スマートフォンから毎日ログインする隊員の、パスワード忘れと使い回しを解消

同社は、警備会社に向けて、隊員の配置と予定の共有、出退勤の報告、現場の作業伝票、法定帳票の管理などを一つにまとめた警備業務 SaaS を提供しています。利用者は大きく分けて、現場に就く隊員と、配置や書類を管理する事務所の担当者です。隊員はスマートフォンから、事務所の担当者は主に事務所の端末から、日々サービスにログインしています。

毎日使われるサービスであるほど、ログインのしやすさと安全性の両立は重要になります。同社は 2026 年 10 月、隊員と事務所の担当者のログインに、パスキー認証基盤の SealGate を導入しました。ログインの仕組みを見直した背景と、切り替えの進め方を紹介します。

毎日スマートフォンから使われる警備業務のサービス

警備の隊員は、日によって異なる現場に就くことが少なくありません。同サービスでは、隊員が自分の配置や予定をスマートフォンで確認し、現場に着いたら出勤を、業務を終えたら退勤を報告します。現場では取引先の担当者に作業伝票へ署名してもらう場面もあり、隊員にとってサービスは毎日の業務に欠かせない道具になっています。

こうした使い方では、ログインの機会がどうしても多くなります。出勤の前に予定を確かめるとき、現場で報告するとき、休みの希望を出すときなど、隊員は一日のうちに何度もサービスを開きます。隊員の年齢層は幅広く、スマートフォンの操作に慣れていない人も含まれるため、ログインのたびに手間がかかることは、サービスの使いやすさを大きく左右していました。

事務所の担当者にとっても、ログインは毎日の業務の入り口です。配置の作成や作業伝票の確認、法定帳票の管理など、扱う情報には隊員の個人に関わる情報や取引先との取引の記録が含まれます。担当者のログインには、とりわけ高い安全性が求められていました。

パスワードの再設定の問い合わせと、使い回しの懸念

同サービスのログインは、もともと利用者の識別情報とパスワードを入力する方式でした。この方式では、利用者がパスワードを覚えておく必要があります。毎日使うとはいえ、端末を替えたときや久しぶりにログインし直すときに、パスワードを思い出せなくなる利用者は少なくありませんでした。

パスワードを忘れた利用者からは、再設定を求める問い合わせが寄せられます。問い合わせが多くなれば、利用する警備会社の事務所の担当者や、同社のサポートの対応も増えていきます。出勤の直前にログインできなくなれば、隊員は報告を行えず、現場の業務にも影響しかねません。

安全性の面でも懸念がありました。覚えることの負担を減らそうとすると、利用者は短く覚えやすいパスワードを選んだり、ほかのサービスと同じパスワードを使い回したりしがちです。ほかのサービスから漏れたパスワードが悪用されれば、同サービスの情報にも影響が及ぶおそれがあります。

パスワードの決まりを厳しくすれば安全性は高まりますが、そのぶん覚える負担は増え、再設定の問い合わせも増えることが予想されます。利用者の負担を減らすことと、ログインの安全性を高めることを、同時に実現する方法が求められていました。

加えて、警備業務のサービスでは、ログインできないことがそのまま業務の遅れにつながります。出退勤の報告は、隊員が現場に就いていることを事務所が把握するための大切な手段であり、報告が遅れれば配置の確認や取引先への対応にも影響が出ます。ログインのつまずきを減らすことは、利用者の利便性の問題にとどまらず、警備の業務の確実さにも関わる課題でした。

ログインの画面を作り直さずに、パスキーを加える

同社が着目したのが、パスキーによるログインです。パスキーは、利用者の端末に保存された鍵を使ってログインする方式で、利用者は端末の生体認証や画面のロックの解除と同じ操作でログインできます。パスワードを覚える必要がなく、鍵は端末と結びついているため、ほかのサービスとの使い回しも起こりません。

パスキーを取り入れるにあたって、同社はいくつかの方法を比べました。認証の仕組みを独自に開発する方法は、パスキーの規格への対応や、端末ごとの違いへの追随を社内で担い続ける必要があり、開発の負担が大きいと判断しました。ログインの仕組みを丸ごと外部のものに置き換える方法も、既存のログイン画面や利用者の情報の扱いを大きく変えることになり、利用者への影響が大きくなります。

SealGate は、既存のログインにパスキーを追加できる仕組みです。ブラウザ SDK とサーバーの中継を組み込むことで、ログイン画面や利用者の情報の管理はそのままに、パスキーの登録とログインを加えられます。ログインの画面を作り直さずに済み、利用者から見た使い方も大きく変わらない点が、同社の求める条件に合っていました。

開発の面でも、組み込みの範囲が限られていることは大きな利点でした。パスキーの規格に関わる処理や端末ごとの違いへの対応は SealGate が受け持ち、同社はブラウザ SDK とサーバーの中継を既存のログインの流れにつなぐことに専念できます。警備業務の機能の開発を止めることなく、ログインの改善に取り組める見通しが立ちました。

