証コードを入力",verification_code_sent_to:"認証コードがあなたのメール [email protected] に送信されました"},social_sign_in:{title:"ソーシャルサインイン",description:`ソーシャルサインイン、すぐ完了。
3Google、Apple、Discordなど。`,continue_with_google:"Google で続行"},password:{title:"パスワード認証",description:"依然として標準。依然としてユーザーの期待通り。",at_least_3_types_of_characters:"3種類以上の文字が必要です。"},omni_sign_in:{title:"複数アプリ対応オムニサインイン体験",description:`1つのサインインフロー。どのアプリにも。
4ネイティブのような見た目ですべて対応。ストレスフリー。`,sign_in_to_your_account:"アカウントにサインイン",email_username:"メール / ユーザー名",phone_number:"電話番号",sign_in:"サインイン",no_account:"アカウントをお持ちでないですか？",create_account:"アカウント作成",or:"または",continue_with_google:"Google で続行",continue_with_github:"GitHub で続行",continue_with_discord:"Discord で続行"},multi_factor_auth:{title:"多要素認証（MFA）",description:"MFA を数分で。パスキー、認証アプリ、バックアップコード。",web_authn:"WebAuthn（パスキー）",authenticator_app:"認証アプリ",backup_codes:"バックアップコード"},enterprise_sso:{title:"エンタープライズ SSO",description:`Okta、Entra、SAML、あらゆる IdP で SSO。
5エンタープライズの面倒を排除した SSO。`,sso:"シングルサインオン"},organizations:{title:"マルチテナンシー（組織）",description:"拡張可能なマルチテナンシー。ユーザーをグループ化し、リソースを管理、すべてに権限を設定。",business:"ビジネス {{name}}",multi_tenant_application:"マルチテナントアプリケーション",tenant:"テナント {{name}}"},idp_3rd_party:{title:"サードパーティ向け IdP",description:`あなたのアプリ。あなたのエコシステム。
6満足できる同意フローで IdP に。`,name:"Tiana Phillips",request_access:"Acme が次へのアクセスを要求しています：",personal_information:"あなたの個人情報",avatar:"あなたのアバター",email_and_phone_number:"あなたのメールアドレスと電話番号",cancel:"キャンセル",authorize:"許可"},m2m_authentication:{title:"マシン間認証（M2M）",description:"M2M をシンプルに。API、マイクロサービス、デバイス、すべて保護。"},rbac:{title:"ロールベースのアクセス制御",description:"ルールを作成してアクセスを制御。グローバル／組織レベルのリソースに対応したRBAC。"},impersonation:{title:"なりすまし（インパーソネーション）",description:"ヒーローのようにトラブルシュート。安全にユーザーになりすまし、迅速に問題解決。",customer_support:"カスタマーサポート",end_customer:"エンドカスタマー"},pat:{title:"パーソナルアクセストークン（PAT）",description:"スクリプト、ボット、パイプライン用のPAT。煩わしいサインインã

6ªã—、クリーンなアクセスのみ。",expires_at:"{{dateTime}} に有効期限"}},simplify_development:{headline:"20以上のフレームワークとクリーンな管理APIですぐに利用可能",recognized_by_partners:"すでに使っているツールと連携済み",check_out_all_frameworks:"すべてのフレームワークを見る",no_code:"ノーコード 😎",management_api:"Logto 管理 API"},grow_and_scale:{headline:"セキュリティ債務なしで成長とスケールを実現",stages:{logto:{title:"Logto を統合",description:"Logto を追加。数分で導入・稼働。"},poc:{title:"アイデアと概念実証（PoC）",description:"素早く構築。さらに迅速にテスト。Logto でアイデアを検証。"},single_app:{title:"単一アプリ",description:"アプリを安全に。認証でなく開発に集中。"},multi_app:{title:"複数アプリ構成",description:"複数のアプリをまとめて管理。すべてを管理してスムーズに拡張。"},enterprise:{title:"エンタープライズへの販売",description:"エンタープライズ対応。SSO、コンプライアンス、サポートも標準装備。"}},all_lifecycle_stages:{headline:"製品のあらゆるステージでアイデンティティを守る",bullets:["どんな段階でも","どんなモデルでも","どんなスタックでも"],description:"最初のアプリをリリースする時も、マルチプロダクトに拡大する時も、エンタープライズへ販売する時も。Logto が認証と SSO をすべて解決。どこにいても安心。"},trust_and_security:{headline:"信頼のために構築。セキュリティ監査済み。",security_privacy_compliant:"標準およびプライバシー準拠",soc2_description:"Logto は SOC 2 Type II 認証済み：セキュリティ、稼働率、データプライバシーへの真剣な取り組みの証明です。",bullets:["オープンソース","セルフホスト対応","ロールレベルのセキュリティ","Argon2 パスワードハッシュ","高可用性","コミュニティ主導","データ保護","TLS 全面対応","データ分離","データベース暗号化"],hosting:"Logto Cloud は EU 🇪🇺、オーストラリア 🇦🇺、米国 🇺🇸、日本 🇯🇵 の各リージョンで提供。DevSecOps、先進的な暗号化、堅牢なデータ分離も完備。",learn_more:"安全性について詳しく見る"}},why_logto:{reason_1:{title:"確かなプロトコル対応",description:"OAuth 2.1、OIDC、SAML。認証、SSO、RBAC。"},reason_2:{title:"どんなアプリでも、どこでも",description:"ローカルからクラウドへ。ウェブからモバイルへ。単一アプリから複数アプリへ。"},reason_3:{title:"予期せぬ請求なし",description:"5万 MAU まで無料。トークンベース。従量課金。"},reason_4:{title:"開発者のために作られた",description:"オープンソース。高速導入。開発者向けサポート。"}},word_of_mouth:{title:"開発者の口コミ。Logto を愛用。"},manage_identities:{headline:"Logto Cloud で構築し、アプリ開発に集中しよう。"},try_logto_cloud:{headline:"Logto Cloud で素早くリリース",get_started:"始める",join_discord:"Discord に参加"}},q=Object.freeze(v),U={headline:"機能比較",common:{unlimited:"無制限*",expanded:"拡張済み",contact:"お問い合わせ",coming_soon:"近日公開",add_on:"アドオン"},plans:{free:{mau:"最大50K",tokens:"10万",audit_log:"3日間"},pro:{tokens:{content:"10万含む",extra_info:"追加100個につき$0.08"},m2m_apps:{content:"1個含む",extra_info:"追加1個につき$8"},resource_count:{content:"3個含む",extra_info:"追加1個につき$4"},enterprise_sso:{extra_info:"コネクタごと"},mfa:{extra_info:"すべての要素"},audit_log:"14日間",custom_domain:{content:"1つ含む",extra_info:"最大10ドメインで $48"}}},basics:{title:"基本機能",base_price:{name:"基本料金",description:"追加トークン使用量とアドオン前の標準料金"},mau:{name:"月間アクティブユーザー数",description:"指定期間（月）内の Logto Cloud プラットフォームで許可される最大アクティブユーザー数"},tokens:{name:"トークン",description:"アクセス トークンのみがカウントされます。トークンとは何か、それが月間アクティブユーザー数とどのように関連しているかを学びます",included:"10万含む",extra_info:"追加100個につき$0.08"}},applications:{title:"アプリケーション",total_applications:{name:"アプリケーション総数",description:"統合に必要なアプリケーションの総数"},m2m_apps:{name:"マシン間アプリケーション",description:"M2M認証用のアプリケーションタイプ",included:"1個含む",extra_info:"追加1個につき$8"},third_party_apps:{name:"OIDC/OAuth サードパーティアプリ",description:"確認画面付きの OAuth 認可",extra_info:"各サードパーティアプリ"},saml_apps:{name:"SAMLアプリケーション",description:"Logto を SAML アイデンティティプロバイダーとして使用",extra_info:"各 SAML アプリ"}},api_resources:{title:"APIリソース",resource_count:{name:"リソース数",description:"Logto に登録されている API リソースの数",included:"3個含む",extra_info:"追加1個につき$4"},permission_per_resource:{name:"リソースごとの権限",description:"API リソース下で定義された詳細な権限"}},ui_and_branding:{title:"UIとブランディング",custom_domain:{name:"カスタムドメイン",description:"独自のユニークなドメインを使用できます。複数のカスタムドメインをサポートします。"},hide_logto_branding:{name:"Logtoブランドを非表示",description:"「Powered by Logto」を非表示にして、自社ブランドだけを際立たせましょう"},custom_css:{name:"カスタムCSS",description:"事前構築された Logto サインイン UI のスタイルと外観を変更するユーザー定義コード"},bring_your_ui:{name:"独自のUI使用",description:"独自のサインイン UI を使用・アップロード"},app_logo:{name:"アプリロゴとファビコン",description:"アプリロゴとファビコンのカスタマイズ"},dark_mode:{name:"ダークモード",description:"サインイン UI のダークモードを有効/無効化"},internationalization:{name:"国際化",description:"製品を異なる言語や地域に適応させやすく"}},user_authentication:{title:"ユーザー認証",omni_sign_in:{name:"統合サインイン",description:"マルチアプリケーションとクロスドメインサインイン"},password_sign_in:{name:"パスワードサインイン",description:"パスワードでサインイン、パスワードポリシーは設定可能"},passwordless:{name:"パスワードレス - メールと SMS ",description:"メールまたは SMS で送信されるワンタイムコードでサインイン"},email_magic_link:{name:"メールマジックリンク",description:"組織メンバーの招待、ユーザー招待、またはサインイン用のマジックリンク"},passkey:{name:"Passkey サインイン",description:"Passkey を第一認証要素として使用",coming_soon:"近日公開"},email_connector:{name:"メールコネクタ",description:"事前構築されたメールサービス、SMTP、HTTPS を含む"},sms_connector:{name:"SMSコネクタ",description:"SMSサービス、APIゲートウェイを含む"},social_connectors:{name:"ソーシャルコネクタ",description:"Google、Github などの人気のソーシャルアカウントでサインイン"}

6,enterprise_sso:{name:"エンタープライズSSO",description:"企業顧客が自身のアイデンティティプロバイダーでサインイン、SAML と OIDC をサポート",extra_info:"コネクタごと"},secret_vault:{name:"シークレット ボールト",description:"OAuth/OIDC プロバイダーからのアクセス トークンと更新トークンをサードパーティの API アクセス用に保存"},mfa:{name:"多要素認証",description:"Passkeys、認証アプリ TOTP、SMS、メール、バックアップコード"},impersonation:{name:"なりすまし",description:"別のユーザーアイデンティティとして行動"},personal_access_token:{name:"個人アクセストークン",description:"認証情報不要の安全なトークンベースのアクセス"}},user_management:{title:"ユーザー管理",user_management:{name:"ユーザー管理",description:"ユーザー認証、認可、属性を直接管理"},account_api:{name:"アカウント API ",description:"API を使用してエンドユーザーが直接アクセスできる完全カスタムアカウントセンターを構築"},out_of_box_account_center:{name:"すぐに使えるアカウントセンター",description:"構築済みUIで、すぐに使える認証・セキュリティ設定フローを迅速に統合"},collect_user_profile:{name:"ユーザープロファイルの収集",description:"サインアップフィールドをカスタマイズして追加のユーザー情報とカスタムデータを収集"}},rbac:{title:"RBAC（ロールベースアクセス制御）",bundleDescription:"ロールベースアクセス制御機能をすべて含むバンドルアドオンです。これらのロールはテナント全体およびAPIリソースに適用されます。1つの組織内にスコープされたロールについては、下記「組織」を参照してください。",user_roles:{name:"ユーザーロール",description:"ユーザーロールを定義し、システムへのアクセスを管理"},m2m_roles:{name:"マシン間ロール",description:"マシン間ロールを定義し、システムへのアクセスを管理"}},organizations:{title:"組織",bundleDescription:"すべての組織機能を含むバンドルアドオン",organization:{name:"組織数",description:"組織はユーザーグループです。通常マルチテナントアプリケーションで使用"},users_per_organization:{name:"組織ごとのユーザー数",description:"各組織のユーザー数"},invitation:{name:"招待（管理 API ）",description:"メンバーを組織に自己参加するよう招待"},organization_roles:{name:"組織ロール",description:"組織内のみに適用されるカスタムロールを定義できます。RBACアドオンのテナント全体ロールとは分離されています。"},organization_permissions:{name:"組織権限",description:"組織下でカスタム権限を定義"},organization_mfa:{name:"組織レベル MFA",description:"組織の全メンバーに MFA の有効化を要求"},jit_provisioning:{name:"JIT プロビジョニング",description:"初回サインイン時にメンバーシップとロールを割り当て"}},foundational_security:{title:"基礎セキュリティ",suspend_users:{name:"ユーザーの一時停止",description:"ユーザーを一時停止してログインをブロックします"},invitation_only_sign_up:{name:"招待のみサインアップ",description:"招待のみでサインアップできるユーザーを制限します"},security_verification:{name:"セキュリティ検証",description:"アプリが重要な操作のためにステップアップ認証を要求できるようにします"},password_policy:{name:"パスワードポリシー",description:"パスワードのカスタム要件"},rotate_signing_key:{name:"署名キーのローテーション",description:"キーの漏洩やトークンの改ざんを防ぎます"},oidc_back_channel_logout:{name:"OIDC バックチャンネルログアウト",description:"すべての接続されたアプリ間でシームレスかつ安全なログアウトを可能にします"},csrf_protection:{name:"CSRF 保護",description:"CSRF 攻撃を防止するため、OIDC と ‘state’ チェック、PKCE、および CORS を使用します。"},dos_protection:{name:"DoS 保護",description:"Cloudflare ＆ Azure のファイアウォール保護、柔軟なコンピューティングリソースを使用してフラッド攻撃、アプリケーション層攻撃などを防ぎます。"}},advanced_security_bundle:{title:"高度なセキュリティバンドル",bundleDescription:"高度なセキュリティ機能をすべて含むバンドルアドオン",captcha_and_bot_protection:{name:"キャプチャとボット保護",description:"あらゆる種類のキャプチャプロバイダーを提供し、実際のユーザーのみがサインアップできるようにします"},identifier_lockout:{name:"識別子ロックアウト（ブルートフォース保護）",description:"ログイン試行を制限してブルートフォース攻撃を防ぎます"},block_disposable_email:{name:"使い捨てメールアドレスのブロック",description:"既知の使い捨てメールサービスからのログイン試行をブロックします"},block_sub_email_addresses:{name:"サブメールアドレスのブロック",description:"+ ドメインメールの使用を防ぐ"},email_blocklist:{name:"メールブロックリスト",description:"特定の属性やドメインに基づいてユーザーをブロックする"}}

6,developers_and_platform:{title:"開発者とプラットフォーム",webhooks:{name:"Webhooks",description:"イベント発生時に別システムにリアルタイムデータを送信"},audit_log:{name:"監査ログ保持",description:"問題解決、セキュリティ、コンプライアンスニーズのためのユーザー認証アクション保存期間"},custom_token_claims:{name:"カスタムトークンクレーム",description:"ユーザーとマシン間認証トークンにパーソナライズされたデータを追加可能"},tenant_members:{name:"テナントメンバー",description:"Logto クラウドコンソールにアクセス・管理できるコラボレーター数",included:"1名含む",extra_info:"追加1名につき$8"}},support:{title:"サポート",community_chat:{name:"コミュニティチャットサポート",description:"Discord で質問やアイデアを共有"},private_channel:{name:"Discord または Slack プライベートチャンネル",description:"プライベート空間で Logto サービスチームに直接連絡"},email_ticket:{name:"メールチケットサポート",description:"メールで Logto サービスチームに直接連絡",response_time:"✓ (48時間)"},premium_support:{name:"プレミアムサポート",description:"緊急の問題に対するより迅速な優先的支援"},developer_onboarding:{name:"開発者オンボーディング",description:"Logto チームが開発者と直接協力し、迅速な移行とオンボーディングを実現"},solution_engineer:{name:"ソリューションエンジニア",description:"アーキテクチャと技術設計のアドバイスを提供する専任エンジニア"},sla:{name:"SLA",description:"あなたと Logto 間のサービス基準と応答時間を定義"},private_cloud:{name:"プライベートクラウド",description:"セキュリティ、コンプライアンス、パフォーマンスの特定ニーズに対応するよう設計された、専用の Logto インスタンスです。"}},compliance:{title:"コンプライアンス",standards_privacy:{name:"標準とプライバシーコンプライアンス",description:"法的およびセキュリティ基準に準拠して、ユーザーデータとプライバシーを保護"},soc2:{name:"SOC 2 レポート",description:"SOC 2 コンプライアンスレポートを提供"},hipaa:{name:"HIPAA/BAA",description:"HIPPA/BAA に準拠"}}},F=Object.freeze(U),W={headline:"よくある質問",data:[{question:"トークンとは何ですか？また、それらは MAU とどのように関連していますか？",answer:"<p>Logto は OAuth 2.0 と OpenID Connect の標準に従ったトークンベースの認証を採用しています。各認証または認可リクエストにより、Logto はユーザーの認証または認可のステータスを表すトークンを発行します — アクセストークン、ID トークン、リフレッシュトークンなどã

6§ã™ã€‚</p><p>課金のためには、アクセストークンのみがカウントされます（ID トークンとリフレッシュトークンは除外されます）。</p><br/><subtitle>アクセストークンが発行されカウントされるシナリオ:</subtitle><ul><li>ユーザーサインイン: ユーザーが正常にサインインした後、オペークなアクセストークンが発行されます。これは、UserInfo エンドポイントまたは Logto Account API を呼び出してアカウント管理に使用できます。</li><li>バックエンド API の認可 (RBAC): バックエンド API を保護するためにロールベースのアクセス制御 (RBAC) が有効になっている場合、各リソース固有の認可リクエストに対してユーザーの初回認証に続いて JWT アクセストークンが発行されます。</li><li>組織の認可: 組織機能が有効になっている場合、Logto は組織レベルのアクセス制御を提供し、組織固有の認可リクエストごとに個別の組織アクセストークンを発行します。</li><li>マシン間 (M2M) 認可: 各 client_credentials 認可リクエスト（例: Logto Management API のアクセス時）に対してアクセストークンが発行されます。</li><li>トークン交換: パーソナルアクセストークンの交換またはユーザー代理トークン交換中に新しいアクセストークンが発行されます。</li><li>リフレッシュトークンの使用: offline_access が有効な場合、有効なリフレッシュトークンが前のトークンの期限切れ後に交換されるたびに、新しいアクセストークンが発行されます。</li></ul><br/><subtitle>トークン vs. MAU とトークンベースの課金が優れている理由</subtitle><p>MAU ベースの課金は、月ごとに一意のユーザーごとに課金され、アクティビティに関係なく料金が発生します。トークンベースの課金は実際の使用量に基づいて課金され、各アクセストークンが発行されるたびに料金が発生します。</p><p>トークンベースの課金は真の従量課金を表しています。使用に関係なく月の全期間に対して料金が発生する MAU ベースのモデルとは異なり、実際の認証および認可アクティビティに対してのみ支払います。このアプローチは製品を偶然のみアクセスする低頻度のユーザーにとって予算に優しいものであり、彼らはより少ないトークンを生成するので、フラットな MAU 価格と比較してコストが低くなります。これにより、Logto はさまざまなエンゲージメントパターンを持つアプリケーションに競合他社よりもコスト効率が高くなります。</p><p>例えば、1 度のサインインで 1 アクセストークンが消費される場合があります。M2M や組織機能を利用することで追加のトークンが生成されることがあります。Logto は Console &gt; ダッシュボードにおいてリアルタイムのトークン使用の監視を提供し、特定のプロジェクトにおける MAU とトークンの関連をよりよく理解するのに役立ちます。</p>"},{question:"組織機能を使うべきですか？ それとも複数の Logto テナントを作成すべきですか？",answer:`Logto の組織機能はマルチテナントアプリケーション向けに設計されています。<ul><li>ひとつの共通ユーザープールで単一のアイデンティティが複数組織にアクセスできる場合、組織機能を利用してください。</li><li>クライアントごとに別々のユーザープールが必要な場合、Logto テナントをそれぞれ作成してください。</li></ul>料金は各 Logto テナントごとに発生します。各 Logto テナントは $24 ＋アドオンから始まります。
7詳細はこちら：<more>Logto価格と請求</more>`},{question:"Pro プランへアップグレードするにはどうすればいいですか？",answer:"Logto Cloud コンソール内で、より高いクオータまたはプレミアム機能の利用を希望したと検出された場合、複数のアップグレード案内やオプションが表示されます。「設定」から「ご利用中のプランと請求」に進み、適切なプランを選択して決済手続きに進むことができます。"},{question:"Free プランへのダウングレードは可能ですか？",answer:"もちろん可能です！プランの管理はご自身で柔軟に行えます。ただし、それぞれのプランには異なる機能やクオータが用意されています。ダウングレード前に下位プランの条件を満たしているかをご確認ください。条件を満たしていればダウングレードを進められます。現在の請求サイクルは即座に終了し、新しいプランで次の請求サイクルが開始しますのでご注意ください。"},{question:"ダウングレード時の請求額はどのように計算されますか？",answer:"<p>下位プランへのダウングレードを検討する際、切り替え前に特定の条件を満たしている必要があります。条件を満たしていれば、ダウングレードが可能です。</p><p>ダウングレードおよびアップグレードの両方は即時に適応されます。クオータはすぐに Free プランのクオータへ移行します。基本料金も比例して調整され、返金分がある場合は当月の請求から差し引かれます。</p>"},{question:"Logto の利用を中止した場合はどうなりますか？",answer:"Logto のご利用を終了されるとのことで残念ですが、以下のような選択肢をご検討ください：<ul><li>重要なデータやリソースを安全に他のプラットフォームやストレージへ移行してください。</li><li>不要なデータや、アカウントに紐づくテナントを削除してください。</li></ul>この過程でご不明な点があれば、ぜひお気軽にご相談ください。"}]},x=Object.freeze(W),T={headline:"あなたが期待していた本物の従量課金制の価格設定",subtitle:"Logtoは、成長中の企業向けに透明で手頃な価格の競争力のあるプランオプションを提供します。",monthly_price:"${{price}} / 月",monthly_price_from:"${{price}} から /月",contact_us:"お問い合わせ",start_building:"始める",best_value:"ベストバリュー",per_month:"月額",unlimited_note:"* 「無制限」とは、固定制限のない機能を指しますが、公平ã

