こんにちは、Backlog開発チームです。
いつもBacklogをご利用いただき、ありがとうございます。
2026年11月24日（火）に、スペース内で発行された個人APIキーを、管理者が一覧で確認できるようになります。不要なAPIキーは、管理者がその場で無効にできます。
あわせて、個人設定の「APIの設定」画面を新しくします。
目次
リリースされる機能の概要
APIキーの一覧と無効化
管理者は、スペース内のメンバーが発行した個人APIキーを一覧で確認し、無効化できるようになります。
個人設定の「APIの設定」画面の変更
個人設定の「APIの設定」画面を新しくします。APIキーの全文は、発行直後に一度だけ表示されます。一覧には、キーの一部だけが表示されます。
新しく発行するAPIキーは「backlog_pak_」で始まる形式になり、Backlogの個人APIキーであることが見分けやすくなります。すでに発行しているAPIキーは、「1234...abcd」のように前後4文字が見える形式になります。
対象プラン
- APIキーの一覧と無効化：プレミアムプラン以上（2027年の新プランではビジネスプラン以上）
- 個人設定の「APIの設定」画面の変更：すべてのプラン
リリース日
2026年11月24日（火）
開発の背景
近年、APIキーなどの認証情報の漏洩を起点としたセキュリティインシデントが増えています。
また、外部ツールとの連携や、業務の自動化も広がっています。そのため、組織で発行されたAPIキーを管理者が把握することが重要になっています。問題があれば、すぐに止められることも欠かせません。
一方で、BacklogのAPIキーは個人ユーザーに紐づいて発行されます。これまで、管理者は誰がどのAPIキーを発行しているかを把握できませんでした。
その結果、使われなくなったAPIキーが放置されるリスクがあります。漏洩が疑われる場合も、管理者が対象のAPIキーを特定・停止できず、初動が遅れる恐れがあります。
今回のアップデートで、管理者はAPIキーの棚卸しやセキュリティ監査への対応を、Backlogの画面で行えるようになります。APIキーの可視化と無効化をセットで提供するため、止めた場合の影響を確かめたうえで判断できます。
今回のアップデートでできるようになること
- APIキーの棚卸し：スペース内の個人APIキーを、発行者・発行日時・最終利用で確認できます
- APIキーの無効化：不要なAPIキーを、管理者が無効にできます
- APIキーの漏洩リスクの低減：APIキーの全文は発行直後に一度だけ表示され、以後はAPIキーの一部だけ表示されます。画面共有やスクリーンショットからの漏洩を防ぎやすくなります
利用方法
リリース後は、以下の方法で利用できます。
管理者
- スペース設定にある「個人APIキー」をクリックします
- 最終利用や発行者を見て、不要なAPIキーを探します
- 対象の個人APIキーを無効化します
一覧画面では、発行者名・発行日時・最終利用で並べ替えできます。発行者・状態・最終利用で絞り込むこともできます。
なお、無効化したAPIキーは、以下のようになります。
- 即座に使用できなくなります
- 一覧に「無効」と表示されます
- 無効化の操作は、Nulab Passの監査ログに記録されます
APIキーの発行者
管理者がAPIキーを無効化すると、個人設定の「APIの設定」画面に無効にされた旨が表示されます。無効になったAPIキーは、発行者のみが削除できます。
注意事項
すべてのユーザー
- 発行済みのAPIキーは、リリース後も引き続き使えます
- リリース後は、発行済みのAPIキーも含め、全文の表示・コピーができなくなります。全文が必要な場合は、リリース前にコピーして安全な場所に保管してください
- 全文が必要なのに保管していなかった場合は、リリース後に新しいAPIキーを発行してください
- APIキーのメモは、管理者も確認できるようになります。リリース前に設定したメモも対象です
- 管理者が無効にしたAPIキーは即座に使えなくなります
- 無効にされたAPIキーは、再び有効にすることはできません
管理者
- 個人APIキーの無効化のみできます。APIキーの削除はできません
- APIキーを無効化すると、即座に使えなくなります。そのため、無効化の前に、メモや最終利用を確認してください。APIキーの発行者に用途を確認することもおすすめします
- APIキーの用途がわかるよう、メンバーにメモ欄への記入を呼びかけることをおすすめします
おわりに
今回は、2026年11月24日（火）から、管理者が個人APIキーを一覧で確認し、無効化できるようになることをお知らせしました。本機能が、APIキーの安全な管理の一助となれば幸いです。
Backlog開発チームは、今後も皆さまの「はたらく」を楽しく、スムーズにするための改善を続けてまいります。
ご不明点やご質問がございましたら、お問い合わせからご連絡ください。
それでは、今日も楽しいBacklogライフを！