パスワードとの併用ができることも、選定の決め手になりました。すべての利用者を一度にパスキーへ切り替えるのではなく、移行の期間はパスワードでのログインも残し、利用者が順に切り替えられるようにすることが、同社の方針だったためです。

パスワードと併用しながら、利用者が順に切り替える

導入にあたって、同社はまず既存のログイン画面に SealGate のブラウザ SDK を組み込み、サーバーの中継を通じてパスキーの登録とログインを行えるようにしました。ログインの画面の見た目や入力の流れは従来のまま保ち、パスキーでのログインを選べるようにしています。

利用者は、従来どおりパスワードでログインしたあと、画面の案内に沿ってパスキーを登録します。登録を終えれば、次回からは端末の生体認証でログインできます。パスキーを登録していない利用者は、引き続きパスワードでログインできるため、切り替えの時期を利用者が自分で選べる形になっています。

利用する警備会社への周知では、隊員がパスキーを登録する手順を、事務所の担当者から隊員に伝えやすい形で案内しました。朝礼や研修などの場で、実際にスマートフォンで登録してみせることで、操作に慣れていない隊員にも伝わりやすくなります。登録が難しい隊員には、事務所の担当者がそばで手順を確かめられるよう配慮しました。

切り替えは、まず事務所の担当者から始め、操作の流れや案内の内容を確かめたうえで、隊員へと広げていきました。日々サービスを管理する立場の担当者が先にパスキーに慣れておくことで、隊員から質問を受けたときにも具体的に案内できるようになります。

事務所の担当者も、隊員と同じ流れでパスキーを登録します。事務所の端末でパスキーを登録すれば、担当者も毎日のログインでパスワードを入力する必要がなくなります。

管理と運用の面で確かめた点

切り替えを進めるうえで、同社は管理の面にも気を配りました。SealGate では、パスキーを登録した利用者を管理の画面で確かめられます。どの利用者がパスキーへ切り替えたかを把握できるため、切り替えの進み具合を確かめながら、案内の仕方を見直すことができます。

端末を替えた利用者や、端末をなくした利用者への対応も、事前に手順を整えました。パスワードとの併用期間中は、パスキーが使えなくなった場合でもパスワードでログインし、新しい端末でパスキーを登録し直せます。利用者がログインできなくなる事態を避けることは、毎日の報告に使われるサービスとして欠かせない点でした。

パスキーはサービスのドメインと結びついて登録されるため、同社はサービスのドメインに合わせて SealGate の設定を行い、テスト環境で登録とログインの流れを確かめてから本番環境に反映しました。ログインの記録を確かめられることも、運用のうえでの安心につながっています。

覚えなくてよいログインがもたらした変化

パスキーへ切り替えた隊員は、端末の生体認証でログインできるようになり、パスワードを覚えておく必要がなくなりました。出勤の前に予定を確かめるときも、現場で報告するときも、ログインの操作は端末のロックを解除するのと同じ感覚で済みます。毎日の操作の手間が軽くなり、ログインのつまずきによって報告が遅れる心配も減りました。

パスキーは端末と結びついており、ほかのサービスと使い回すことができません。利用者が覚えやすいパスワードを選ぶ必要もなくなり、ログインの安全性は高まりました。隊員の個人に関わる情報や取引先との記録を扱うサービスとして、安全性を高められたことの意味は大きいと同社は考えています。

既存のログイン画面を保ったまま導入したため、利用者にとって使い方が大きく変わることはありませんでした。パスワードとの併用により、利用者は自分のペースで切り替えを進められ、移行にともなう混乱も抑えられています。

パスワードの再設定を求める問い合わせも、パスキーへ切り替えた利用者からは寄せられにくくなりました。利用する警備会社の事務所の担当者にとっても、隊員のログインの不具合に対応する場面が減り、本来の業務に時間を充てやすくなっています。事務所の担当者自身も、毎日のログインでパスワードを入力する手間から解放されました。

パスキーへの切り替えをさらに進める

同社は今後、パスキーへの切り替えをさらに進めていく予定です。利用する警備会社の事務所と連携しながら、まだパスワードでログインしている隊員や担当者に登録を案内し、パスキーを使う利用者を増やしていきます。

切り替えが十分に進んだ段階では、パスワードの扱いをどうするかもあわせて検討していく考えです。利用者がログインできなくなることのないよう、切り替えの状況を確かめながら慎重に進めていきます。

毎日使われる道具だからこそ、ログインは意識せずに済むほど簡単で、かつ安全であるべきだというのが同社の考えです。SealGate のパスキーを通じて、隊員と事務所の担当者が安心して日々の業務に向き合える環境を整えていきます。