7ªåˆ©ç”¨ã€ã‚»ã‚­ãƒ¥ãƒªãƒ†ã‚£ã€æœ€é©ãªãƒ‘フォーマンスを確保するためのシステムポリシーに従う必要があります。",free:{title:"無料",subtitle:"Logto を始めて試すために、クレジットカードは不要です。",features:["最大 50,000 MAU","50K トークン","ユーザー認証","マシン間アプリ","アカウント設定のためのアカウント API","監査ログとユーザー管理"]},pro:{title:"Pro",subtitle:"本番運用やチーム向け。",features:["50K 無料トークン、その後は利用に応じて請求","MAU・アプリケーション数は無制限","カスタムクレームとユーザーなりすまし","パスキーサインインとユーザープロフィールの収集","独自 UI の利用と Logto ブランドの非表示"],add_on_features:["RBAC","組織（マルチテナンシー）","MFA","エンタープライズ SSO","SAML & サードパーティアプリ"],add_on_title:"アドオンは別途請求されます"},enterprise:{title:"Enterprise",subtitle:"大規模なチームと企業向けに企業グレードの要件。",features:["カスタムリソースクォータ","カスタムデータリージョン","Logto プライベートクラウド","サービスレベル契約 (SLA)","プレミアムサポート","移行サポート"]},faq:x,try_today:{headline:"今日 Logto を試して、お得な条件を解放しましょう！"},comparing_features:F},K=Object.freeze(T),z={headline:"ステップアップ認証付きアカウント設定",subtitle:"Logto の API でエンドユーザーのアカウント体験をカスタマイズしましょう。ユーザーがアプリケーション間で連携された ID、認証方法、およびサードパーティ接続を安全に管理できるようにします。",learn_more:"詳細はこちら",check_doc:"API ドキュメントを確認",account_management:{headline:"セルフサーブアカウント管理",subtitle:"ユーザーに制御を与えつつ、安全ポリシーを実施します。",section_1:{title:"プロフィール & アカウント設定",description:"厳格なサインイン/サインアップルールの下で、アクセス性を維持しつつ、必要な認証要素を失うことなく、柔軟に認証方法を追加、更新、または削除できます。",buttons:["識別子を更新","パスワードを設定","ソーシャルアカウントをリンク","エンタープライズ SSO アカウント","パスキーを追加","認証アプリを追加","バックアップコードを生成","個人用アクセス トークンを作成","プロフィールを編集","アカウントを削除"]},section_2:{title:"ステップアップセキュリティ認証",description:"リスクの高いアクション（例：認証方法の変更、機密データへのアクセス）の前に、即時の身元確認を要求します。正当なユーザーが重要な操作を開始することを確認します。",bullets:["メールアドレスを確認","電話番号を確認","パスワードを確認"]},section_3:{title:"Logto API を使用したカスタムアカウントセンター",description:"次を使用して、安全でブランディングされたアカウント管理インターフェースを構築:",bullets:["アカウント API（推奨): 詳細な権限を持つエンドユーザーアクセス。","管理 API: カスタム実装のための完全な開発者コントロール。"]}},preferred_choice:{headline:"Logto が選ばれる理由は何ですか？",subtitle:"現代のアプリ向けに設計されたセキュリティと効率性。",cards:[{title:"迅速な統合のためのアカウント API",bullets:["最小限の統合作業でのエンドユーザー向け API","管理者はユーザーアクセスを完全かつグローバルに制御可能","独自のコンポーネントを使用した完全な UI カスタマイズ"]},{title:"インテリジェントセキュアガイドレール",bullets:["文脈に応じたステップアップ検証ルールを設定","認証方法変更時には再認証を必須に","セキュリティと UX のバランスをとる時間制限付きセッション"]}]},faq:{headline:"既成のアカウントセンターはありますか？",data:[{question:"単一アプリビジネスには中央集権的な ID システムが必要ですか？",answer:"現在 Logto は即使可能な UI は提供していませんが、アカウント API を使用して、アカウント管理を直接 UI に組み込み、プロファイル/認証/ソーシャル/MFA コントロールを完全にブランド整合性のある状態で可能にします。管理 API の複雑さを回避し、より迅速に統合できます。"}]},unlock_more_subtitle:"セキュリティやカスタマイズ性を妥協することなく、数分で安全でブランドされたアカウント体験を構築します。"}

7,$=Object.freeze(z),R={headline:"監査ログ",subtitle:"Logtoの徹底した監査ログにより、ユーザーのアクティビティやイベントを監視し、認証を強化し、幅広いユーザー管理およびヘルスチェックのビジネスシナリオと目標の確立を支援します。",learn_more:"詳細を見る",check_doc:"APIドキュメントを確認",cornerstone:{headline:"ログはアイデンティティセキュリティの礎となります",subtitle:"Logtoのログは正確な詳細を提供し、さらなる対処や顧客の安全性の維持を簡単にします",cards:[{title:"侵害を防ぐ",description:"監査ログは、潜在的な悪意のあるログイン試行を検出し、ユーザーやIPアドレスからの複数の失敗した試行などを示すことで、試行されたブルートフォース攻撃やパスワードの推測などを知覚します。"},{title:"責任",description:"監査ログにより、ユーザーの責任が確保され、認証イベントに戻って未承認のアクセスやデータの誤用を追跡します。これらのログは効率的にコンプライアンス要件を満たします。"},{title:"ビジネス価値の発掘",description:"監査ログは、ユーザーの洞察とデータを顧客データプラットフォームや分析ツールに提供し、プライバシーとマーケティングシステムと統合し基礎情報源として機能します。"}]},record_of_auth_events:{headline:"すべての認証イベントの記録を提供する",subtitle:"これらのイベントの記録を保持することで、組織は潜在的なセキュリティ脅威を特定し、システムへの未承認のアクセスを防ぐために矯正的な措置を講じることができます。",section_1:{title:"テナントレベルでのユーザーアクティビティの記録",description:"テナントレベルでのユーザーアクティビティの記録は、アプリケーション、IP、イベントタイプ、および時間などのデータを含むテナントのアクティビティの包括的なビューを提供します。取得した生データは、システムをより効果的に管理および保護するためにも利用できます。"},section_2:{title:"ユーザーレベルでの詳細な分析を実行",description:"ログはまた、ユーザーに関連付けられ、管理者が詳細に分析できるようになります。特定のイベントを徹底的に調査できる非常に簡単です。"}},scenarios:{headline:"監査ログを使用するシナリオ",subtitle:"監査ログは、システムのパフォーマンスとセキュリティの監視および改善に貴重な洞察を提供できます。",cards:[{title:"簡単なトラブルシューティング",bullets:["簡単なコンプライアンス","自信を持って認証フローを監視","サインインセキュリティをコントロールする"]},{title:"多次元洞察を得る",bullets:["別のサードパーティサービスを導入する必要はありません","最初の日から構造化されたユーザーデータを記録","製品ログの基盤として使用"]}]},faq:{headline:"よくある質問",data:[{question:"保存されたログの保持期間は何ですか？",answer:"Logtoでは複数の保持期間を持つプランが提供されています。無料プランでは監査ログを最大7日間保存できます。保持期間の詳細については、価格ページを参照してください。"}]},unlock_more_subtitle:"Logtoの強力な監査ログ機能でユーザーのアクティビティやシステムイベントを追跡し、監視し、認証プロセスをよりよく理解し、セキュリティを強化できます。"},E=Object.freeze(R),j={headline:"ブランディングとカスタムCSS",subtitle:"お客様のブランディングガイドラインに従って、事前に構築されたUIのテーマをカスタマイズすることができます。カスタムCSSを利用したり、ロゴを変更したり、ダークモードを有効にしたりといったオプションがあります。",learn_more:"詳細を見る",stand_out_and_succeed:{headline:"非常に記憶に残るブランドアイデンティティで目立ち、成功を収めましょう",subtitle:"独自のブランドアイデンティティと美的な外観を持つことは、長期にわたって大きな影響を与える可能性があります。",cards:[{title:"信頼と信用性",description:"ちゃんとデザインされたブランドアイデンティティは、サインイン/登録プロセス中にユーザーに信頼感と信用を築くのに役立ちます。"},{title:"ブランドの差別化",description:"記憶に残るブランドアイデンティティは、競合他社からブランドを差別化し、ユーザーにとって魅力的に見せることができます。"},{title:"コンバージョン率の向上",description:"一貫したブランド体験は、製品体験をユーザーにとってより馴染み深くわかりやすいものにします。"}]}

7,distinctive_look_n_feel:{headline:"特徴的な外観と雰囲気のための多くの選択肢",subtitle:"Logtoは最高のデザイン手法を提供し、柔軟なカスタマイズを可能にして、お客様のブランドと外観を向上させることができます。",section_1:{title:"ロゴとファビコンをカスタマイズ",description:"コンソールを通じてアプリのロゴとファビコンをアップロードすることで、ブランドのフローとシームレスに統合された個性的なサインイン体験を実現できます。"},section_2:{title:"ダークモード",description:"ダークモードの実装は、特定の視覚障害や感受性を持つ個人にとって有利になります。他の製品との差別化にも貢献します。",bullets:["ブランドカラーに基づいてダークモードのテーマを自動生成","ユーザーのシステムに応じた自動有効化","柔軟なカラートークンマッピング"]},section_3:{title:"クリエイティブ性を発揮するためのカスタムCSS",description:"カスタムCSSは、フォントスタイル、色、背景、枠線などの細かいスタイルを完全にコントロールして、アプリのビジュアルデザインをカスタマイズする柔軟性を開発者に提供します。"}},preferred_choice:{headline:"Logtoをお選びいただいた理由は？",subtitle:"Logtoはお客様に焦点を当てており、自社だけでなく、あなたの製品とブランドの体験が独特でプロフェッショナルで成功することを保証することにコミットしています。",cards:[{title:"モダンで新鮮",bullets:["レスポンシブで適応性のあるデザイン","洗練されたUIデザインシステムとコンポーネント","ブランドロゴはすべての接点に表示されます"]},{title:"リアルタイムでのプレビューとインタラクション",bullets:["左側に配置して右側でプレビュー","複数言語で便利にテスト","ダークモードやカスタムCSSで便利にテスト"]},{title:"ダークモードを最初に考慮したプレーヤー",bullets:["事前に構築されたダークモードとブランドと互換性があります","ブランドに基づいたダークモードの色を自動生成します","Material Design 3からインスピレーションを受けました"]},{title:"CSSを使った簡単なカスタマイズ",bullets:["免責事項のためのパーソナライズされたフッターを作成","グラデーション効果を持つカスタマイズされた背景を適用","独自のフォントやその他でカスタマイズ"]}]},faq:{headline:"よくある質問",data:[{question:"カスタムCSSはAPIをサポートしていますか？",answer:"もちろんです！管理APIを使用して、サインインプロセスに個別のCSSを適用することもできます。より詳細な情報については、当社のドキュメントをご覧ください。"}]},unlock_more_subtitle:"LogtoのカスタムCSSを活用して、サインインフローを次のレベルに進めてください。それがあなたのブランド体験の重要な部分になります。"},G=Object.freeze(j),H={headline:"国際化",subtitle:"国際化（i18n）とは、エンジニアリングの変更を必要とせずに異なる言語や文化的なコンテキストに適応できるよう設計および開発されるソフトウェアのプロセスです。最初からLogtoでグローバルなアプリを構築しましょう。",learn_more:"詳しく",expand_your_customers:{headline:"i18nを通じて顧客層を拡大する",subtitle:"開発プロセスの早い段階でi18nを実装し、後でのコストと時間のかかる再エンジニアリングの努力を避けます。",cards:[{title:"顧客基盤の拡大",quote:"<strong>75%</strong>の消費者は、製品情報が母国語で利用可能である場合、そのブランドから購入する可能性が高くなります。",description:"国際化は単なる多言語サポートだけでなく、製品戦略でもあります。"},{title:"より広範な市場へのアクセス",quote:"ほぼ<strong>90%</strong>の消費者は、英語のウェブサイトから購入を検討すらしません。",description:"あらゆる接点での国際化は市場での製品包摂性を示すことができます。"},{title:"ロイヤリティと信頼",quote:"自分の言語で誰かに話すことができること–これにより信頼が構築されます。",description:"ローカライゼーションを考慮することで、顧客は製品自体が自分たちとそのニーズを理解していることを知ることができます。"}]},global_from_day_one:{headline:"最初から製品をグローバル展開する",subtitle:"Logtoを使用すると、製品の構築に注力できます。それ以外のことはお任せください。",section_1:{title:"15を超える言語のサポート",description:"Logtoはi18nとローカライゼーションを優先し、コミュニティと公式チームの共同努力により、15以上の言語のサポートを拡大し、UI上での表示が完璧であることを確認しています。",bullets:["2つの言語モード：自動検出および固定言語","フォールバックポリシーのサポート"]},section_2:{title:"フレーズのカスタマイズ",description:"プリビルトされたフレーズをオーバーライドしたり、非サポート言語のフレーズを追加して、地域のコンテキストと規制に合わせることが可能です。このプロセスは簡単で、カスタマイズや参照が簡単です。"}

7,section_3:{title:"電話番号のエリアコード",description:"当社のシステムは、世界中の電話番号フォーマットに自動的に適応し、ユーザーがプラットフォーム言語に基づいて正しい電話番号を確実に入力できるようにします。"}},preferred_choice:{headline:"なぜLogtoが優れた選択肢なのか？",subtitle:"SaaSの台頭と新しいテック企業の世界的な拡大に対処することを目指しています。",cards:[{title:"根本的な問題を解決しました",bullets:["任意の言語をカスタマイズするためのカスタムフレーズの使用","当社のコミュニティはますます多くの言語を支えています","スマートな言語フォールバックロジック"]},{title:"グローバル観客への最善の選択肢",bullets:["文化と包括性を考慮しました","UXとコンテンツの両方を包括しています","開発者とビジネスでの世界規模の存在"]},{title:"「キー：バリュー」コンテンツ管理",bullets:["サインイン体験に動的なキーがあります","自信を持って値を見つけて編集するのは柔軟です","複数の表面で簡単に置換および管理"]},{title:"包括的なデザイン",bullets:["電話番号のエリアコードがサポートされています","アクセシビリティを考慮しています","世界規模で利用可能なソーシャルサインインメソッド"]}]},faq:{headline:"よくある質問",data:[{question:"組み込みフレーズに満足しない場合はどうすればよいですか？",answer:"既存のLogtoオプションの代替として新しい値を追加するためにカスタムフレーズ機能を使用できます。これは直接サインインユーザーインターフェースに反映され、必要に応じて変更や編集が可能です。"},{question:"必要な言語が欠落している場合はどうすればよいですか？",answer:"当社のコミュニティに連絡し、オープンソースバージョンに貢献することができます。新しい言語や更新された言語をクラウドバージョンに組み込みます。"}]},unlock_more_subtitle:"Logtoの言語と国際化を利用して、到達範囲を拡大し、任意の言語で完全にローカライズされた画面を提供して、世界規模の観客とつながりましょう。"},N=Object.freeze(H),X={headline:"オープンなエコシステムの IdP になり、サードパーティアプリと協力する",subtitle:"Logto を理想的な OIDC/OAuth IdP として、サービスをイノベーションの中心地に変えます。サードパーティアプリにスムーズなSSOと権限付与を提供。プラットフォーム、デバイス、OS を越えた安全な相互運用性を楽しみましょう。",learn_more:"詳しく知る",benefits:{headline:"アイデンティティプロバイダーになる利点",subtitle:"デジタルエコシステムを強化：アクセスを簡素化し、セキュリティを向上させ、アイデンティティを統一します。",cards:[{title:"SSO サーバ",description:"シンプルなワンクリックSSO機能をパートナーアプリケーションに統合します。例えば、ソーシャルログインや企業用SSOなど。ユーザーアクセスを簡素化し、ユーザーの保持と忠誠心を高め、さらなる協力を引き寄せます。"},{title:"ユーザー同意",description:"アプリが正確に許可を要求し、ユーザーがそれを承認できるようにします。この透明性により、ユーザーはデータの完全なコントロールを提供され、信頼とプライバシースタンダードの遵守が促進されます。"},{title:"マルチアプリ管理",description:"単一のダッシュボードから複数のアプリ、デバイス、OS にわたるアイデンティティと権限を集中管理します。協力コストを削減し、運用を簡素化し、セキュリティを強化します。"}]},features_supported:{headline:"アイデンティティを共有し、ビジネスを共有",subt

7itle:"簡単な統合、細粒度の権限、カスタマイズ可能なユーザー同意画面。",section_1:{title:"OIDC アプリ統合",description:`無制限のサードパーティアプリ統合を提供するユニバーサル <a>ユニバーサル OIDC ソリューション</a> でビジネスを簡単に拡大できます。
8近日公開予定: SAML IdP としての Logto。`},section_2:{title:"権限オプション",description:"顧客向けサービスからマルチテナント B2B サービスまで、当プラットフォームはすべての認可ニーズをサポートします。",bullets:["OIDC からのユーザーデータアクセス","API リソースの権限","組織の権限"]},section_3:{title:"同意画面の UI",description:`あなたのブランドと特定の情報を備えたカスタマイズ可能な同意画面のUIでユーザー体験を向上させます。
9
10特定の組織を権限付与のために選択することをサポートし、類まれな柔軟性とコントロールを提供します。`}},preferred_choice:{headline:"なぜ Logto が際立つのか？",subtitle:"Logto：完全で、スケーラブルで、使いやすいアイデンティティソリューション。",cards:[{title:"包括的な IdP インフラ",bullets:["Logto はフルスイートの IdP 機能を提供します","OAuth 2.0 と OpenID Connect プロトコル","MFA、RBAC、組織、ユーザー管理、監査ログ"]},{title:"マルチテナント製品の認可",bullets:["複雑なマルチテナント製品の構造をサポートします","組織の権限を要求できるようにします","ユーザーが指定した組織へのアクセスを許可できるようにします"]}]},faq:{headline:"よくある質問",data:[{question:"サードパーティアプリに Logto を IdP として使用するのはいつですか？",answer:"Logto を IdP として使用することで、ビジネスの協力関係を拡大し、自由とセキュリティを提供できます。以下は典型的な使用例です:<ol><li>ソーシャルサインイン：Logto を B2C/B2B サービスの IdP として利用し、サードパーティアプリが Facebook、Google、Apple などのソーシャルサインインボタンを提供できるようにします。</li><li>エンタープライズ SSO：Logto を B2E サービスの IdP として利用し、Okta、Azure AD、Google Workspace などのプロバイダーを使用してエンタープライズシングルサインオンを有効にします。</li><li>アプリ内ワークフロー統合：Logto を使用して Slack や Raycast などのプラットフォームで自動ワークフローを強化し、効率的な操作のためのユーザー認証を必要とします。</li></ol>"},{question:"サードパーティアプリとファーストパーティアプリの違いは何ですか？",answer:"<ol><li>ファーストパーティアプリは、アイデンティティプロバイダー自体が開発および管理するため、より高いセキュリティと信頼性を確保します。Logto では、ファーストパーティアプリは同一ドメイン内で統一された認証体験を共有し、同じユーザー資格情報を使用し、アクセス制御設定に基づいてすべての権限を自動的に付与します。</li><li>サードパーティアプリは、アイデンティティプロバイダーと直接関係のない外部またはパートナーサービスであり、そのため信頼されることはありません。サードパーティアプリは独自の認証システムを利用し、IdP からシングルサインオン (SSO) を通じてユーザー認証を取得します。これには、IdP の制限された権限を要求し、認証フロー中にユーザーによる手動承認が必要です。</li></ol>"}]},unlock_more_subtitle:"Logto を発見：あなたのアイデンティティプロバイダー。境界を再定義し、ビジネス帝国を拡大する。"},J=Object.freeze(X),V={headline:"安全なマシン間認証・認可",subtitle:"M2M（マシン間）認証と認可は、自動化されたシステム間通信のための完全なセキュリティフレームワークを提供するために連携します。Logtoのマシン間（M2M）アプリケーションは、Client Credentials Flowを採用しています。",learn_more:"詳細を見る",check_doc:"APIドキュメントを確認",why_m2m:{headline:"安全なAPIとサービスの通信",subtitle:"Logtoは、実際のユースケースにマシン間（M2M）認証を使用して、API通信とサービス統合を保護します。",cards:[{title:"安全なAPI通信",description:"マシン間認証と認可により、承認されたサービスのみが適切な権限でAPIにアクセスでき、機密データを保護し、システムへの不正アクセスを防ぎます。"},{title:"スケーラブルな統合",description:"システムが複数のサービスとマイクロサービスで成長するにつれて、M2M認証と認可は、適切なアクセス制御でサービス間通信を管理するスケーラブルな方法を提供します。"},{title:"IoTデバイス通信",description:"M2M認証と認可は、IoTデバイス間に安全でä

10¿¡é ¼æ€§ã®é«˜ã„通信チャネルを提供し、分散IoTネットワーク全体でのシームレスなデータ交換と調整された操作を可能にします。"}]},secure_api_auth:{headline:"Logtoのマシン間機能でできること",subtitle:"LogtoのM2M機能を活用して、信頼できるサービスを接続し、APIアクセスを保護し、自動化されたワークフローを有効にする実用的な方法を探索します。",section_1:{title:"M2Mを使用して非人間アプリを安全に認証",description:"非インタラクティブアプリは、M2Mフローを使用してターゲットAPIに安全にアクセスできます：",bullets:["アプリがアプリIDとアプリシークレットをLogtoに送信","Logtoがそれらを検証","Logtoがアクセストークンを発行","アプリがトークンを使用してAPIを呼び出し；APIが検証してアクセスを許可"]},section_2:{title:"マシン間でLogto管理APIにアクセス",description:"Logto管理APIにアクセスするには、以下のような操作にClient Credentials Flowを使用したM2M認証を使用します：",bullets:["自動化されたユーザープロビジョニング","ユーザーの一括更新","自動化されたロール割り当て","システム監視と分析"]},section_3:{title:"マシン間認可",description:"ロールベースのアクセス制御はマシン間アプリケーションに拡張され、デバイスが割り当てられたロールに関連する機能のみにアクセスできるようにします。",bullets:["アプリケーションのバックエンドサービス","コマンドラインインターフェース","ハードウェアとIoTデバイス"]},section_4:{title:"マルチテナントSaaS",description:"M2Mは組織レベルの分離をサポートし、マルチテナント環境で安全なサービス間通信を可能にします。",bullets:["M2Mアプリケーションは特定の組織に割り当て可能","アプリケーションは組織ごとに異なるロールを持つことができます（例：Org Aの分析リーダー、Org Bの通知送信者）","組織レベルの分離により、バックエンドサービスでもクロステナントアクセスを防止"]}},authn_meets_m2m:{headline:"モダンアプリケーション向けのエンタープライズグレードM2Mセキュリティ",subt

10itle:"当社のマシン間ソリューションは、開発者フレンドリーな実装を維持しながら、サービス通信にエンタープライズグレードのセキュリティとアクセス制御を提供します。",cards:[{title:"人的介入不要",bullets:["完全に自動化された認証・認可フロー","ユーザーインタラクションが不要","バックグラウンドサービスとAPIに最適"]},{title:"エンタープライズグレードセキュリティ",bullets:["OAuth 2.0とOpenID Connect準拠","スコープ付きの強力な暗号化トークン処理","包括的な監査ログとアクセストラッキング"]},{title:"開発者フレンドリーな実装",bullets:["認可付きのシンプルなSDK統合","明確なドキュメントとサンプル","複数のプログラミング言語サポート"]},{title:"スケーラブルで高性能",bullets:["高性能トークン検証と認可","分散アーキテクチャサポート","マイクロサービス環境向けに構築"]}]},unlock_more_subtitle:"マシン間通信を保護し、Logtoの強力なM2M認証・認可でAPI駆動アーキテクチャの全体的な可能性を解き放ちます。"},Q=Object.freeze(V),Z={meta_title:"Logto Management API: ユーザー、組織、ロール、監査を REST で",meta_description:"Logto のすべての認証操作をコードから実行: ユーザー、組織、ロール、スコープ、監査ログ。OpenAPI 3.1 仕様とスコープ付き M2M トークンに対応。",headline:"Management API で Logto のすべての操作を実行",subtitle:"管理コンソールを支えるのと同じエンドポイントを、自分のバックエンドコードから呼び出せます。標準の OpenAPI 3.1 仕様に対して、スコープ付きトークンで M2M アプリを認証できます。",learn_more:"もっと学ぶ",when_should_you_use:{headline:"なぜ管理APIを使用する必要がありますか？",subtitle:"プログラム制御、言語の柔軟性、より厳格なセキュリティ境界が必要な場合は Management API を活用しましょう。",cards:[{title:"プログラムからのアクセス",description:"コンソールは日々のタスクには適していますが、一括操作や大規模なデータ処理は API の方が高速です。"},{title:"複数のサービス",description:"M2M アプリを立ち上げて、ユーザーセッションに依存せず、他のバックエンドサービスを Logto に接続できます。"},{title:"セキュリティ上の目的",description:"M2M トークンで認証することで、ユーザー資格情報がサードパーティのプラットフォームを経由する必要がなくなります。"}]},enables_achievements:{headline:"Management API で何を構築できるか",subtitle:"チームが Management API を活用する一般的なシナリオです。",section_1:{title:"ユーザープロファイルの実装",description:"ユーザー名、メールアドレス、アバター、連携済みのソーシャルアカウントをバックエンドから直接更新でき、製品に合ったプロフィール体験を実現できます。"},section_2:{title:"Logto の監査ログを使って独自のダッシュボードを構築",description:"Logto からリアルタイムの監査データを取り出し、チームに必要なスキーマと保持期間で独自のダッシュボードやデータウェアハウスに流し込めます。"},section_3:{title:"高度なユーザー検索",description:"コンソールに公開されていないユーザー検索フィルタは、Management API から利用できます。",bullets:["基本的な曖昧検索","フィールドの指定","結合モードの変更","厳密な一致および大文字小文字の区別"]},section_4:{title:"バックエンド統合のための M2M アプリ",description:"M2M アプリはユーザーの代わりではなく、自身として認証されます。スコープ付きトークンを発行すれば、他のサービスから Management API のあらゆるエンドポイントを呼び出せます。"}},preferred_choice:{headline:"Logto Management API の特徴",subt

10itle:"網羅性、透明性、本番運用を想定した呼び出し体験。",cards:[{title:"幅広いカバレッジ",bullets:["コンソールのすべての操作が API で利用可能","当社のバックエンドは完全にオープンソースです","エンタープライズ規模のアイデンティティ負荷にスケール"]},{title:"本番運用を想定した設計",bullets:["OpenAPI 3.1 仕様から生成された詳細な API ドキュメント","リアルタイムのヘルスとパフォーマンスを示す公開ステータスページ","スコープ付き M2M トークンによる監査済みのセキュリティ"]}]},faq:{headline:"よくある質問",data:[{question:"M2M アプリなしで Logto Management API にアクセスできますか？",answer:"いいえ。Management API は管理者レベルの認証を必要とし、Logto は M2M アプリにのみそれを発行します。M2M アプリを作成し、必要なスコープを付与してください。"},{question:"Management API でカバーされる領域は何ですか？",answer:"管理コンソールで行えるすべての操作が API でも利用でき、加えて一括検索や監査ログのクエリなど、API でのみ提供される操作もあります。すべての機能の詳細については API ドキュメントをご参照ください。"}]},unlock_more_subtitle:"Logto Management API を使えば、認証と認可のあらゆる操作を自分のコードから実行できます。"},Y=Object.freeze(Z),tt={meta_title:"Logto MFA: TOTP、WebAuthn、パスキー、SMS、バックアップコード",meta_description:"Logto の MFA は TOTP 認証アプリ、WebAuthn パスキー、SMS とメールコード、バックアップコードに対応。トグルで有効化し、ユーザーが登録できる要素を選択できます。",headline:"多要素認証",subtitle:"MFA（多要素認証）は、アカウントアクセスに少なくとも2つの認証方法を要求し、アカウントハッキングに対して堅牢に防御します。企業のほぼ半数がMFAを使用して会社のデータと資産を保護しています。",learn_more:"詳細を見る",benefits:{headline:"MFA を使用することのメリットは何ですか？",subtitle:"サイバーセキュリティゲームで先行し、多要素認証を製品に統合することで、セキュリティを重視するクライアントを引き付けます。",cards:[{title:"コスト効果の高いセキュリティ",quote:"MFA を使用することで、<strong>99.9%</strong> のアカウントハッキング、特にパスワード漏洩をブロックできます。",description:"MFA は追加の保護層を提供し、機密情報や重要なアクションを保護します。"},{title:"規制コンプライアンス",quote:"PII やその他の個人情報は、自己表明されたものか検証されたものかを問わず、多要素認証が必要です。",description:"GDPR と NIST に準拠し、堅牢なユーザーデータ保護を提供します。"},{title:"ユーザーの利便性",quote:"MFA はセキュリティとユーザーの利便性のバランスを取り、よりスムーズな体験を提供します。",description:"ユーザーアクセスはもはや MFA によって阻害されることはありません。複数の要素とパスキーの組み込みにより、良好な結果がもたらされています。"}]},features_supported:{headline:"Logto が安全にサポートする 2 段階認証",subtitle:"Logto は様々な認証要素を提供します。スケーラブルで安全、かつ柔軟です。",section_1:{title:"パスキー (WebAuthn)",description:"パスキーは、フィッシング耐性があり、高保証レベルの認証方法で、現代のブラウザに適しており、現在のビジネストレンドと一致しています。",bullets:["サインアップまたはサインイン中にパスキーを作成","サインイン時にパスキーを検証"]},section_2:{title:"認証アプリ OTP",description:"Google認証システム、Microsoft認証システム、Duo、OneLoginなどの人気のソフトウェア OTP と接続します。ユーザーに最も採用されています。",bullets:["サインアップまたはサインイン中に認証アプリを追加","サインイン時に認証アプリ OTP を検証"]},section_3:{title:"SMS / メール認証コード",description:"SMS またはメール認証コードによる安全な認証を有効にし、サインアップと MFA セットアッププロセスの両方でシームレスなユーザー体験を提供します。",bullets:["認証コードを受信するための電話番号をリンク","認証コードを受信するためのメールアドレスをリンク"]},section_4:{title:"バックアップコード",description:"主要要素を有効にした後、復旧メカニズムとして一次性復旧コードのグループを生成します。",bullets:["最大 10 個のバックアップコードを生成","サインイン時にバックアップコードを検証"]},section_5:{title:"ワンクリック MFA セットアップ",description:"複数の現代的な要素により、ユーザーは自由に好みの方法を選択できます。より多くのオプションと適応的な MFA ポリシーが近日公開予定です。",bullets:["トグルで簡単に MFA を有効化","MFA ポリシーをカスタマイズ"]}},preferred_choice:{headline:"Logto が選ばれる理由は何ですか？",subtitle:"MFA は完全な認証フローソリューションのセキュリティガイドを強化します。",cards:[{title:"統合が簡単",bullets:["設定不要のシンプルなワンクリック有効化","ユーザーが MFA を管理するための堅牢なプロファイル API","多様な業界向けの様々な保証レベル要素"]},{title:"製品セキュリティと体験のバランス",bullets:["抜け穴のない完全な MFA サインインフロー","効果的な生体認証などに対å¿

10œã—た WebAuthn サポート","異なる認証ポリシーによる自由なコントロール"]}]},faq:{headline:"よくある質問",data:[{question:"WebAuthn は 2FA のみですか？",answer:"Logto は現在、2FA 用の WebAuthn をサポートしています。デバイスの生体認証で素早く認証したり、ハードウェアキーやスマートフォンを使用してクロスデバイス認証などを行うことができます。この安全でユーザーフレンドリーなアプローチは普及しています。Logto はユーザー体験の改善を続け、1FA 用のパスキーの追加を検討しています。興味がございましたら、フィードバックをお聞かせください。"}]},unlock_more_subtitle:"Logto の MFA オプションを活用することで、セキュリティ態勢を強化するだけでなく、一般的なユーザー体験を向上させ、全体的な生産性を向上させることができます。"},et=Object.freeze(tt),ot={meta_title:"Logto Omni サインイン: Web、モバイル、デスクトップ、CLI、IoT",meta_description:"Logto の Omni サインインは Web、モバイル、デスクトップ、CLI、IoT に対応。1 人 1 ユーザーレコードで、各プラットフォームでパスワードレス、ソーシャル、SSO を利用できます。",headline:"Omniサインインエクスペリエンスによって、製品を一体化させる",subtitle:"Omniサインインは、全てのアプリやプラットフォームでユーザーを安全に認証できる単一化された機能であり、例えば、複数のアプリに1つのアプリを完璧に適用できます。この機能により、一貫したブランディング、サインイン方法、および認証エクスペリエンスを維持できます。",learn_more:"さらに詳しく",figma_resources:"Figmaリソース",learn_best_practice:"ベストプラクティスを学ぶ",benefits_of_omni:{headline:"Omniサインインの利点",subtitle:"Omniサインインは中央集権的なアイデンティティシステムを確保し、一貫したブランディングを実現し、ユーザーエクスペリエンスを向上させます。",cards:[{title:"中央集権的なアイデンティティ",quote:"ユーザーはユニバーサルサインインにより、マルチアプリ製品内のすべてのアプリで一貫したアイデンティティを持つことができます。",description:"ユーザーデータはアプリ間でシームレスに共有および同期でき、製品スイート全体で統一的なエクスペリエンスを実現させます。"},{title:"一貫したブランディング",quote:"全てのタッチポイントで一貫したブランドエクスペリエンスを提供することは、収益を最大 <strong>20%</strong> 増加させることができます。",description:"一貫したブランディングは競合他社との差別化を助け、最終的に参加度と忠誠心を推進させることができます。"},{title:"ユーザーエクスペリエンスの向上",quote:"複雑なサインインプロセスはビジネスにとって最大 <strong>58%</strong> の潜在的な収益を失わせる可能性があります。",description:"Omniサインインエクスペリエンスは、ユーザーエンゲージメントと顧客維持の重要な要素です。素晴らしいサインインは長期的な勝利を収める可能性があります。"}]},exudes_professionalism:{headline:"Omni サインインはプロフェッショナリズムと効率性を放つ",subtitle:"サインインエクスペリエンスのすべての側面をフロントエンドからバックエンドまで扱っています。",section_1:{title:"ビルトイン UI、必要なものすべて",description:"ユーザーをオンボードするために必要なすべてのもの、車輪の再発明をやめて、今すぐアプリと統合しましょう。",buttons:["サインイン","サインアップ","パスワードを忘れた","企業 SSO","MFA 設定","MFA 検証","ユーザー同意","ユーザープロファイル収集"]},section_2:{title:"ニーズに合わせた簡単なカスタマイズ",cards:[{title:"カスタムブランディング",bullets:["ロゴとファビコン","ダークモード","カスタム CSS / UI 持ち込み"]},{title:"カスタムコンテンツ",bullets:["利用規約とプライバシー","サポートメールとウェブサイト","メールと SMS テンプレート"]},{title:"言語と i18n",bullets:["多言語サポート","カスタムフレーズ","自動検出とフォールバック"]}]},section_3:{title:"マルチアプリアーキテクチャに極めて有利",description:"ビジネスが成長するにつれ、複数のアプリを構築することが自然なステップです。オムニサインインエクスペリエンスは、テナント内のすべてのアプリに適用され、認証、ユーザーデータ、ブランディング設定を個別アプリに複製または転送する必要がなくなります。"},section_4:{title:"アプリ/組織レベルのカスタムサインインエクスペリエンス",description:"すべてのユーザーにユニバーサルログインを簡単に設定するか、特定のエンティティに異なるログインを作成します。",bullets:["ユニバーサルエクスペリエンス","アプリケーション固有のエクスペリエンス","組織固有のエクスペリエンス"]}},preferred_choice:{headline:"Logtoが選ばれる理由",subtitle:"Omniサインインエクスペリエンスは、我々のインフラストラクチャの優雅なデザインを体現し、顧客のアイデンティティの課題に対処するためのベストプラクティスに従います。",cards:[{title:"中央集権的アイデンティティをデザイン",bullets:["マルチアプリ戦略を採用する際にはLogtoを選択","全アプリ間でアイデンティティを簡単に管理","一貫したエンドカスタマーエクスペリエンス"]},{title:"高度にカスタマイズ可能なルック＆フィール",bullets:["カスタムCSSは様々なことを実現できます","当社には独自のUIコンポーネントが公開されています","ファビコンもカスタマイズできます"]},{title:"数回のクリックで設定",bullets:["コーディング不要、クリック、ドラッグアンドドロップのみ","移動中に編集およびプレビュー","変更をリアルタイムでプレビュー"]},{title:"プロフェッショナルなサインインエクスペリエンスを実現",bullets:["プロフェッショナルでモダンなデザイン","ダークモードのサポート","ローカライゼーションのサポート"]}]},faq:{headline:"あなたのトップの質問にお答えします",data:[{question:"単一アプリビジネス向けに中央集権的アイデンティティシステムは必要ですか？",answer:"現時点では、単一アプリビジネス向けに中央集権的アイデンティティシステムが必要であるか、または高優先度の項目であるかどうかはわかりません。しかし、Logtoのアーキテクチャは、現時点での単一アプリビジネスを効果的に処理し、アイデンティティを統合および管理しやすくしています。ビジネスが拡大すると、単一のアプリが複数のアプリに成長することは避けられないため、将来のスケーラビリティと持続可能性を考慮することが重要です。"},{question:"Logtoは組み込みの検証コード送信機能を提供していますか？",answer:"はい、LogtoにはLogto認証情報を使用した組み込みの検証コード送信機能があります。電子メール送信機能には上限がありませんが、SMS送信機能には制限があります。独自の認証情報を使用して上限を増やしたい場合は、構成して独自の認証情報を追加できます。"}]},unlock_more_subtitle:"Logtoのomniサインインエクスペリエンスでユーザーの認証方法を変革し、すべてのプラットフォームとアプリでシームレスで安全かつストレスフリーな認証を提供します。"},it=Object.freeze(ot),st={headline:"組織を利用して SaaS のマルチテナントアプリを構築する",subtitle:"マルチテナント SaaS アプリでは、「組織」がユーザーやリソースをグループ化するために使用され、異なるクライアントや企業にサービスを提供するアプリにとって重要です。このエンティティは顧客のアイデンティティ管理を簡素化し、効果的な B2B マルチテナント管理をサポートします。",learn_more:"詳細を見る",coming_soon:"近日公開",key_considerations:{headline:"マルチテナント認証はどのように機能しますか？",subtitle:"B2B SaaS アプリは、通常、各企業がテナントであるマルチテナントアーキテクチャを使用します。各テナント内には、消費者だけでなく、従業員や協力者がいます。",cards:[{title:"集中化されたより簡単なユーザー管理",description:"マルチテナントアプリでは、開発者がアイデンティティ管理を集中化するために単一のアイデンティティシステムを使用することもできますが、各テナントが独自に管理する能力も持たせることができます。"},{title:"データの分離とプライバシーの向上",description:"テナントの分離は、サービスとしてのソフトウェア（SaaS）システムの設計と開発において基本です。マルチテナント環境でテナントを分離するために組織を使用することで、データのプライバシーと規制の遵守を確保します。"},{title:"招待と協力により B2B 成長を促進",description:"マルチテナント SaaS アプリには、招待やロールベースのアクセス制御といった機能が備わっていることが多いです。これらの機能は B2B の成長をサポートし、協力を強化します。"}]},features_supported:{headline:"マルチテナント SaaS を簡単に構築",subtitle:"私たちは意見のあるアプローチで SaaS ビルダーに対å¿

10œã—ていますが、製品はすべての B2B ケースに対応できる柔軟性を保っています。",section_1:{title:"Logto は B2B アイデンティティアーキテクチャを簡単に設定するのを助けます",bullets:["ユーザーは複数の組織に所属できますが、アイデンティティは 1 つだけ保ちます","ユーザーは異なる組織内で異なる役割を持つことができます","1 つの統合されたアイデンティティプールを持ちます"]},section_2:{title:"ビジネス顧客のアイデンティティを規模に合わせて管理",bullets:["厳格なアクセス制御でセキュリティを確保","厳格なアクセス制御でセキュリティを確保する単一ユーザーシステム","SaaS アプリのテナント分離のためのベストプラクティス"]},section_3:{title:"組織レベルのアクセス制御",description:"アクセス制御はマルチテナントアプリに必要です。Logto は組織レベルの RBAC を組織テンプレートと呼ばれるもので提供し、設定を簡単にします。",bullets:["「管理者」/「メンバー」だけでなく、独自の役割を柔軟に作成","すべての組織にわたって権限と役割の設計を簡単に更新します。"]},section_4:{title:"招待と最新のプロビジョニング",description:"組織機能には、標準の SaaS オンボーディングプロセスを強化する招待フローが含まれており、転換率を向上させ、製品の成長を促進します。",bullets:["新規および既存のユーザーに対する招待","特定の組織のために MFA を必須とするためにオーグレベルの MFA を有効にする","ユーザー招待用メールテンプレート","メンバーが組織に自動参加できるように、メールドメインベースおよび SSO ベースの Just-in-Time プロビジョニングを設定"]}},preferred_choice:{headline:"Logto が選ばれる理由は何ですか？",subtitle:"Logto はマルチテナント IAM システムのセットアップと構成に関する最良のガイダンスを提供します。",cards:[{title:"SaaS ビルダーのために",bullets:["すべてのテナントのためのスケーラブルな組織レベルのロールベースアクセス制御","エンタープライズ SSO と MFA と連携","SaaS 連携のための招待と自動参加"]},{title:"アイデンティティ管理をより簡単に",bullets:["クライアントごとに重複するアイデンティティシステムを避けながら、テナント分離を保証します。","認証と認可を厳密に分離しておきます","メンバーの追加と削除の柔軟性を持たせます"]},{title:"幅広い B2B シナリオに対応",bullets:["組織は、マルチアプリのビジネスにも対応します","エンタープライズ SSO と無縫な統合が可能です","完全なエンドツーエンドのサインインユーザーインタフェースを提供します"]},{title:"役割と権限をカスタマイズ",bullets:["強力なガバナンスで組織を強化","組織内のロールベースアクセス制御","簡単に管理・更新"]}]},faq:{headline:"よくある質問",data:[{question:"SaaSとマルチテナントアプリケーションは同じですか？",answer:"<p>SaaS（ソフトウェア・アズ・ア・サービス）は、ビジネスモデルの視点から定義された概念です。一方、マルチテナンシーは、SaaSや他のB2Bのコンテキストで適用されるソフトウェアアーキテクチャであり、様々な状況で使用されます。</p><p>SaaSとマルチテナンシーの混同はよくあります。なぜなら、企業クライアントをターゲットにしている場合、マルチテナントアプローチの採用が必須だと広く認識されているためです。</p>"},{question:"アクセス制御において組織機能と RBAC の間で選択する方法は？",answer:"ロールベースのアクセス制御と組織は、Logtoの認可機能の主要なコンポーネントです。総合的なアイデンティティ管理プラットフォームとして、Logtoは、様々なシナリオや層に対応するための合わせた解決策を開発者や企業に提供し、さまざまな製品アーキテクチャに対å¿

10œã—ています。Logtoには B2C および B2B のアクセス制御ニーズをサポートするための API RBAC および組織 RBAC があります。"}]},unlock_more_subtitle:"マルチテナントアプリを作成するためのベストプラクティスを習得するため、Logtoの組織機能を活用してください。"},nt=Object.freeze(st),rt={headline:"パスワードは廃れていません",subtitle:"パスワードによるサインインは、モバイルアプリやウェブサイトの認証方法として最も一般的であり、広く認識されているため、ほとんどのソフトウェアシステムに簡単に統合することができます。",learn_more:"もっと詳しく",password_still_vital:{headline:"パスワードによるサインインは依然として重要です",subtitle:"安全で現代的なユーザーエクスペリエンスを提供すれば、ユーザーはパスワード認証の利便性と柔軟性を享受できるはずです。",card_title_1:"パスワードはまだ残っています",card_description_1:"2022年には世界のパスワード管理市場規模は205億ドルに達し、2023年には235億ドルから2030年には713億ドルに成長すると予想されています。",card_title_2:"従来的で親しみやすい",card_description_2:"パスワードは柔軟で幅広く受け入れられており、電話やメールの要件なしで機能します。これにより利便性が提供され、様々なレベルで確保できます。",card_title_3:"炭素排出量に優しい",card_description_3:"パスワードサインインはハードウェアやリソースを少ししか必要としないため、エネルギー消費に関連する環境への影響を減らし、炭素排出量に優しいのです。"},logto_supported_scenarios:{headline:"Logto は安全にパスワードシナリオをサポートしています",subtitle:"Logto は様々なパスワードシナリオを提供し、スケーラブルで安全かつ柔軟です。",section_1:{title:"カスタムパスワードポリシー",bullets:["NIST 800-63B に準拠","セキュリティレベルのカスタマイズ"],description:"私たちはパスワード要件の規制を遵守し、暗号化アルゴリズムを通じてパスワードを保護するための追加措置を講じています。"},section_2:{title:"メールとパスワード",bullets:["サインインとアカウント作成の両方に使用","アカウント作成時にメールアドレスを確認","ユーザーはパスワードまたはパスワードレスを選択できます"],description:"Logtoは利便性と安全性をバランスさせるために、パスワードとパスワードレスの両方の設定を提供しています。"},section_3:{title:"電話番号とパスワード",bullets:["サインインとアカウント作成の両方に使用","アカウント作成時に電話番号を確認","ユーザーはパスワードまたはパスワードレスを選択できます"],description:"検証コード/パスワードの順序の選択と、サインアップ時のパスワードのないパスワードサインインを有効にするオプションがあります。"},section_4:{title:"パスワードを忘れた場合とリセット",description:"Logto はセキュアなエンドツーエンドのソリューションを提供するため、パスワードを忘れた場合のフローが必要です。"}},preferred_choice:{headline:"Logto を選ぶ理由",subtitle:"パスワードは完全ではありませんが、Logto はバランスの取れたアプローチを模索するために多大な努力を払っています。",card_1:{title:"パスワードの侵害を防ぐ",bullets:["監査ログ リアルタイムモニター","Argon2 アルゴリズム","パスワードリカバリフロー"]},card_2:{title:"フリクションレスでユーザー獲得を高める",bullets:["ユーザーフローが実際のユーザーテストを通過","自動入力をサポート","他の認証方法と連携可能"]}},faq:{headline:"よくある質問",question:"パスワードとパスワードレスはどちらか一方のみですか？",answer:"Logto では、パスワードによるサインインã

10¨ãƒ‘スワードレスによるサインインの両方のオプションを同時に提供しています。つまり、ユーザーはサインインプロセス中に簡単にこれら二つの方法を切り替えることができ、製品へのアクセスの柔軟性と利便性を提供します。"},unlock_more_subtitle:"Logto のパスワードサインインオプションを活用することで、セキュリティの姿勢を向上させるだけでなく、ユーザーエクスペリエンスを向上させ、全体の生産性を向上させることができます。"},at=Object.freeze(rt),lt={headline:"OTP、マジックリンク、パスキーを用いたパスワードレス認証",subtitle:"オンボーディングを加速しながらパスワードのリスクを排除します。メール/SMS認証コード、一撃で開くマジックリンク、そしてフィッシング防止のパスキーを使用し、シームレスで安全なサインイン体験を実現します。",learn_more:"もっと詳しく",vote:"投票する",coming_soon:"近日公開",love_passwordless:{headline:"Logto のパスワードレスの仕組み",subtitle:"メールと認証コードは、ユーザーに覚えてもらう必要がない安全で使いやすい方法です。 このプロセスにおけるユーザーフローは通常以下のように展開されます：",cards:[{title:"ステップ 1：ユーザーがメールアドレスまたは電話番号を入力します",description:"ユーザーがサインイン/アップページにアクセスするときに始まります。ここで、ユーザーはメールアドレスを入力するよう求められます。"},{title:"ステップ 2：コードの生成と配信",description:"メールが送信されると、システムはユニークなコードを生成します。この認証コードはユーザーの受信箱に直接送信されます。"},{title:"ステップ 3：コードの入力とアクセスの許可",description:"ユーザーがインターフェースにコードを入力すると、アプリケーションはアクセストークンを受け取ります。このトークンは身元の証明として機能し、パスワードなしでユーザーを認証するために使用されます。"}]},accessible_solutions:{headline:"あなたの要件をカバーする Logto の主要機能",subtitle:"パスワードレスは、ユーザージャーニーの至る所にいくつかの接点を持っています。独自に構築する場合は、メールサービス、メールデザイン、MFA などを準備する必要がありますが、Logto ならそれらを網羅しています。",section_1:{title:"メール/SMS OTP",description:"あらかじめ用意された、カスタマイズ可能なメールおよび SMS 認証フローをあらゆる顧客接点に展開します。デバイスに関係なく。",bullets:["クロスデバイスの体験をサポート","サインイン、サインアップ、パスワードのリカバリー","ステップアップ認証、アカウントのリンクと更新","カスタマイズ可能なメール/SMS テンプレート"]},section_2:{title:"マジックリンク",description:"ユニークで時間制限のあるリンクをメールまたは SMS 経由で送信します。顧客は即座に参加、登録、または認証します。マジックリンクを使用してオンボーディング時間を短縮します。",bullets:["招待制のサインアップ","組織のメンバー招待","インスタントサインイン/サインアップ"]},section_3:{title:"パスキーサインイン",description:"フィッシング攻撃を拒否するパスキーサインインを有効にします。 WebAuthn 標準による迅速で安全なアクセス。",bullets:["生体認証 (Face ID/Touch ID)","デバイスにバインドされたセキュリティキー","ハードウェア/ソフトウェアオーセンティケータ"]},section_4:{title:"多要素認証",description:"多要素認証 (MFA) は、アカウント (または一組の資格情報) の所有者が実際にアプリケーションにアクセスしようとしていることを検証することにより、企業のセキュリティポリシーと一致します。ほぼ半数の企業が MFA を使用して会社のデータと資産を保護しています。"}},preferred_choice:{headline:"Logto が好まれる選択肢である理由は？",subtitle:"Logto は、使いやすさのための重要な原則をもとに設計された、成熟した、箱から出してすぐに使えるメールおよび SMS のパスワードレスサインインソリューションを提供します。",cards:[{title:"オールインワンソリューション",bullets:["すぐに使えるユーザーインターフェースとコンポーネント","i18n およびローカリゼーションのサポートが組み込まれています","設定可能で API に対å¿

10œ"]},{title:"セキュリティを最優先に",bullets:["有効期限の設定と再送信オプション","OIDC 標準に完全準拠"]},{title:"柔軟でカスタマイズ可能",bullets:["90％以上のサインイン体験のシナリオをカバー、誇らしく思います","ユーザー選択のための複数のサインイン方法をサポート","カスタマイズ可能な UI で特注のユーザーフローを作成"]},{title:"簡単な導入と管理",bullets:["サインイン活動を追跡する監査ログ","シンプルな3ステップ、10分の統合","クイックセットアップのための30以上の SDK"]}]},faq:{headline:"よくある質問",data:[{question:"パスワードレス認証はメール＆SMS認証コードとどう違うのですか？",answer:'<p>簡単に言えば、メールと SMS 認証コードはパスワードレスサインインの一部です。 パスワードレス認証は、パスワードを使用せずにアカウントにログインする方法です。 その代わりに、生体認証、物理トークン、または電子メールや SMS などの通信チャネルを通じて送信されるワンタイムコードなどの別の形式の認証に依存しています。</p>メールと SMS 認証コードは、ユーザーにメールアドレスまたは電話番号に送信されたコードを入力して本人確認を行うことを要求します。これは、それ自体で認証要素として機能することも、パスワードを設定することと組み合わせて使用することもできます。 ソーシャルサインインもパスワードレスサインインと見なされることがあります。 "<mfa>MFA</mfa>" と "<social_sign_in>ソーシャルサインイン</social_sign_in>" を確認して詳細を学ぶことができます。'},{question:"それでもパスワードベースのサインインを使用することは可能ですか？",answer:"はい、Logto はパスワードサインインもサポートしています。 パスワードサインインは依然として重要であり、Logto はセキュリティとユーザーエクスペリエンスのバランスの重要性を強調しています。 パスワードサインインの詳細についてはこちらで確認できます。"}]},unlock_more_subtitle:"パスワードレスのサインインでパスワードの使用をやめ、Logto の電子メールや SMS のパスワードレス サインインで手間を省いてください。 今すぐお試しください。お客様の獲得と保護のためのよりシンプルで安全な方法を見つけてください。"},ct=Object.freeze(lt),dt={meta_title:"Logto Protected App: あらゆる Web アプリにノーコード認証",meta_description:"Logto Protected App は Cloudflare Workers のプロキシで、あらゆる Web アプリに認証を追加。SDK や認証コードを書く必要なく、すべての言語やフレームワークで動作します。",headline:"あらゆる Web アプリにサインインの壁を設置、コード不要",subtitle:"Logto をあなたの Web アプリに向けるだけで、数分で認証が稼働します。Cloudflare ベースのプロキシがあらゆる言語やフレームワークのサインインを処理するため、認証コードやセッションロジックを書かずに公開できます。",learn_more:"もっと詳しく",benefits:{headline:"Logto プロテクテッド アプリを使用する利点",subtitle:"長いコードを書く代わりに、核心となる製品を優先してください。",cards:[{title:"認証統合で時間と労力を節約",description:"認証をアプリケーションから分離することにより、統合を簡素化します。ユーザーが認証された後、プロテクテッドアプリはあなたのサーバーからコンテンツを提供します。"},{title:"開発の自由：好きなものを選ぶ",description:"SDK や環境の不足を心配する必要はありません。Logto の Protected App は SDK 不要で、プロキシとしてアプリの前段に配置できます。"},{title:"エッジネットワークのプロキシインフラ",description:"認証サーバーを運用する必要はありません。Cloudflare のエッジネットワーク上で動作し、世界中で自動スケーリングと低レイテンシのレスポンスを実現します。"}]},features_supported:{headline:"ボイラープレートなしの認証",subtitle:"前提条件なしのゼロからスタートし、数分で公開できます。",section_1:{title:"プロテクテッドアプリのワークフロー",description:`プロテクテッドアプリはセッション状態とユーザー情報を処理します。
11認証されていないユーザーがいる場合、サインインページにリダイレクトします。
12認証後、ユーザー認証情報を安全に含めてリクエストをオリジンサーバーに転送します。`},section_2:{title:"最も簡単な設定",description:"あなたのウェブサイト全体の認証部分をプロキシし、URL に基づいてそれを保護します。",bullets:["<strong>認証が必要なオリジン URL</strong>","<strong>認証保護プロキシとしてのアプリ ドメイン</strong>"]},section_3:{title:"迅速なテストとローンチ",bullets:["ドメインにアクセスして直接テストしてください - 驚いたことに、あなたのサイトは今認証保護されています。","次にドメインをカスタマイズし、保護をサービスに追加して本稼働します。"]},section_4:{title:`高度な設定：
13きめ細かいアクセスルール`,description:"サイトの異なるエリアや特定のユーザーアクションごとに認証ルールを調整し、アプリの各部分に必要なアクセスポリシーを適用できます。"}},preferred_choice:{headline:"3 ステップで認証を構築",subtitle:"最も速い方法はこちらです。",cards:[{title:"ステップ 1",subtitle:"Logto であなたのアプリケーションを作成する",description:"<p><strong>Logto Protected App</strong> でアプリの統合をクイックスタート。セットアップは数分で完了します。</p>"},{title:"ステップ 2",subtitle:"あなたのサインイン エクスペリエンスをカスタマイズする",description:"<p><strong>ブランド</strong> と <strong>コンテンツ</strong> のタッチポイントを調整します。</p><p><strong>サインイン & サインアップ</strong> を自分のスタイルで選択するか、<strong>MFA</strong> を有効にしてセキュリティを強化しましょう。</p>"}

13,{title:"ステップ 3",subtitle:"メールとソーシャル接続を設定する",description:"<p>ビルトインの Logto Email Service を使って <strong>パスワードレスメールサインイン</strong> を有効にできます。</p><p>クイックガイドに従って <strong>Google</strong> やその他のソーシャルログインを追加しましょう。</p>"}]},faq:{headline:"よくある質問",data:[{question:"Logto プロテクテッド アプリはウェブおよびネイティブ アプリケーションの両方で動作しますか？",answer:"現時点では、Logto Protected App は従来型およびシングルページアプリケーションを含む Web アプリケーション向けに構築されています。ネイティブアプリのサポートはまだ提供されていません。"},{question:"Logto プロテクテッド アプリは認可機能をサポートしていますか？",answer:"現在、プロテクテッド アプリは API リソース管理および RBAC 機能を提供していません。ただし、他の汎用的なアプリタイプで利用可能な機能に一致するように、プロテクテッド アプリの能力を拡大することを進めています。"},{question:"Logto プロテクテッド アプリはどのように安定性とセキュリティを確保していますか？",answer:"<ol><li>グローバルエッジネットワーク: Cloudflare Workers を活用した Protected App は、高可用性と低レイテンシのグローバルエッジネットワーク上で動作します。</li><li>公式統合: Logto が認証レイヤーを自社で開発・維持しているため、セキュリティパッチは Logto から直接届きます。</li><li>安全なオリジンサーバー接続: Protected App はリクエストを転送する前に HTTP ヘッダーと JWT を検証するため、認証されたトラフィックのみがオリジンサーバーに到達します。</li></ol>"}]},unlock_more_subtitle:"Logto を使えば、あらゆるアプリの前にサインインの壁を設置でき、認証コードを書く必要はありません。"},ut=Object.freeze(dt),pt={meta_title:"Logto RBAC: API のためのロール、スコープ、権限",meta_description:"Logto RBAC は API のロール、スコープ、権限をモデル化します。コンソールや Management API から管理でき、アクセストークンに含めて配信されます。",headline:"きめ細かいアクセス管理による認可",subtitle:"使用 Logto 基于角色的访问控制设计授权策略并管理用户访问，实现长期安全性、质量和业务成熟度。",learn_more:"了解更多",check_doc:"查看 API 文档",critical_role:{headline:"RBAC はビジネスの成熟度を達成するために重要な役割を果たします",subtitle:"ロールベースのアクセス制御 (RBAC) は、ユーザーの役割に基づいて機密情報やシステムへのアクセスを制限することで、データ漏洩とセキュリティのリスクを低減します。",cards:[{title:"最小特権の原則",description:"ユーザーは、特定の職務機能を実行するために必要な権限のみが付与されます。これにより、不要なアクセスを制限してデータの意図しないまたは意図的な誤用のリスクが最小化されます。"},{title:"簡素化されたアクセス管理",description:"権限は個々のユーザーではなく役割に割り当てられ、アクセスの管理と監査が容易になります。これにより、アクセスを付与または取り消す際のエラーが減少し、セキュリティポリシーの一貫した執行が保証されます。"},{title:"認可において広く使用されるメカニズム",description:"多くの規制 (例: GDPR、HIPAA) は厳格なアクセス制御を要求します。RBAC は、構造化された役割ベースのアクセス ポリシーを強制することによってコンプライアンスを保証します。これにより、コンプライアンス違反による罰金や評判の損害を回避できます。"}]},like_a_pro:{headline:"アクセス管理を支配しましょう",subtitle:"Logto は、アクセス制御管理を簡単にする RBAC 機能を多数提供しつつ、精神的な疲労を引き起こすことはありません。",section_1:{title:"API を保護する",description:"API リソースに権限を追加し、それらを開発プロセスに組ã

13¿è¾¼ã‚€ã“とで、限定された範囲内で API リソースの認可をきめ細かく制御できます。"},section_2:{title:"効率性と効果性を高めるための役割の使用",description:"ユーザーに直接権限をマッピングすることは非効率的であり、そこで役割が役立ちます。RBAC を使用すると、役割が権限を含み、バッチで効率的にアクセス管理できます。",bullets:["グローバル役割： Logto テナント全体に割り当てられています","組織内役割： オーガニゼーション内で割り当てられています"]},section_3:{title:"RBAC を使用して M2M 認証を保護する",description:"役割はマシン間アプリケーションにも割り当て可能であり、これは API 認証とサーバ間通信を保護します。"}},authn_to_authz:{headline:"認証から認可まで、Logto がサポートします",subtitle:"認証のみのソリューションで妥協しないでください。当社の RBAC 認可システムは徹底した認可機能を提供し、競合他社との差別化を図っています。",cards:[{title:"最高の開発者体験",bullets:["スムーズなワークフローでのコードからノーコードへの移行","Auth0 からの移行が簡単","NIST RBAC モデルに従う"]},{title:"幅広い認可サービスのサポート",bullets:["非常に効果的なロールベースのアクセス制御機能","詳細なチュートリアル準備","幅広いシナリオを許可"]}]},faq:{headline:"よくある質問",data:[{question:"Logto は属性ベースのアクセス制御 (ABAC) に使用できますか？",answer:"Logtoの最優先事項はRBACの実装であり、最も一般的なアクセス制御シナリオを効果的に処理します。一方、ABACは複雑なシナリオを管理するためのより詳細なアプローチを提供します。Logtoの<custom_jwt>カスタムJWTクレーム</custom_jwt>を使用して、基本的なABACの要件を満たすことができます。"},{question:"RBAC 機能はデフォルトで利用可能ですか？",answer:"RBAC はすべてのプランで利用可能ですが、各プランには異なるクォータがあります。特定のクォータと詳細については、当社の料金ページをご覧ください。"},{question:"Logto は複数の役割の割り当てをサポートしていますか？",answer:"もちろんです。Logto RBAC は複数の役割割り当てをサポートしており、ユーザーは同時に複数の役割を持つことができます。これにより、アクセス制御を管理する際の大きな柔軟性が提供され、堅牢なセキュリティ対策が保証されます。"}]},unlock_more_subtitle:"Logto の強力なロールベースのアクセス制御を使用して、より多くのアクセス制御を解除し、セキュリティを強化します。"},St=Object.freeze(pt),_t={headline:"エンタープライズ SSO 認証のための SAML アイデンティティプロバイダー",subtitle:"Logto をエンタープライズ SAML アイデンティティプロバイダー（IdP）として利用して、SAML 認証を必要とするレガシー社内アプリケーションを統合したり、自社の B2E 製品が Salesforce、AWS、Slack などの SaaS アプリケーションと SAML SSO で連携できるようにし、従業員のアクセスを統一管理しましょう。",learn_more:"詳細を見る",benefits:{headline:"なぜエンタープライズ向けアプリケーションに SAML 認証を選ぶのか？",subtitle:"SAML 2.0 プロトコルの準拠によるエンタープライズグレードのシングルサインオンを実現し、組織全体で安全かつスムーズな認証体験を提供します。",cards:[{title:"エンタープライズグレードの SAML 2.0 セキュリティ",quote:"SAML は、<strong>XML ベースの電子署名</strong>と暗号化を用いて、アイデンティティプロバイダーとサービスプロバイダー間の認証データを安全にやり取りします。",description:"暗号化セキュリティ、XML 暗号化、デジタル証明書によって機密ユーザーデータを保護し、エンタープライズアプリケーションへの認可されたアクセスのみを保証します。"},{title:"高速なシングルサインオン (SSO) 体験",quote:"ユーザーは SAML アイデンティティプロバイダーで<strong>一度認証</strong>すれば、連携されたすべての SAML および OIDC サービスプロバイダーアプリに即時アクセスできます。",description:"SSO によるパスワード疲労削減と認証の手間を削減し、ユーザーは一度のログインで複数アプリへのアクセスが可能です。"},{title:"一元化されたアイデンティティ管理とアクセス制御",quote:"<strong>単一 SAML IdP</strong> から、すべてのエンタープライズサービスプロバイダーアプリケーションへのユーザー管理と権限設定を行えます。",description:"ユーザーのプロビジョニング一元化、ロールベースアクセス制御、そして組織全体のアイデンティティフェデレーションにより IT 運用を効率化します。"}]},features_supported:{headline:"SAML 2.0 アイデンティティプロバイダーの完全ソリューション",subtitle:"エンタープライズアイデンティティ連携のã

13Ÿã‚ã®é«˜åº¦ãªã‚»ã‚­ãƒ¥ãƒªãƒ†ã‚£æ©Ÿèƒ½ã¨ãƒ•ãƒ« SAML 2.0 プロトコル準拠。",section_1:{title:"SAML、OIDC、OAuth 2.0 をサポートする総合アイデンティティプロバイダー",description:"どのようなアプリケーションにも、プロトコルの互換性や将来の拡張を心配することなく統合できます。",bullets:["エンタープライズアプリおよびレガシーシステム向け SAML 2.0","最新ウェブ・モバイルアプリ向け OpenID Connect","API アクセスやサードパーティ統合向け OAuth 2.0"]},section_2:{title:"幅広い互換性で迅速な SAML 統合",description:"自動メタデータ生成による高速セットアップと、エンタープライズアプリ全体への幅広い互換性。",bullets:["メタデータ URL を用いたサービスプロバイダー自動設定","複数の Name ID フォーマットオプション"]},section_3:{title:"高度な SAML セキュリティと暗号化機能",description:"業界標準の暗号化保護により、エンタープライズセキュリティ要件を満たします。",bullets:["X.509 デジタル証明書による SAML アサーション署名","高いセキュリティのための SAML アサーション暗号化","証明書のライフサイクル管理と自動ローテーション"]},section_4:{title:"柔軟な SAML 属性マッピングとユーザークレーム",description:"多様なサービスプロバイダー要件に対応し、正確なユーザーデータ連携を可能にする属性マッピング機能を提供します。"}},preferred_choice:{headline:"Logto が SAML アイデンティティプロバイダーとして選ばれる理由は？",subtitle:"モダンな開発者体験とフル機能のアイデンティティ管理を備えたエンタープライズ対応 SAML 2.0 IdP ソリューション。",cards:[{title:"エンタープライズ向け完全アイデンティティプラットフォーム",bullets:["SAML、OIDC、 OAuth 2.0のフル機能 IdP。あらゆるサインイン体験に対応","MFA、RBAC、エンタープライズ SSO、先進セキュリティと統合","組織、マルチテナントアーキテクチャ、アイデンティティフェデレーションに対応"]},{title:"開発者に優しい SAML 実装",bullets:["自動メタデータ生成で簡単な SAML 設定","セキュリティから互換性・データマッピングまで網羅した SAML 機能","直感的な SAML アプリ管理を実現するモダンな管理コンソール"]}]},faq:{headline:"よくあるご質問",data:[{question:"SAML とは何ですか？また Logto が SAML アイデンティティプロバイダーとなる仕組みは？",answer:"SAML（Security Assertion Markup Language）は、アイデンティティプロバイダーとサービスプロバイダー間で認証・認可データをやり取りするための XML ベースのオープンスタンダードです。Logto は SAML 2.0 のアイデンティティプロバイダー（IdP）として動作し、ユーザー認証を行い、アプリケーション（サービスプロバイダー）に安全な XML ベースの SAML アサーションを送信します。これにより、ユーザーは Logto で一度認証するだけで連携 SAML アプリへシングルサインオンが可能です。"},{question:"どのようなエンタープライズアプリケーションが Logto で SAML 2.0 連携可能ですか？",answer:"Logto は、SAML 2.0 をサービスプロバイダーとして実装しているすべてのアプリケーションに対応しています。これには、Salesforce、AWS Console、Google Workspace、Microsoft 365、Slack、Okta など、SAML 対応の主要なエンタープライズ SaaS アプリが含まれます。SAML 2.0 認証プロトコルを実装する自社開発アプリケーションとも連携可能です。"},{question:"SAML アサーション属性やユーザークレームをカスタマイズできますか？",answer:"はい、Logto は詳細な SAML 属性マッピング機能により、Logto のユーザー情報をサービスプロバイダーの要求に合わせたカスタム属性名へマッピングできます。メールアドレス、名前、ロール、組織、カスタムユーザー属性、グループメンバーシップなどを SAML アサーションに含めることができ、多様なエンタープライズアプリ要件にも対応できます。"},{question:"SAML、OAuth、OpenID Connect の違いは何ですか？",answer:"SAML はエンタープライズ環境向けの認証に主ã

13«ç”¨ã„られ、XML ベースのアサーションで SSO を実現します。OAuth は API アクセスに特化した認可フレームワークであり、OpenID Connect は OAuth の上に認証機能を加えたプロトコルです。SAML はエンタープライズ SSO に最適で、OAuth/OIDC は API 認可やモダンなウェブアプリ向けです。Logto はこれら三つのプロトコルすべてをサポートし、幅広いユースケースに対応します。"}]},unlock_more_subtitle:"Logto の SAML 2.0 アイデンティティプロバイダーでエンタープライズ認証の可能性を最大限に。安全・スケーラブル・モダン企業に完全統合。"},gt=Object.freeze(_t),At={headline:"サードパーティ統合のためのセキュアなシークレット・ボルト",subtitle:"OIDC / OAuthプロトコルを通じてアプリを外部APIと安全に接続します。全てのサードパーティアクセストークンのエンタープライズレベルのセキュリティを維持しながら、ユーザー認可によるステップアップリクエストスコープを取得できます。",learn_more:"詳細はこちら",benefits:{headline:"なぜ Secret Vault が次世代の接続型アプリを支えるのか？",subtitle:"AIエージェント、SaaSプラットフォーム、エンタープライズアプリケーション向けに、セキュアなサードパーティトークンの保存と管理で無限の可能性を解き放ちます。",cards:[{title:"セキュアな統合で AI エージェントの能力を強化",quote:"AIエージェントは自動化体験を提供するために複数のサードパーティサービスへのアクセスが必要です。",description:"Google SuiteやGitHubリポジトリ、Slackなど、ユーザーデータへセキュアにアクセスし、プロンプト駆動・コンテキスト認識の体験をユーザーのプライバシーを守りながら実現します。"},{title:"現代的なSaaS・生産性ツールの基盤",quote:"成功している多くのSaaS製品は中核のビジネス価値実現のためにサードパーティ統合を利用しています。",description:"あなたのSaaSや生産性ツールがユーザーの頼るサードパーティサービスと接続できるように。CRM同期からドキュメント管理まで、クロスプラットフォーム運用はすでに必須――競争力ある製品の基盤です。"},{title:"ゼロトラスト原則によるエンタープライズセキュリティ基準",quote:"エンタープライズ顧客はサードパーティ統合にも堅牢なセキュリティとコンプライアンスを要求します。",description:"最小権限リクエスト、継続的認証、自動トークン管理などゼロトラスト原則を実装。Logtoで細かなアクセス制御を維持しつつ、トークンのリフレッシュでセキュリティとユーザー体験の両立を実現します。"}]},solutions:{headline:"トークン管理を守るエンタープライズ級ソリューション",subtitle:"OAuth / OIDC 統合からセキュアなトークン保存まで、サードパーティ統合に必要な全てを提供します。",section_1:{title:"究極のセキュリティを実現するレイヤード暗号化と独自の分離性",description:"マルチレイヤー暗号化と個別分離により、各トークンを独立して保護。エンドユーザーだけが自身のトークンへアクセスでき、完全なプライバシーと企業コンプライアンスを保証します。",bullets:["ユーザー同意後にアクセス・リフレッシュトークンを保存","個別トークン分離によるエンドツーエンド暗号化","ゼロナレッジ設計：管理者はトークンを閲覧できません","トークンのライフサイクル管理と自動ローテーション"]},section_2:{title:"データ同期・自動化のためのサードパーティAPIの呼び出し",description:"認証制限から解放され、サードパーティ統合ã

13®çœŸä¾¡ã‚’発揮。例：AIアシスタントがGoogleカレンダー権限付きのアクセストークンを取得し、ユーザーの依頼で会議をスケジューリングできます。",bullets:["ユーザープロフィール以外の全ビジネススコープに対応","ワークフロー中の動的スコープ拡張","安全に保存されたユーザートークンですぐにAPIアクセス"]},section_3:{title:"ガイド付きで簡単にできる OAuth / OIDC 統合",description:"すぐに使える統合と豊富な開発者向けリソースで開発を加速。認証インフラの再発明ではなく、機能開発に集中できます。",bullets:["すべてのサービスで利用できる汎用 OIDC / OAuth 対応","Google、GitHub、Facebook などのプリセットコネクタ","段階的な統合ガイド","プログラムによるトークン操作用のアカウントAPI"]},section_4:{title:"効率的なユーザー管理とトークン監督",description:"Logto Consoleの充実したユーザー管理機能で、管理者は統合トークンの保存状況を完全に可視化し、管理・制御できます。",bullets:["Social / Enterpriseアカウントから同期された情報の閲覧","トークン保存状況やメタデータのモニタリング","サポート用のトークン失効操作の実行"],buttons:[{text:"詳細はこちら",href:"https://docs.logto.io/secret-vault/federated-token-set"}]}},preferred_choice:{headline:"Logto Secret Vault が開発者の選択肢となる理由",subtitle:"セキュアかつスケーラブルでユーザーフレンドリーなサードパーティ統合が必要なモダンアプリケーションのために設計されています。",cards:[{title:"完全なトークンライフサイクル管理",bullets:["サインインフロー・アカウント連携・アプリ内操作時に自動トークン取得","ユーザーのみアクセスできる安全な保存","有効期限前にインテリジェントにトークンをリフレッシュ","管理者用の監視・失効機能"]},{title:"開発者フレンドリーな統合性",bullets:["全てのトークン操作に使える RESTful 管理API","主要プログラミング言語向けの充実した SDK","コード例付きの詳細ドキュメント","安全な開発用テスト環境提供"]}]},faq:{headline:"よくある質問",data:[{question:"Secret Vaultはコネクタ経由のサードパーティトークンの保存専用ですか？",answer:"現時点ではコネクタベースのサードパーティトークン保存が主な用途ですが、Secret Vaultはさらに多用途を想定した設計です。AIエージェントがサードパーティアプリのユーザー名・パスワードやAPIキー、ファイル、その他の機密データも、エンドユーザー本人だけが閲覧できる形で保存できます。特定の用途や追加種別への高速対応が必要な場合は、お気軽にご連絡ください。開発を優先して対応いたします。"},{question:"管理者がユーザートークンへアクセスできない仕組みは？",answer:"Secret Vaultは堅牢な2層暗号化を用いたゼロナレッジアーキテクチャです。各トークンは固有のデータ暗号鍵（DEK）で暗号化され、DEK自体もユーザー認証情報由来の鍵暗号鍵（KEK）で守られます。万一一部が侵害されても、両方の鍵が揃わない限りトークンへはアクセスできません。認証済みのユーザー本人のみがサードパーティアクセストークンを取得でき、管理者やLogtoスタッフは暗号鍵やトークン本体に一切アクセスできません。"},{question:"Secret Vaultは独自のサードパーティサービスとも統合できますか？",answer:"はい、Secret Vaultは標準OAuth 2.0またはOIDCプロトコルを実装したサービスなら全て対応します。GoogleやGitHub、Facebookなどのプリセットコネクタの他、管理APIと設定ツールを使えばOAuth準拠のどのサービスとも簡単にカスタム統合できます。"}

13,{question:"保存されたトークンの有効期限切れや失効後は？",answer:"Secret Vaultはトークンの状態を自動監視し、可能であれば保存されたリフレッシュトークンで自動更新を行います。もし更新できない場合（例: 失効など）は、APIのレスポンス経由でアプリに通知し、ユーザーに再認可を促すことができます。また、LogtoのアカウントAPIで認証ユーザーの代理取得や更新状況の照会、スコープ管理等の安全なAPIエンドポイントが利用できます。"}]},unlock_more_subtitle:"Logto Secret Vaultで安全なサードパーティ統合を今すぐ始めましょう。"},Lt=Object.freeze(At),bt={headline:"階層化されたセキュリティ。証明された実践。",subtitle:"Logto は、厳格なパスワード ポリシー、CAPTCHA、ロックアウト、招待制のサインアップ、および署名キーのローテーションを備えたあなたのアプリを保護します。すべてが組み込まれています。",learn_more:"もっと詳しく知る",check_doc:"文書を確認",critical_role:{headline:"考えなくて済むセキュリティ",subt

13itle:"Logto は、あなたのアイデンティティ基盤のあらゆる層にエンタープライズグレードのセキュリティを統合しているので、ユーザーを保護し、リスクを減らし、製品の構築に専念することができます。",cards:[{title:"アイデンティティ基盤のセキュリティを確保する",description:"社内で認証を行うと、リスクにさらされることが増大します。Logto のような安全なアイデンティティ プロバイダーは、アプリ ロジックから機密データを分離し、リスクを軽減し、より安全なユーザー認証を保証します。"},{title:"簡素化されたアクセス管理",description:"Logto には CAPTCHA、識別子ロックアウト、CSRF 保護、DoS 防御などの必需品が備わっており、あらゆる角度からあなたのアプリを保護します。"},{title:"最良のセキュリティ実践",description:"Logto は、強力なパスワード ポリシー、キー ローテーション、ユーザー停止、OIDC バックチャネル ログアウトなど、現代のセキュリティ標準を自動的に適用するため、手動で設定したり、何かを見逃したりする心配はありません。"}]},like_a_pro:{headline:"あなたに合わせて適応するセキュリティ",subt

13itle:"Logto は、カスタマイズ可能なセキュリティ機能を幅広く提供しているので、あなたのアプリの特定の要件に合わせて保護を調整できます。",section_1:{title:"CAPTCHA",description:"Google reCAPTCHA Enterprise や Cloudflare Turnstile などの CAPTCHA をサインイン フローに追加して、自動化されたボット攻撃をブロックし、悪意のあるトラフィックを排除します。複数のシナリオに対応します:",bullets:["サインイン","サインアップ","パスワードを忘れた"]},section_2:{title:"設定可能なパスワード ポリシー",description:"NIST のパスワード ガイドラインに従って、希望のセキュリティ レベルに応じたパスワード ポリシーをカスタマイズします。"},section_3:{title:"識別子ロックアウト",description:"繰り返し失敗したサインイン試行後に識別子を一時的にロックしてブルートフォース攻撃をブロックし、ユーザー アカウントを保護します。"},section_4:{title:"メール ブロックリスト",description:"使い捨てメールやサブアドレス、不要なメール ドメインやアドレスをブロックすることで、あなたのユーザー ベースを管理します。"},section_5:{title:"招待制のサインアップ",description:"安全なメール マジック リンクを使用して招待されたユーザーのみサインアップを制限します。Logto のワンタイム トークン機能により、安全で制御されたオンボーディングを保証し、ウェイトリストやセンシティブなプラットフォームに最適です。"},section_6:{title:"ユーザーの停止",description:"データやユーザー レコードを削除することなくユーザー アカウントのアクセスを一時的に無効にします。"}},foundational_security:{headline:"すべてのプランにおける基本的なセキュリティ機能",subtitle:"セキュリティは Logto の基盤です — 高度な機能を超えて、基本的な保護がデフォルトで組み込まれており、規模にかかわらず全てのユーザーが利用できます。",cards:[{title:"署名キーのローテーション",description:"Logto は、構成可能な EC または RSA キーを使用して JWT とクッキーを保護し、CLI、API、またはコンソールを通じてキーのローテーションを容易にし、継続的な保護とレガシー システムとの互換性を確保します。"},{title:"OIDC バックチャネル ログアウト",description:"セッション ハイジャックと不正アクセスを防止するために集中操作のログアウトを有効にします。OIDC バックチャネル ログアウトにより、Logto はユーザーがログアウトしたときにすべての接続されたアプリが一緒にログアウトすることを保証します。"},{title:"CSRF 保護",description:"Logto の組み込みのセキュリティ対策、OIDC ステートの確認、PKCE、CORS の適用、および安全なクッキーの処理を含む、CSRF 攻撃から保護します。信頼されたリクエストのみが認証フローを開始できるようにします。"},{title:"DoS 保護",description:"クラウドフレア、Azure ファイアウォール、レート制限、および Logto のスケーラブルな基盤を使用して、フラッドおよびアプリケーション層の攻撃から防御し、あなたのアイデンティティ システムを圧力下で堅牢に保つよう設計されています。"}]},faq:{headline:"よくある質問",data:[{question:"Logto は DDoS 保護とレート制限をサポートしていますか?",answer:"はい、Logto では DDoS 保護とレート制限が提供されています。DDoS 保護については、DDoS 攻撃から守るために通知機能付きの管理ファイアウォールを設定することをお勧めします。レート制限について (Logto Cloud のみ) : 厳密なレート制限はありませんが、保護措置を発動しないように、10 秒ごとに約 200 リクエストに活動を制限することをお勧めします。これはトラフィックを監視および管理する一般的なファイアウォールを通じて管理されています。"}]},unlock_more_subtitle:"Logto の強力な RBAC (役割ベースのアクセス制御) を使用して、アクセス許可をより柔軟にç®

13¡ç†ã—、セキュリティを向上させる。"},ht=Object.freeze(bt),mt={meta_title:"Logto ソーシャルサインイン: Apple、Google、GitHub など 30 以上のプロバイダ",meta_description:"Logto のソーシャルサインインで Apple、Google、GitHub、Facebook など 30 以上の OAuth/OIDC プロバイダをアプリに追加。サインアップ、アカウント連携、Google One Tap に対応します。",headline:"ユーザー獲得を増やすためにソーシャルサインインを使用する",subtitle:"ソーシャルサインインとは、Facebook、Apple、Google などの既存のソーシャルメディアアカウントを使用してユーザーがログインできるようにすることです。この方法は、ユーザーオンボーディングを加速するだけでなく、開発者や企業が貴重なユーザーデータを取得するのにも役立ちます。",learn_more:"詳細を確認する",check_case_study:"事例研究を確認する",social_is_a_must:{headline:"現代のアプリにとってソーシャルサインインは必須です",subtitle:"それはユーザー登録プロセスを簡素化し、ユーザー体験を向上させ、追加のユーザープロファイルを提供します",cards:[{title:"コンバージョンを増加",quote:"ソーシャルサインインはコンバージョン率を大幅に向上させることができ、研究によれば平均で <strong>20%-40%</strong> 改善しています。",description:"それは摩擦を減少させ、ユーザーがソーシャルネットワークアカウントに対して持っている信頼を活用します。"},{title:"リテンションを維持",quote:"ユーザーの <strong>92%</strong> は、ユーザー名やパスワードを忘れた場合にウェブサイトを離れます。",description:"ユーザーはできる限り少ないアイデンティティを管理することを好みます。ソーシャルサインインでワンタップでログインできます。"},{title:"品質の高いデータを取得",quote:"登録フォームと並行してソーシャルログインを提供することにより、検証済みのメールアドレスやそれぞれのユーザーに対する <strong>200</strong> を超える検証済みデータポイントにアクセスできます。",description:"品質の高いユーザーデータを取得することは、どんなオンラインビジネスにとっても必須です。"}]},smoothly_integrated:{headline:"アプリフローにスムーズに統合",subtitle:"Logto のユーザーフレンドリーなソーシャルサインインソリューションで、ユーザーを保護しコンバージョン率を向上させましょう。",section_1:{title:"ソーシャルアカウントを通じてサインインとサインアップ",description:"Logto のソーシャルサインインは、エンドツーエンドのフローをケアしており、メール、電話、ユーザー名と連携できるため、Logto は頑丈な顧客体験であり、盲点がありません。",bullets:["サインイン & アカウント作成の両方に対応","ソーシャルアイデンティティからのプロファイル情報を同期","サードパーティ API アクセスのためのトークンを保存"]},section_2:{title:"Google One Tap",description:"ユーザーがサイトで即座に認証できるようにします。Google の認証ページへの邪魔な移動は不要です。Google One Tap でコンバージョンを向上させましょう。",bullets:["Google One Tap でワンクリックサインイン","カスタマイズ可能な対話オプション"]},section_3:{title:"アカウントをリンク",description:"ソーシャルサインイン中に、別のアカウントが既に識別子をクレームしている場合、柔軟なオプションがアカウントの切り替えや統合の懸念を回避し、カスタマーサービスの費用を削減するのに役立ちます。",bullets:["ソーシャルで検証されたメールや電話番号を自動的に満たす","既存のアカウントをリンク"]},section_4:{title:"組み込みコネクタまたは OAuth 2.0 または OIDC で持参",de

13scription:"Logto には、最も人気のあるソーシャルアイデンティティプロバイダーを網羅するさまざまな組み込みコネクタがあり、その数はまだ増え続けています。また、OIDC、OAuth 2.0 などのオープンスタンダードプロトコルを使用してニーズに合った独自のアイデンティティプロバイダーを構築することも可能です。",bullets:["追加のセットアップ不要な組み込みコネクタ","オープンスタンダードプロトコルに従ってカスタムコネクタを開発"]}},preferred_choice:{headline:"Logto を選択する理由",subtitle:"Logto のソーシャルサインインエクスペリエンスはヒューマンセンタリックであり、設定からエンドユーザーエクスペリエンスまで、すべての個人に配慮しています。",cards:[{title:"エッジケースを考慮",bullets:["重複したアカウントを避ける","サインインの中断の回復","アカウントのアップグレード（サインイン方法の変更）の調整"]},{title:"ソーシャルプラットフォームのデザインガイドラインに従う",bullets:["Apple サインインに準拠","Google サインインに準拠","Facebook サインインに準拠"]},{title:"強力なコネクタのセットアップ",bullets:["各コネクタの低コードとダイナミックガイド","主要なソーシャルコネクタをサポート","テストや開箱即用のための組み込みコネクタを提供"]},{title:"標準コネクタの提供",bullets:["標準プロトコルのサポート","ゼロコードの設定","独自のアイデンティティプロバイダを持ち込むことが可能"]}]},faq:{headline:"よくある質問",data:[{question:"ソーシャルサインインは SSO ですか？",answer:"<p>「SSO」とは「Single Sign-On」の略で、ユーザーが 1 つのログイン資格情報（ユーザー名とパスワードなど）で 1 度認証し、その後、複数のアプリケーションやサービスに再度ログイン資格情報を入力せずにアクセスできる仕組みを指します。</p><p>「ソーシャルSSO」とは、特定のソーシャルメディアアカウント（Facebook、Google、Twitter など）を使用してユーザーを認証し、さまざまなアプリケーションやサービスにアクセスを許可することを指します。言い換えれば、各サービスのために新しいユーザー名やパスワードを作成する代わりに、ユーザーは既存のソーシャルメディアアカウントを使用してログインできます。これにより、ユーザーの認証プロセスが簡素化され、複数の認証情報を管理する負担が軽減されます。</p>"},{question:"OAuth とは実際に何ですか？OAuth サインインはソーシャルサインインと同じですか？",answer:"OAuth はセキュアな認可やアクセス委任のためのオープンスタンダードプロトコルです。ユーザーはログイン資格情報を共有せずに自身のリソースへの制限されたアクセスを許可できます。OAuth サインインとソーシャルサインインは関連していますが同じではありません。OAuth サインインは OAuth を使用してユーザーを認証および認可し、ソーシャルサインインは特定のソーシャルメディアアカウントを使用してユーザーを認証することを指します。"},{question:"「コネクタ」とは何ですか？Logto での動作はどのようになりますか？",answer:"<p>「コネクタ」とは、Logto と他の第三者ベンダーとの間の橋渡しとなるもので、ショートメッセージサービス（SMS）、メールサービス、また広く受け入れられているソーシャルメディアからユーザー情報を提供する第三者ベンダーです。</p><p>Logto では、多くのコネクタを提供し、エンドユーザーがサードパーティープロバイダーにアクセスできるようにしています。Google、GitHub、Facebook、SendGrid メールなどが含まれます。</p>"}]},unlock_more_subtitle:"Logto のソーシャルサインインオプションを使用することで、ソーシャルメディアを認証プロセスに統合することで、ユーザーフリクションが減少し、全体的なエクスペリエンスが向上します。"},It=Object.freeze(mt),Mt={meta_title:"Logto Enterprise SSO: B2B SaaS のための SAML と OIDC",meta_description:"Logto SSO ですべての企業顧客のアイデンティティニーズに対応。SAML または OIDC の IdP に接続でき、Just-in-Time プロビジョニングと監査ログも備えています。",headline:"SAML と OIDC を標準搭載したエンタープライズ SSO",subtitle:"当社の SSO ソリューションで、すべての企業顧客のアイデンティティニーズに応えます。シンプルな設定とスムーズなクライアント体験で、SAML または OIDC のアイデンティティプロバイダに接続できます。",learn_more:"詳細を見る",benefits:{headline:"B2B サービスがなã

13œ SSO を提供すべきですか？",subtitle:"SSO にアップグレードして、製品をエンタープライズ対応の認証システムに変革しましょう。",cards:[{title:"企業市場で競争力を高める",quote:"大企業の 64% が SSO を利用しており、中規模企業よりも約 50% 多くなっています。",description:"SSO の成長トレンドを受け入れ、製品を中央のビジネスアイデンティティ管理の中心的なプレーヤーと位置付けることで、一流の企業顧客の獲得と維持において明確な優位性を得ることができます。"},{title:"エンタープライズのアイデンティティスタックに接続",quote:"SSO は大きな企業の複雑なアイデンティティ管理インフラとのスムーズな統合を促進します。",description:"SSO は大企業のニーズに適応するための開発および保守コストを削減し、チームにイノベーションと付加価値の提供に自由を与えます。"},{title:"非常に安全で使いやすい",quote:"SSO はビジネス攻撃を軽減し、IT サポートコストを削減し、従業員に優れた認証体験を提供します。",description:"管理者や IT スタッフ、従業員など、企業内の誰もが円滑な製品登録、アクセス、および管理プロセスを享受でき、ブランドイメージと信頼を高めることができます。"}]},features_supported:{headline:"Logto SSO でエンタープライズ準備を加速する",subtitle:"Logto の SSO は、エンタープライズ顧客が実際に必要とする機能を網羅します。",section_1:{title:"SAML および OIDC 接続をサポートするさまざまな IdP",description:"SAML および OIDC プロトコルにより、任意のエンタープライズアイデンティティプロバイダに接続できます。人気のある IdP コネクタを組み込みで提供し、随時追加しています。",bullets:["典型的な SSO 向けの SAML 接続","現代の SSO 向けの OIDC 接続","Azure AD、Google Workspace、および Okta の組み込みサポート。"]},section_2:{title:"段階的な統合",description:"必要なパラメータだけを、ステップバイステップの手順で設定。あなたも顧客もすぐに接続を完了できます。",bullets:["簡単に従う構成ガイド","最も簡単な設定項目","SSO に関する管理 API"]},section_3:{title:"さまざまなシナリオに適した使いやすい認証フロー",description:"ユニバーサルサインインと互換性のある完全な SSO 体験。複数の接続を 1 つのメールドメインにマッピングでき、Just-in-Time プロビジョニングで初回サインイン時にメンバーを自動作成します。",bullets:["SSO 登録およびサインイン体験","カスタム電子メールドメインの IdP へのリダイレクト","プロファイル情報ポリシーの同期"]},section_4:{title:"IdP-initiated SSO",description:"エンタープライズクライアントが企業の中央ログインポータル（例: Microsoft Entra、Okta、One login）を使用すると、アプリケーションにすぐにアクセスできます。この SSO ワークフローは、アイデンティティプロバイダー (IdP) から直接開始され、企業の人材とリソースの管理を簡素化します。"}},preferred_choice:{headline:"Logto を選ぶ理由は？",subtitle:"Logto の安全な SAML と OIDC の基盤の上に構築。明確な設定プロセスと、スムーズな SSO クライアント体験を実現します。",cards:[{title:"エンタープライズグレードのアイデンティティとアクセス制御",description:"Logto は、エンタープライズ準備段階までの成長をサポートする完全なソリューションを提供します。セキュリティ上の懸念やクライアントの制約から解放され、あなたのチームはビジネスの拡大に集中できます。",bullets:["多組織およびメンバー管理","異なるデバイスまたはドメインでの複数のアプリ統合","さまざまな顧客向けの複数の SSO コネクタ","登録、サインイン、および MFA プロセスをカスタマイズ"]},{title:"統合が容易",bullets:["独自の SSO を開発する面倒なプロセスを回避","Logto の段階的なガイドを最小限の努力でフォロー","簡単な顧客自己構成のための管理 API を使用"]},{title:"さまざまな顧客要件を満たす",bullets:["大半の IdP に適した従来の SAML およびトレンディな OIDC","異なるシナリオに適応するための複雑なエンタープライズアーキテクチャとの互換性を確保し、さまざまなシナリオで異なる電子メールドメイン、IdP、および同期方法に対å¿

13œ"]}]},faq:{headline:"よくある質問",data:[{question:"顧客が自分で SSO 設定をどのように構成できますか？",answer:"Logto コンソールでエンタープライズコネクタを追加するか、Management API を使って SSO 設定を製品に直接組み込むことができます。Logto SSO により、エンタープライズユーザーはアプリケーションレベルで従業員のアイデンティティと権限を管理できます。注：ドメインを追加する際、組織の管理者はメールドメインの所有権を確認する必要があります。"},{question:"標準プロトコル接続には SAML または OIDC を選択すべきですか？",answer:"XML ベースの SAML は、Web ベースのアプリケーションに適しています。古くから確立された標準で、エンタープライズで広く採用されています。OIDC は JSON 形式で REST API を使用し、OAuth 2.0 をベースとしており、Web およびモバイルアプリケーション向けのモダンでシンプルな選択肢です。両プロトコルをサポートしているため、顧客はあらゆる SSO IdP 接続をカスタマイズできます。"}]},unlock_more_subtitle:"Logto を使用して、低コストで SSO を導入し、サービスとエンタープライズ顧客のセキュリティアイデンティティシステムのすべてのニーズを満たしてください。"},Ot=Object.freeze(Mt),Ct={headline:"標準コネクタを使用してIdPを統合する",subtitle:"Logtoは、典型的なソーシャルコネクタの範囲を超えて、カスタムの標準コネクタを開発する機能を提供します。OIDC、OAuth 2.0、SAMLなどの広く認識されたオープン標準プロトコルをサポートします。独自のIdentity ProviderをLogtoとシームレスに統合することで、プロフェッショナルなサインイン方法として認証フローに取り込むことができます。",learn_more:"詳細をみる",check_doc:"APIドキュメントを確認",build_oauth:"独自のOAuth 2.0コネクタを構築する",build_oidc:"独自のOIDCコネクタを構築する",build_saml:"独自のSAMLコネクタを構築する",why_open_standards:{headline:"なぜオープン標準と標準コネクタを使用するのですか？",subtitle:"これはLogtoのオープン標準と標準コネクタの能力に由来します。",cards:[{title:"互換性があり、相互運用性があり、安全です",description:"オープン標準は、コンポーネント間の予測可能な通信やデータ交換を可能にします。これらは実戦で試され、認証や暗号化などのセキュリティ機能が組み込まれています。"},{title:"Logtoはオープン標準に基づいて構築されています",description:"Logtoはその基盤としてオープン標準に依存しています。これらのオープン標準に準拠していないコネクタは厳密に拒否しており、これによりセキュリティが保証されています。"},{title:"独自のIdentity Providerを持ち込む",description:"特定のIdentity Providerに事前に構築されたコネクタインターフェースが不足している場合、Logtoの標準コネクタが便利なソリューションを提供し、Logtoのサインインプロセスにシームレスに統合できます。"}]},incorporate_open_standards:{headline:"さまざまなオープン標準を取り込む",subtitle:"SAML、OAuth、OIDCなどのオープン標準を活用することで、Identityシステムはさまざまなビジネス要件に対応できるようになります。",section_1:{title:"Open Authorization (OAuth) 2.0",description:"OAuthは主に認可に使用され、ユーザーが資格情報を共有せずにサードパーティアプリケーションにリソースへのアクセスを許可します。たとえば、「Facebookでログイン」を見た場合、そのアプリはおそらくOAuthを使用してプロフィール情報へのアクセスを得ています。このプロトコルを使用することで、社会的なサインイン方法をカスタマイズし、æ

13‹¡å¼µã™ã‚‹ã“とができます。"},section_2:{title:"OpenID Connect (OIDC)",description:"OIDCはOAuth 2.0の上に構築されたプロトコルであり、主に認証に使用されます。これにより、ユーザーはプロバイダーと認証し、自分のアイデンティティを他のサービスに検証するためのアイデンティティトークンを受け取ることができます。OIDCは認証と認可の両方を提供するために、OAuth 2.0と一緒によく使用されます。"},section_3:{title:"Security Assertion Markup Language (SAML)",description:"OIDCと同様に、SAMLは主に認証に使用されますが、組織が中央のアイデンティティ管理システムを持っている状況を中心に、特に「エンタープライズ環境」で頻繁に使用されます。"},section_4:{title:"簡単なゼロコードカスタマイズ",description:"Logtoのゼロコードコンソールを使用すると、ユーザーフレンドリーなガイドラインに従ってパーソナライズされた標準コネクタを簡単に作成し、認証エクスペリエンスにシームレスに統合することができます。"}},faq:{headline:"よくある質問",data:[{question:"標準プロトコルと標準コネクタの違いは何ですか？",answer:"<p>Logtoでは、OAuth 2.0、SAML（Security Assertion Markup Language）、OIDC（OpenID Connect）などの標準プロトコルは、CIAMシステムに関与する異なるパーティー間で認証および認可データを安全に交換するためのルールと手順を定義します。これらのプロトコルは、アプリケーションとサービスがユーザーのアイデンティティを通信し、検証するための標準化された方法を提供します。</p><p>標準コネクタは、さまざまなIdentity Provider、データベース、またはその他のシステムとの統合を容易にする、事前に構築されたもしくはカスタマイズ可能なコンポーネントを指します。これらのコネクタは特定の標準プロトコル（OAuth 2.0、SAML、OIDC）をサポートし、プロトコル固有の詳細を処理することで実装プロセスを簡素化します。Logtoはゼロコード構成とパーソナライズされた標準コネクタのシームレスな作成を提供することで、ストレスフリーなエクスペリエンスを提供します。</p>"},{question:"LogtoはLDAPをサポートしていますか？",answer:"現時点では、Logtoは標準コネクタでLDAPをサポートしていません。これは、LDAPが主に労働力シナリオで使用されており、それがLogtoの主な焦点ではないためです。ただし、Logtoの機能を拡張し成長させていくにつれて、Logtoが解決に取り組んでいる困難なケースについては、引き続き探求および対応していく予定です。"}]},unlock_more_subtitle:"Logtoの標準プロトコルへのサポートにより、認証プロセスが安全で業界標準と規制に準拠していることが保証されます。"},ft=Object.freeze(Ct),Bt={meta_title:"Logto User Management: ロール、グループ、監査ログを標準搭載",meta_description:"Logto のユーザー管理はプロフィール、ロール、組織、グループ、監査ログをカバー。コンソールまたは Management API からすべてを操作できます。",headline:"お客様のアイデンティティを管理する",subtitle:"初期段階から急速に拡大するビジネスまで、強力な機能を備えたユーザー管理レイヤーを使用して、お客様を数回のクリックまたは数行のコードで管理できます。",learn_more:"詳細を見る",check_doc:"APIドキュメントを確認",huge_ask:{headline:"認証でのユーザー管理の重大な要望",subtitle:"ユーザー管理は認証および認可システムの重要な側面です",cards:[{title:"スケーラブルであるために不可欠",description:"強力かつスケーラブルなユーザー管理ツールは、アクセス制御、マルチテナントアーキテクチャ、ユーザープールの頻繁な変更、および監査ログなど、複雑なアイデンティティシステムを持つ成長企業にとって不可欠でã

13™ã€‚"},{title:"エンタープライズ対応",description:"この用語は、製品、サービス、または技術が大規模な組織やエンタープライズの要求や期待を満たす能力を指し、強力なユーザー管理機能を持つことは、そのようなクライアントに販売するプロセスを容易にします。"},{title:"開発者主導の仕事",description:"ユーザーの管理は複雑で反復的なプロセスであり、技術的な専門知識が必要であり、技術依存関係と密接に関連しています。これらのタスクが開発者にとって扱いやすいようにすることで、実装を成功させコストを節約できます。"}]},manage_and_secure:{headline:"エンドツーエンドでお客様を管理してセキュリティを確保する",subtitle:"Logtoを真の一元的な顧客データ管理元として利用することで、お客様の管理は簡単なタスクになります。",section_1:{title:"一般的な管理",description:"Logtoは、ユーザー管理機能と整頓されたユーザーデータベースの維持のための強力な機能を提供しています。",bullets:["プロフィール情報およびカスタムデータ","ユーザーの追加、一時停止、および削除","高度なユーザー検索"]},section_2:{title:"役割と組織",description:"それぞれのユーザーに役割と組織の役割を管理することで、細かなアクセス制御が可能になり、ユーザーが適切なレベルのアクセスを確保できます。"},section_3:{title:"ユーザーログの確認",description:"ユーザーレベルの監査ログを利用することで、特定のユーザーのアクションを注意深く監視し、セキュリティを確保し、高度なユーザー管理を自信を持って提供します。また、これによりコンプライアンスのニーズにも効果的に対応できます。"},section_4:{title:"管理APIを介したユーザーの管理",description:"コンソールを経由して管理するだけでなく、Logto管理APIのユーザーAPIを直接呼び出して、エンタープライズ対応をサポートできます。"}},authn_meets_user_management:{headline:"Logto: 認証がユーザー管理に遭遇する場所",subtitle:"強力なユーザー管理ソリューションが、認証のみに焦点を当てる競合他社とは異なり、堅実なユーザー管理および認可機能も提供しています。",cards:[{title:"ユーザーテーブルは必要ありません",bullets:["SQLデータベースにおけるユーザーテーブル不要","単なるサービスプロバイダーでなく、同時にアイデンティティプロバイダー","ユーザーデータの真の一元的な情報源としてLogtoを使用"]},{title:"プロ並みのRBACの習得",bullets:["高効果な役割ベースのアクセス制御機能","詳細なチュートリアルが準備されています","幅広いシナリオを可能にします"]},{title:"包括的なノーコード管理",bullets:["管理タスクのためのシンプルなコンソール操作","直感的なデザインとシームレスな操作","クロスエンティティの管理が簡単かつ効率的"]},{title:"スケーラブルなAPI管理",bullets:["管理ニーズに対応するための完全な機能を備えたAPI","複雑なフィルタを作成するための高度な検索API","すべてのプランで利用可能"]}]},unlock_more_subtitle:"Logtoの強力なユーザー管理機能を活用して、ユーザー認証体験をコントロールし、ユーザー管理プロセスを簡素化してください。"},Pt=Object.freeze(Bt),kt={headline:"Webhookを使用してイベントベースのプロセスを自動化",subtitle:"Webhookを使用すると、Logtoからポーリングを行うことなく特定のイベントに関するリアルタイムの通知とトリガーを受信できます。たとえば、ユーザー登録、サインイン、またはパスワードのリセットなどの特定のイベントについてのリアルタイムの通知を受信し、データに基づいてカスタマイズされたアクションを取ることができます。たとえば、メールをé€

13ä¿¡ã—たり、データベースのエントリを更新したりできます。",learn_more:"詳細を見る",benefits:{headline:"Webhookの利点は何ですか？",subtitle:"Webhookはアプリケーション間のリアルタイム通信を実現し、ワークフローを自動化します。",cards:[{title:"リアルタイムな更新を取得",description:"Webhookを使用すると、最初のアプリケーションでイベントが発生するとすぐに、2番目のアプリケーションに通知され、データの処理の非効率性と遅延を取り除きます。"},{title:"ワークフローを自動化",description:"たとえば、Webhookを使用してメールを送信したり、通知を送信したり、別のAPI呼び出しを行ったり、データを同期したりして、ユーザーエクスペリエンスを最適化できます。"},{title:"簡単な統合",description:"開発者は、Webhookを使用してアプリケーションやマイクロサービス間でカスタム統合を簡単に作成できます。Webhookを活用することで、複雑なコーディングや特許APIの取扱いは不要です。"}]},features_supported:{headline:"LogtoでサポートされるWebhookの機能",subtitle:"Logtoを使用して、自信を持ってWebhookを活用し、管理できます。",section_1:{title:"複数のイベントがサポートされています",description:"LogtoのWebhookは、主要な認証イベントを容易にし、ワークフローを自動化します。",bullets:["サインイン","登録","パスワードを忘れる"]},section_2:{title:"簡単な構成",description:"管理コンソールは柔軟な設定を提供します。",bullets:["自動生成署名キー、更新可能","カスタムヘッダー","テストペイロードの例による構成の調査"]},section_3:{title:"実行とヘルスチェック",description:"特定のWebhookの健全性ステータスを監視し、問題を詳細に調査することが容易です。",bullets:["自動再試行","成功率を通じた健全性ステータス","24時間以内の独立したリクエストログ","Webhookの無効化または再活性化"]}},preferred_choice:{headline:"なぜLogtoがおすすめなのですか？",subtitle:"Logtoは、Webhookの機能だけでなく、セキュリティ保証と監視機能も提供します。",cards:[{title:"セキュリティ保証",bullets:["自動生成の高強度署名キー","リクエストペイロードの信頼性を確保","特定のビジネスニーズに対応するためのカスタムヘッダー"]},{title:"簡単なチェックと長期的な監視",bullets:["Webコンソールでのワンクリック送信テストペイロード","成功率およびリクエスト回数の表示","ローカル視点からの監査ログ"]}]},faq:{headline:"よくある質問",data:[{question:"将来、他のWebhookイベントも追加する予定はありますか？",answer:"すでに開発が進んでおり、今後はサインインエクスペリエンスの向上を図るとともに、さらに魅力的なアップデートをお楽しみいただけます。"},{question:"Webhookログはどこで入手できますか？",answer:"Webhookログが監査ログではなく「Webhooks」セクションに別々に保存される理由は、その独自のユースケースと具体的な詳細によるものです。この分離により、Webhookログの組織化と管理が向上します。"}]},unlock_more_subtitle:"Logtoのカスタマイズ可能なWebhook統合機能を使用して、認証プロセスを次のレベルに進め、ユーザーイベントをより細かく制御しましょう。"},Dt=Object.freeze(kt),wt={password:at,passwordless:ct,social:It,omni:it,account_center:$,branding:G,i18n:N,idp:J,user_management:Pt,rbac:St,audit_logs:E,standard_connectors:ft,webhook:Dt,protected_app:ut,management_api:Y,machine_to_machine:Q,mfa:et,organizations:nt,sso:Ot,saml_app:gt,security:ht,secret_vault:Lt},yt=Object.freeze(wt),vt={meta_title:"Logto B2B + B2C 認証：ユーザーと組織のための 1 つのプラットフォーム",meta_description:"Logto はコンシューマーサインインã

13¨ B2B 組織アクセスを 1 つのユーザープールで処理。SSO プロビジョニング、組織ブランディング、RBAC を利用できます。",headline:"B2B と B2C を 1 つの認証ソリューションで",subtitle:"多くの製品では、コンシューマー認証と B2B 認証が別々のスタックで動いています。Logto は個人ユーザーと組織を同じ認証ソリューションにまとめます。コンシューマー向けのシンプルなサインインを保ちながら、ビジネス顧客向けに組織コンテキスト、SSO プロビジョニング、ブランディング、ロールを追加できます。",learn_more:"詳しく見る",scenarios:{headline:"B2B と B2C の認証を同時に扱う場面",cards:[{title:"B2B 顧客を追加する B2C 製品",description:"製品は個人ユーザーから始まり、やがてチームや企業が組織、管理者ロール、SSO を求めます。全員を別の認証システムへ移すことなく B2B アクセスを追加できます。"},{title:"個人エンドユーザーを持つ B2B SaaS",description:"販売先は企業でも、実際に使う人には速いオンボーディングが必要です。コンシューマー向けのサインインを保ちつつ、企業顧客は組織、ロール、エンタープライズ SSO を使えます。"},{title:"B2B2C プラットフォーム",description:"顧客は企業で、その企業のユーザーもあなたのプラットフォームにサインインします。1 つの認証モデルを保ちながら、各組織に独自のアクセス境界とブランディングを持たせられます。"},{title:"ユーザーを共有する製品スイート",description:"コンシューマーアプリ、B2B 製品、新しい製品ラインは同じ認証システムを共有できます。製品や顧客タイプごとに別のユーザープールを持つ必要はありません。"}]},unified_platform:{headline:"ユーザーと組織のための統一認証モデル",subtitle:"Logto はコンシューマーサインインと B2B 組織アクセスを組み合わせます。1 つの製品で個人、チーム、ビジネス顧客を扱えます。",section_1:{title:"1 つのユーザープール上の組織",description:"ユーザーの信頼できる情報源を 1 つに保ちながら、ビジネス顧客を組織でまとめます。同じアカウントが個人ユーザーから始まり、ビジネス顧客に参加し、後で複数の組織に属することもできます。"},section_2:{title:"コンシューマーサインインはシンプルなまま",description:"メール、電話、ソーシャル、パスワードレスサインインを提供できます。ユーザーデータを複製したり別の認証スタックを保守したりせず、アプリ間で 1 つの Omni サインイン体験を使えます。"},section_3:{title:"組織のジャストインタイムプロビジョニング",description:"エンタープライズ SSO プロビジョニングにより、新規または既存のユーザーは初回 SSO サインイン時に組織へ参加できます。メールドメインプロビジョニングでは、検証済みメールで登録したユーザーや、検証済みメールを持つソーシャルサインインのユーザーも追加できます。"},section_4:{title:"製品アクセスと組織アクセスの RBAC",description:"API ロールで製品レベルの権限を管理し、組織ロールで顧客スコープのアクセスを管理します。プロビジョニング要件を満たしたユーザーは組織に参加し、ロールを受け取れます。"}},requirements:{headline:"B2B + B2C 製品が認証に求めること",subtitle:"難しいのはログイン選択肢を 1 つ増やすことではありません。複数のシステムに分けずに、コンシューマーユーザーとビジネス顧客の両方を扱うことです。",cards:[{title:"別々の認証スタックを避ける",de

13scription:"多くのチームはまずコンシューマー認証を作り、後から B2B SSO 用に別の仕組みを追加します。その分断は重複アカウントと移行作業を生みます。製品変更も 2 回作ることになります。"},{title:"両方に 1 つのユーザープールを使う",description:"B2C ユーザーと B2B メンバーは重なることがよくあります。統一されたユーザープールなら、個人としてサインインしてもビジネス顧客経由でも同じ人として扱えます。"},{title:"必要に応じて組織ごとにブランドを出す",description:"ビジネス顧客は自社ブランドの体験を期待することがあります。組織ブランディングなら、顧客ごとのカスタム認証プロジェクトなしでその期待に応えられます。"},{title:"プロビジョニングで B2B オンボーディングを自動化",description:"エンタープライズ SSO プロビジョニングとメールドメインプロビジョニングで、対象ユーザーを正しい組織に追加します。要件に応じてロールを割り当てます。"}]},blogs_section_headline:"B2B + B2C 認証アーキテクチャをさらに読む",bottom_section_headline:"B2B と B2C を 1 つの認証ソリューションで"},qt=Object.freeze(vt),Ut={headline:"ユーザー向け製品を構築する",subtitle:"Logtoは、組織も個人も、製品のローンチを迅速化し、ユーザーの獲得を強化し、コンバージョン率とエンゲージメント率を向上させ、潜在的なリスクを最小限に抑えることを可能にします。Logtoを使用すると、さまざまなシナリオの特定のニーズを満たし、製品ローンチを成功させることができます。",learn_more:"詳細を見る",challenges_and_needs:{headline:"新しい時代のユーザーアプリのアイデンティティシステムの課題とニーズ",cards:[{title:"ビジネスニーズに適合する必要があります",description:"アイデンティティシステムは、基本的な要素を確立するために開発者の多大な努力が必要です。荷物を再発明しないことは、ガイドラインの1つです。"},{title:"開発者のエクスペリエンスが最優先事項です",description:"顧客アイデンティティアクセス管理ツールは、革新的であり、最初から最後までスケーラブルである必要があります。企業は、適切でモダンなソリューションを見つけるという課題に直面しています。"},{title:"市場投入までの時間を短縮",description:"スタートアップは、ユーザーを引き付けるためのサインインやサインアップを実装する際に予算とタイムラインの制約に直面しています。製品を市場に出すための認証ソリューションを構築することは必須です。"},{title:"セキュリティ、エクスペリエンス、コンバージョンのバランスを取る",description:"上記の要素をバランスよく保ち、リスクとコンプライアンスを軽減するには、努力と探求が必要です。"}]},extensive_set_of_features:{headline:"ニーズに適した幅広い機能セット",subtitle:"以下の機能パッケージは、ユーザーアプリのアイデンティティシステムを迅速かつ成功裏に立ち上げることができます。",section_1:{title:"OIDCベースのモダン認証ソリューション",description:"LogtoはOIDCに焦点を当てて構築された安全かつモダンなCIAMソリューションで、拡張性と相互運用性に重点を置いています。現代的でプロの開発者エクスペリエンスを提供しています。"},section_2:{title:"集中化されたアイデンティティ管理のオムニサインイン",description:"高度にカスタマイズされた洗練されたユーザーインターフェースを提供するだけでなく、オムニサインインのエクスペリエンスはテナント内のすべてのアプリに拡張され、個々のアプリに認証、ユーザーデータ、およびブランド設定を複製または転送する必要がなくなります。"},section_3:{title:"コンバージョンを高めるためのソーシャルログイン",description:"ソーシャルサインインを使用すると、Facebook、Apple、Googleなどの既存のソーシャルメディアアカウントを使用してログインできます。この機能により、摩擦を最小限に抑え、サインアップのコンバージョン率を大幅に向上させることができます。"},section_4:{title:"カスタマーアイデンティティを保護するためのパスワードレスサインイン",description:"パスワードレスサインインã

13®äººæ°—が高まる中、Logtoは、メールやSMSを通じて配信されるワンタイムコードを活用することにより、安全で利便性の高いアプローチを優先します。この方法により、ユーザーにとって信頼性の高い便利なサインインエクスペリエンスを提供します。"},section_5:{title:"ユーザー管理が簡単",description:"当社のユーザー管理レイヤーには、初期段階にあるか急成長を遂げている場合でも、数クリックまたは数行のコードを使用して顧客を容易に処理できる強力な機能が豊富に備わっています。"}},earned_the_trust:{headline:"貴重なお客様からの信頼を得ました",subtitle:"私たちは、多くのお客様がユーザーアプリのアイデンティティシステムの実装に大きな支援を得ています。以下は、彼らが当社について言及した内容です。",card:{title:"André König, CEO at Openformation.io",quote:"Logtoは、認証を簡単かつ迅速に導入するのに役立ちました。認証システムを探している場合は、このソリューションです。私たちはLogtoを認証システムとして使用しており、これは本当にゲームチェンジャーとなりました。統合はスムーズであり、セキュアで効率的なログイン方法を提供することでユーザーエクスペリエンスを大幅に向上させました。全体として、私たちは認証システムを強化したいと考えている組織にLogtoを強くお勧めします。"}},blogs_section_headline:"ユーザーアプリのシナリオに関する当社のブログを発見する",bottom_section_headline:"Logto Cloudを使用して製品を迅速に出荷する"},Ft=Object.freeze(Ut),Wt={headline:"製品をエンタープライズ対応にする",subtitle:"最初から必須機能の開発に重点を置き、大企業のクライアントに即座に販売を開始して、市場の存在感を広げましょう。",learn_more:"詳細を見る",card_section:{headline:"どのような市場戦略でも、製品をエンタープライズ対応に",cards:[{title:"エンタープライズバイヤーの保持率が高い",bullets:["企業は選択に時間がかかり、より強いコミットメントを生み出す","エンタープライズ向けのカスタマイズは依存関係を作り出す","高い金銭的および時間的投資がスイッチングを抑制する"]},{title:"エンタープライズ対応は信頼できる成熟度を意味する",bullets:["製品がエンタープライズの高基準を満たしていることを示す","製品の運用安定性のレベルを示す","長期的な関係を深め、世界クラスの顧客にブランドの信頼性を築く"]},{title:"アイデンティティはエンタープライズバイヤーにとって不可欠",bullets:["セキュリティが最優先。アイデンティティ管理は基本的な認証や認可を遥かに超える","アイデンティティレイヤーは基盤。多くのものがその上に構築される","アイデンティティはさまざまなデータ保護規制に準拠する上で重要な役割を果たす"]},{title:"できるだけ早くエンタープライズ対応に",bullets:["企業販売は収益の大部分を占め、ビジネスを持続可能にする最良の方法である","異なるセグメントに対して異なる戦略を持つことが、プロダクト・リード・グロース企業の正しいアプローチである","初期段階からエンタープライズグレードの機能を製品に組み込むことは、長期的に見て有益である"]}]},features_supported:{headline:"エンタープライズ対応のための迅速な統合チェックリスト",subtitle:"Logtoは、エンタープライズクライアントに即座に販売できる機能を提供し、収益の可能性を解放します。",section_1:{title:"エンタープライズシングルサインオン",description:"Logtoは包括的なSSOソリューションをサポートし、最大の顧客のアイデンティティシステムのニーズを容易に満たします。SAMLまたはOIDCプロトコルを介してさまざまなアイデンティティプロバイダーへの安全な接続、最も簡単な構成プロセス、スムーズなサインオンクライアントの体験を提供します。"},section_2:{title:"役割ベースのアクセス制御",description:"今日では、RBACはほとんどの企業が要求する最低限の制御レベルです。Logtoは包括的なアイデンティティ管理プラットフォームとして、さまざまなレã

13‚¤ãƒ¤ãƒ¼ã¨ã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã«å¯¾å¿œã—たソリューションを提供し、開発者およびビジネスのための多様な製品アーキテクチャに対応しています。",bullets:["API役割ベースのアクセス制御","組織役割ベースのアクセス制御"]},section_3:{title:"多要素認証",description:"多要素認証 (MFA) は、アカウント (または認証情報セット) の所有者が実際にアプリケーションにアクセスしようとしていることを検証することで、企業のセキュリティポリシーに準拠します。企業のほぼ半数が、会社のデータと資産を保護するためにMFAを使用しています。"},section_4:{title:"組織とコラボレーション",description:`チーム機能を持たないアプリは、複数のユーザーがアカウントにアクセスするためにパスワード共有を必要とすることが多く、これはほとんどのビジネスユーザーにとって明らかなセキュリティのハードルです。
14「組織」を使用してユーザーをグループ化することは、マルチテナントアプリを構築するための基盤層でもあります。`},section_5:{title:"監査ログ",description:"監査ログは、チーム内のすべてのユーザー活動の集中ストリームです。大企業のセキュリティおよびコンプライアンスプログラムの一部は、情報へのアクセスを制御および監視するように設計されています。これにより、エンタープライズバイヤーは、自分のアカウント内で発生するすべての活動の詳細な監査証跡を要求する必要があります。"},section_6:{title:"標準は取引成立の鍵",description:"Logtoは、<oidc>OpenID Connect</oidc>として知られる実践済みのオープン標準を厳密に遵守しており、<oauth>OAuth 2.0</oauth>の上に構築されています。このプロトコルは、私たちのサービスに強固な基盤を提供し、柔軟性とスケーラビリティの両方を提供します。また、<saml>SAML</saml>をサポートして、企業全体のニーズに応えます。"}},blogs_section_headline:"エンタープライズ対応に関するブログを発見",bottom_section_headline:"Logtoを使用してアプリ間でアイデンティティを簡単に管理"},xt=Object.freeze(Wt),Tt={headline:"大企業向けのアイデンティティと認証ソリューション",subtitle:"Logto は、セキュリティの強化と専用カスタマーサポートを求める企業向けにカスタマイズ可能なエンタープライズプランを提供します。",learn_more:"もっと詳しく知る",contact_us:"お問い合わせ",card_section:{headline:"高度なカスタマイズと強力なセキュリティ保護を備えています",cards:[{title:"プライベートクラウド",description:"お客様の製品は他の顧客とは完全に分離された専用のクラウド環境で動作します。これにより、お客様の具体的なセキュリティ、コンプライアンス、パフォーマンスのニーズを満たします。Microsoft Azure 上にホストされた別のインスタンスで Logto Cloud を引き続き使用します。"},{title:"特定データ地域",description:"Logto は、特定の地域におけるデータやアイデンティティのホスティングを可能にし、地域の規制に準拠しつつセキュリティを強化します。この機能は、データ主権要件を満たしつつ、機密情報の強力な保護を維持するための柔軟性を企業に提供します。"},{title:"プレミアムサポート",description:"Logto は SLA によるプレミアムサポートを提供し、迅速な対応と問題解決を保証します。これには、開発者のオンボーディング、Slack/Discord のプライベートチャンネルなどを含み、統合を円滑にし、開発者の体験を最適化します。"}]},features_supported:{headline:"企業ニーズに合わせたカスタマイズソリューション",subtitle:"専用のインフラとエンタープライズサポートで自信を持って導入してください。",section_1:{title:"カスタムリソースクォータ",description:"組織の具体的なニーズに応じた製品機能のリソース割り当てを受け取り、最適なパフォーマンスと柔軟性を確保します。"}

14,section_2:{title:"カスタムデータ地域",description:"データストレージの地理的な場所を選択することで、地域のデータ保護規制に準拠し、データ主権を強化します。"},section_3:{title:"専用コンピューティングリソース",description:"高需要なアプリケーションを処理するための専用コンピューティングパワーを利用し、一貫したパフォーマンスと信頼性を確保します。"},section_4:{title:"プレミアムサポート",description:"迅速な対応時間で優先サポートチャンネルにアクセスし、問題を迅速に解決し、さらに多くのことを実現します",bullets:["サービスレベル契約","移行サポート","ソリューションとアーキテクチャの設計"]}},blogs_section_headline:"Logto Enterprise プランに関連するブログを発見しましょう",bottom_section_headline:"Logto を使用して大企業の要求に応じましょう"},Kt=Object.freeze(Tt),zt={meta_title:"製品スイートのための Logto SSO: 一つのアイデンティティ、多数のアプリ",meta_description:"Logto は製品スイート内のすべてのアプリで SSO を実現。単一のユーザープール、アプリごとのブランディング、ドメインをまたぐ一つのサインイン URL、ロールベースのアクセス制御を提供します。",headline:"マルチアプリ製品を構築する",subtitle:"マルチアプリビジネスは、単一のアイデンティティシステムを共有する複数のプラットフォーム、製品ライン、またはマーケットプレイスのオファリングを持つ企業です。",learn_more:"詳細を見る",risks_of_not_centralized_id_system:{headline:"マルチアプリビジネスのための主要な要件",cards:[{title:"全製品にわたる一つのアイデンティティシステム",bullets:["プラットフォームやアプリ間で冗長なアカウントを避ける","顧客がビジネスユニット内の複数の製品に単一のIDを使用できるようにする","ビジネスのサポート作業負荷を軽減する"]},{title:"アプリレベルのユニークなブランディング",bullets:["特定の製品のためにカスタムブランディングをサポートしつつ、統一されたユーザープールを維持する","特定のアプリへのサインアップを必要に応じて制限する","異なるアプリのã

14Ÿã‚ã«ã‚µã‚¤ãƒ³ã‚¤ãƒ³æ–¹æ³•ã‚’カスタマイズする"]},{title:"役割とアクセス制御",bullets:["複数のアプリにわたる定義された役割と許可で複雑なビジネスモデルを管理する","包括的かつ一貫したビューでアクセスを広範に管理し、取り消しを行う"]},{title:"複数のアプリタイプとフレームワークのサポート",bullets:["ウェブおよびネイティブアプリなど、さまざまなアプリを単一のユーザープールで処理する","機械間やサードパーティの統合のような非人間アプリを含む複数のアプリタイプをサポートする"]}]},perfectly_suited:{headline:"Logto はマルチアプリビジネスをサポートするのに最適です",subtitle:"多数のアプリを運用する複雑さを理解し、効率的なアイデンティティ管理のための包括的なソリューションを提供します。",section_1:{title:"Logto Cloud の単一テナントにおける複数のアプリ",description:"Logto Cloud は、単一のテナントの下で複数のアプリを動作させることを可能にします。これにより、中央集権的なアイデンティティシステムでマルチアプリビジネスと製品を構築する際に多くの柔軟性を提供します。"},section_2:{title:"統一された体験を提供するオムニサインイン、しかしアプリレベルでのカスタマイズ",description:"マルチアプリビジネスでは、統一された一貫したサインイン体験が最も優先されることが多いです。Logto のオムニサインイン体験により、これを可能にしつつ、よりカスタマイズ可能なタッチのためにアプリレベルのブランディングを許可します。"},section_3:{title:"複数のドメイン、ひとつのサインイン体験",description:"異なるドメインにわたる複数の製品を持っていますか？重複する作業とおさらば — 一つのサインインURLですべてをカバーします！"},section_4:{title:"単一のアイデンティティ管理タスク",description:"ユーザーがどのアプリから登録されたかに関わらず、Logto はそれらを単一のユーザープールに統合し、複数のアプリ間でのユーザー管理を非常に簡単にします。"},section_5:{title:"役割ベースのアクセス制御",description:"マルチアプリの環境では、認可ポリシーがより複雑になることが一般的です。したがって、RBAC（ロールベースアクセス制御）を組み合わせることが必要になります。各ユーザーに役割を割り当てることで、正確なアクセス制御を実現し、ユーザーが適切なレベルの権限を持っていることを確認します。"}},blogs_section_headline:"マルチアプリシナリオに関連するブログを見つける",bottom_section_headline:"Logto を使用してアプリ間でアイデンティティを簡単に管理する"},$t=Object.freeze(zt),Rt={headline:"SaaS 製品の成長とスケールを助ける",subtitle:"SaaS アーキテクチャとアイデンティティシステムが成長計画と製品ロードマップに一致することを確認します。 私たちはすべてを対応しています。",learn_more:"詳しく見る",card_section:{headline:"アイデンティティ管理ソリューションが SaaS 製品のすべての段階をサポートする",cards:[{title:"概念実証段階からアイデンティティインフラストラクチャを構築する",bullets:["初めから製品のセキュリティを確保し、信頼性と安全性を早期に確立する","OIDC、OAuth 2.0 などの標準プロトコルを使用し、セキュリティを強化し、将来の企業販売に寄与する"]},{title:"個々の顧客を獲得し、プロダクト主導の成長戦略を推進する",bullets:["使いやすいツールをアプリに統合し、市場投入までの時間を短縮する","ユーザー獲得を強化するために、使い勝手の良いすぐに使用できるサインイン体験を提供する"]},{title:"チームや企業へのリーチを拡大する",bullets:["ワークスペース（テナント）管理と B2B ソフトウェアアーキテクチャが、消費者向けから企業向けの販売への移行をスムーズにする。","コラボレーションとテナント管理は、特に AI 時代やç”

14Ÿç”£æ€§ãƒ„ールにおいて、B2B SaaS ソフトウェアの必須機能です。"]},{title:"製品をエンタープライズ対応にし、初期の企業クライアントを確保する",bullets:["エンタープライズシングルサインオン (SSO)：Okta や Azure AD などのアイデンティティプロバイダーと統合することで、エンタープライズの期待に沿ったシームレスなログイン体験を提供し、アクセスを簡素化し安全にする。","マルチファクタ認証 (MFA)：追加の検証方法を要求することでセキュリティを強化し、不正アクセスのリスクを軽減し、エンタープライズ基準に合わせる。"]}]},features_supported:{headline:"SaaS 製品の機能とソリューション",subtitle:"Logto は、製品をすばやく市場に投入するための一連の SaaS ソリューションを提供します。",section_1:{title:`概念実証段階：
15OIDC ベースのモダンな認証ソリューション`,description:"Logto は OIDC 上に構築された安全でモダンな CIAM ソリューションで、拡張性と相互運用性に重点を置いています。モダンでプロフェッショナルな開発者体験を提供します。"},section_2:{title:"プロダクト主導の成長段階 社会的サインインでユーザー獲得を増加",description:"Logto は円滑な社会的サインイン体験を保証し、メール、電話、ユーザー名をサポートしてすべてのユーザーのニーズを満たします。また、Google サインイン、Google ワンタップ、Apple サインイン、Facebook サインインなどの人気のある社会的サインインオプションと統合し、ログインを簡単かつ便利にします。"},section_3:{title:"ビジネスクライアントに焦点：マルチテナンシーが鍵",description:"SaaS ベンダーが成功するためには、マルチテナンシーが要求されます。単一テナンシーが中小企業向けの受注と販売に妨げにならなかった場合でも、スケールと成長を始めると、「マルチテナントが重要だ」と感じるようになるでしょう。"},section_4:{title:"ビジネスクライアントに焦点：チームとコラボレーション",description:"チーム機能のないアプリは、ユーザーにパスワードを共有させ、企業に重大なセキュリティリスクを生じさせます。ユーザーをグループ化するために「組織」を使用することは、マルチテナントアプリを構築する基本的なステップです。Logto は、チームメンバー管理やメンバー招待などの機能を開発するための API とコンポーネントを提供します。"},section_5:{title:`エンタープライズ対応段階：
16シングルサインオンを実施してエンタープライズアイデンティティに対応する`,description:"Logto は、さまざまな認証方法でカスタマイズ可能な SSO 体験をサポートし、異なる顧客のニーズに適応します。SAML または OIDC プロトコルを使用して、単一のメールドメインに合わせた多様な接続を可能にし、大企業の管理に最適です。また、Just-in-Time プロビジョニングを提供し、自動的なメンバー登録を実現します。"},section_6:{title:`エンタープライズ対応段階：
17高度な認可管理`,description:"今日、RBAC はほとんどの企業が要求する最低限の制御レベルです。Logto は、さまざまなレイヤーとエンティティに特化したソリューションを提供するアイデンティティ管理プラットフォームで、多様な製品アーキテクチャを持つ開発者と企業に対応しています。キー機能には効率的な役割管理のための組織テンプレート (RBAC) と独自のビジネスニーズに合った柔軟なトークン構成を可能にするカスタム JWT サポートがあります。",bullets:["API ベースのロールアクセス制御","組織ロールベースのアクセス制御"]}

17,section_7:{title:`エンタープライズ対応段階：
18追加のセキュリティレイヤーとしての多要素認証`,description:"多要素認証 (MFA) は、アカウント（またはクレデンシャルセット）の所有者が実際にアプリケーションへのアクセスを試みていることを確認することで、エンタープライズのセキュリティポリシーと一致します。半数近くの企業が、会社のデータと資産を保護するために MFA を使用しています。"}},blogs_section_headline:"SaaS シナリオに関する私たちのブログを発見する",bottom_section_headline:"Logto でアプリケーション間のアイデンティティを簡単に管理する"},Et=Object.freeze(Rt),jt={consumer:Ft,multi_app_product:$t,saas:Et,enterprise_ready:xt,enterprises:Kt,b2b_b2c_unified:qt},Gt=Object.freeze(jt),Ht={headline:"信頼とセキュリティ",subtitle:"Logto では、信頼とセキュリティを非常に重視しています。サービスのセキュリティを確保するためにさまざまな対策を講じ、信頼に基づくコミュニティを構築しました。",try_logto_cloud:"Logto Cloud を試す",learn_more:"詳細はこちら",embracing_trust_and_security:{headline:"オープンと透明性による信頼",section_1:{title:"オープンソースから生まれ、オープンソースで保険をかける",de

18scription:"<oss>Logto OSS</oss>は自己ホスト型オプションとして利用可能です。Logto のサービスが終了しても、自己ホスト型バージョンにシームレスに移行できるため、Logto Cloud を使用する際に追加の保険層を提供します。",bullets:["卓越した開発者体験","自己ホスト型の保証","広範なコミュニティによる監視"]},section_2:{title:"オープン標準に厳密に従う",description:"Logto は、<oidc>OpenID Connect</oidc>と<b>OAuth 2.0</b>という実績のあるオープン標準に厳密に従います。このプロトコルは、柔軟性とスケーラビリティを提供する堅実な基盤を提供します。また、企業全体のニーズを満たすために<saml>SAML</saml>もサポートしています。"},section_3:{title:"あなたのデータ、あなたが制御",description:"Logto Cloud はデータホスティング用に複数の地域（ヨーロッパ、オーストラリア、アメリカ）を提供しており、ニーズに最も適した場所を選択できます。また、データをエクスポートまたは削除するための支援を提供し、情報を完全に制御できるようにします。"}},protection_through_latest_tech:{headline:"最新技術による 360 度の保護",subtitle:"クラウドサービスとソフトウェア・アズ・ア・サービス ソリューションの便利さを私たちも評価しています。Logto では、複雑な課題は専門家に任せるべきだと考え、最先端の技術を駆使して包括的なセキュリティを確保しています。",cards:[{title:"強制的なセキュリティ、非交渉",bullets:["<argon>Argon2</argon> アルゴリズム","<tls>Transport Layer Security (TLS)</tls> 暗号化を要求","多層ファイアウォール保護"]},{title:"柔軟で高可用性の計算基盤",bullets:["柔軟なインフラストラクチャ","高可用性のために構成されたコンピューティングリソース","自動フェイルオーバーと災害復旧"]},{title:"データの分離",bullets:["本番データは厳密に分離される","各 Logto テナントには専用のデータベース接続が割り当てられる","ユーザーデータテーブルに<rls>行レベルセキュリティ</rls>を適用"]},{title:"データ保護",bullets:["データベースは保存時に暗号化される","定期的なデータベースバックアップは地理的冗長性ポリシーに従う","プライベートネットワークを強制する"]}]},soc2:{title:"SOC 2 Type II",description:"Logtoは SOC 2 Type II 認証を取得し、セキュリティ、可用性、機密性の管理体制が認められました。この達成は、最高水準のセキュリティとコンプライアンスを維持することへの私たちのコミットメントを示しています。"},embracing_dev_sec_ops:{headline:"継続的なセキュリティのための DevSecOps の採用",subtitle:"コード変更前にシステムが自動的にコードスキャンとペネトレーションテストを実行します。この積極的なアプローチにより、潜在的なセキュリティの弱点を早期に特定して修正することができ、サービスが新たな脅威に対して健全かつ強靭であり続けることを保証します。"},unlock_more_content:"Logto Cloud での安全と信頼を体験する"},Nt=Object.freeze(Ht),Xt={meta_title:"なぜ独自の認証システムを構築すべきではないのか",meta_description:"認証は1日で作れて、何年も動かせる。でも本当のコストは、ビジネスが変化したその日に現れる。エンタープライズ SSO、統合 ID、AI エージェントなど——数十社の B2B インタビューから得た教訓。",headline:"認証は1日で作れる——それが落とし穴です。",subtitle:"多くの B2B チームが同じ物語を語ります。始まりはただのシンプルなログイン画面。でも実際に利用されると、それは静かに ID インフラへと成長し、あなたのプロダクトの基盤となっていきます。",primary_cta:"まずは無料で Logto を始めよう",secondary_cta:"私たちのチームに相談する",learn_more:"詳細を知る",identity_model:{headline:"一つの機能だと思ったら、気づけば巨大な ID モデルだった",subtitle:"どんな自作認証も最初はほんの数行から始まります。だが、リリース後の小さな判断が、静かにプロダクト全体を支配するモデルへと固まっていきます。",cards:[{title:"初日：40 行ã

18®ã‚³ãƒ¼ãƒ‰",quote:"メール・パスワード・ハッシュして保存、ログイン時に比較。綺麗に完了。",description:"だからこそ、全てのチームがここから始めるのです。認証が午後だけで終わる簡単なものに見えるのもこのためです。"},{title:"200日目：静かな ID モデル",quote:"ユーザーとは誰か。どの組織に属しているか。どのセッションが信頼できるか。どのようにアクセス権を取り消すか。",description:"レートリミット、MFAとその復旧フロー、セッション、リフレッシュトークン、「is_admin」だけでは済まない高度な組織モデル。あなたが出したあらゆる判断が、気付けばプロダクトに暗黙のルールとして根付きます。"},{title:"5年後：絶対に手を付けられない基盤",quote:"紙の上でログイン画面を差し替える＝コード上で ID 基盤を作り直すこと。",description:"ある20年モノの SaaS がユーザー名をメールに切り替えようとしました。許可チェックが数百のモジュールに分散し、誰も責任を持てず、結局できませんでした。"}]},triggers:{headline:"自作認証は順調 ― だがビジネスが動いた途端につまずく",subtitle:"何年も何事もなく動き続けます。だが、ビジネス上の変化がひとつ起きるだけで、「十分」だったものが一瞬で「障壁」になります。多くのスケールするプロダクトにこの三つの壁が訪れます。",section_1:{title:"エンタープライズ顧客が SSO を要求し始める",description:"初の大型案件がまとまり、調達担当が自社の Entra や Google Workspace を使った SSO を要求。次の顧客は別の IdP 利用で SAML も OIDC も必要。<bold>顧客ごとに ID 設計がバラバラで、ほとんどすべてがやり直しになります。</bold>",bullets:["顧客ごとに異なるプロトコル、フィールドマッピング、証明書ローテーション","SSO は「一度きり」ではなく、導入企業ごとに毎回作り直し","ついには一人のエンジニアしか全体像を把握できなくなる“属人化”へ"]},section_2:{title:"バラバラだったアイデンティティが統一を求められる",description:"組織ごと・製品ごとに分散し、買収で引き継がれるケースも。<bold>「IDの統合」は一見機能追加に見えても、コード上では「1ユーザー・1組織」の定義見直しです。</bold>",bullets:["1つのメールで複数組織に属せる？過去のユーザー名はどう移行する？","買収した9製品なら、9つの認証基盤が同時稼働","全システムから一括で退職者を削除、かつ監査できる必要"]},section_3:{title:"AI エージェントや CLI からの代行操作が始まる",description:"もう「人がブラウザでログイン」だけじゃない。エージェントや MCP サーバー、CLI もそれぞれ「誰か」の代わりに操作します。<bold>でも自作認証は「人をログインさせる」しか知らないのです。</bold>",bullets:["トークンは誰に・どんな権限・どんなオーディエンスで発行された？","一つのツールや一部のデータだけ限定的に許可、後から取消し","MCP や CLI アクセスは OAuth 基盤、もうログインフォームだけでは足りない"]}},cost:{headline:"本当のコストは“作ること”じゃない。何年も背負うことだ。",subtitle:"最初のバージョンは安い：数人・数週間で完成。でもその後は毎年コア製品に割くはずだったエンジニアリング工数を食い続けます。",cards:[{title:"支払い方が変わっただけの請求書",quote:"「認証費用」なんて請求書は来ません。",description:"人月、納期遅れ、セキュリティ負債、手戻り、全てで支払う羽目に。ある会員制組織はライセンス料を嫌って自作したが、5年後には維持コストの方が遥かに割高だったのです。"},{title:"静かに1〜2 人だけに依存する現実",quote:"重要な文脈は文書ではなく「誰かの

18頭の中」にある。",description:"どの顧客がどう設定されているか、なぜ過去あの移行をこの形にしたか。その人が不在だとエンタープライズ対応が止まり、退職すれば知見ごと失われるのです。"},{title:"エンジニアのリソース配分、本当にこれで良い？",quote:"OAuth サーバーを自作しても、顧客から追加料金はもらえません。",description:"認証は確かに「信頼できる」必要がある。でも「自作＝信頼できる」ではない。多くのプロダクトにとって、認証はコア依存ではあるがコア差別化ではありません。"}]},choose:{headline:"自作しないなら、どう選ぶべき？",subtitle:"成熟した認証サービスはほとんどの機能（SSO・MFA・組織・統合ログイン・エージェント連携）を標準搭載しています。肝心なのは「脱出可能か」。数千行自作コードから抜け出す代わりに、他人のロックインにはまらないこと。",cards:[{title:"標準プロトコル——独自スタックは避けよう",description:"OIDC, OAuth, RS256 署名の JWT——既知の仕組みが重要。普通のトークンから直接 claim を読み取り、ベンダー独自APIの学習は不要です。"},{title:"本当に「出入り自由なドア」か",description:"オープンソースかつセルフホストできるなら、いつでも移行可能。独自システムを手放ã

18™ä»£ã‚ã‚Šã«â€œå‡ºã‚‰ã‚Œãªã„”ホスティングへ乗り換えてしまわないよう注意。"},{title:"「ユーザーテーブル準拠」じゃない課金体系",description:"登録ユーザー・月間アクティブ数で課金するのは、伸びるほど増税になる。スケールすると結局「自作しよう」と思わせる最大の理由に。"},{title:"データにロックインが無いか",description:"必要になったとき、いつでもユーザーデータをエクスポート可能。しかも専門事業者に預けることで、本来持つべきでなかったリスク（PII管理）から自分を守れます。"}]},cta:{title:"認証はコア事業じゃない──その認識が大切です",subtitle:"Logto はオープンソースかつセルフホスト対応。さらにクラウドのマネージドサービスも用意。標準 OIDC でサインイン、MFA、SSO、RBACまで即利用可能。課金はトークン単位で、移行を決めた日も出口は開いたまま。"},faq:{headline:"よくある質問",data:[{question:"独自認証システムを「絶対作るな」と言いたいのですか？",answer:"いいえ。初期デモや社内ツール、一度限りのバリデーション、既製品では絶対に実現できない高度な権限管理なら、自作や部分自作も選択肢です。避けるべきなのは、長期かつ汎用的な Identity インフラを無自覚に背負い、業務チームが継続保守対象にしてしまうことです。"},{question:"Authentication と Authorization の違いは？",answer:"Authentication は「あなたは誰ですか」を、Authorization は「あなたには何ができますか」を意味します。実際のSaaSでは、組織・権限・セッション・トークン claim・監査ログなど全てが相ä

18º’依存し、分離は想像以上に困難です。だから認証システムを入れ替える際、ログイン画面だけ見ていては済まないのです。"},{question:"なぜエンタープライズ SSO は自作認証を複雑にするの？",answer:"エンタープライズ SSO とは、顧客側の ID システムにプロダクトを繋ぐこと。顧客ごとに IdP・プロトコル・claim フィールド・証明書・組織マッピングすべて異なり、最初の顧客につなげたからといって他も「コピペ」にはなりません。往々にして最後は一人しか分からない“手作業”の塊になります。"},{question:"自前運用してきたけど、本当に移行できる？",answer:"はい。ただし、一発切り替えは現実的ではありません。典型的には「新規サインアップ/ログイン/SSO から新ID基盤へ、既存ユーザーは次回利用時に徐々に」。まずユーザー＆組織統合、その後細かな権限移行を段階的に。常にロールバック＆監査ログのルートを確保しつつ進めましょう。"},{question:"AI エージェントや MCP が新たな認証課題になるのはなぜ？",answer:"「ユーザーの代わりにクライアントがリソース取得」という新しいユースケースが発生したからです。従来の「人がページでログイン」前提のシステムでは、誰へどんな権限でトークン発行し、どう無効化するか・監査ログにどう記録するかが困難です。本質的には、エンタープライズ SSO と同型の“ビジネス変化トリガー”なのです。"}]}},Jt=Object.freeze(Xt),Vt={start_with_free:"無料で始める",home:q,ai:i,about_us:e,customers:y,customer_stories:D,compare:f,pricing:K,products:yt,solutions:Gt,trust_and_security:Nt,contact:P,cli_auth:a,base64_decoder_learn:n,why_not_build_auth:Jt,earned_the_trust:{headline:"価値あるお客様の信頼を得た",subtitle:"Logtoは、AI時代の製品やプラグインの認証サポートを先取りしています。",card:{title:"Alexander De Ridder, INK共同創設者＆CTO",quote:"私たちは、ChatGPT向けの初めてのOpenAI承認SEOプラグインであるSEO.appを開発しました。毎日何千ものユーザー登録が急増し、4日以内にAuth0 Enterpriseへの移行を迫られました。しかし、これには完全な認証見直しが必要であり、ユーザーエンゲージメントに支障をきたしました。各プラグインの更新にはOpenAIとの再検証プロセスが必要でした。Logtoはこれらの課題を迅速に解決し、アプリストアでの再開、顧客アイデンティティの確保、そして大きな成功を達成するのに重要な役割を果たしました。私たちは将来的なプラグイン製品のためにLogto Cloudを探求することにワクワクしています。"}},unlock_more_with_cloud:"Logto Cloudでさらに利用を解除",tool_promo_banner:{text:"認証を自作すべきでない理由と、実際に自作した数十チームのその後"},banner:{text:"🎉 LogtoがAIユースケースに提供する機能の概要をご覧ください！",link_text:"始めましょう"}},Qt=Object.freeze(Vt);export{Qt as default};