【月額費用0円・自社Google環境で完結】 kintone × kViewer 外部公開専用 2段階認証ゲート導入キット (Version 1.3.8) 「取引先や下請けにkViewerでデータを共有しているが、パスワード1枚の流出が怖い」 「退職者のアクセスを止めたいが、月額数万円のIdPや追加SaaSを契約する予算がない」 本キットは、そんな現場管理者・情シス担当者のために開発された「kintone × kViewer専用の二要素認証（ワンタイムパスコード）追加キット」です。 Googleの無料インフラ（Google Apps Script）を活用することで、月額固定費0円のまま、自社kViewerの公開ビューにメール認証ゲートをコピペで導入できます。 --- ### ■ こんな企業・現場に向いています（おすすめの方） ✅ kViewerで社外（取引先・委託先・現場・顧客）にデータを公開している企業様 ✅ 月額数万円の有料認証SaaSを契約する予算はないが、パスワード1枚の放置を防ぎたい方 ✅ 離席放置による覗き見防止（30分アイドル暗転ロック）を導入したい方 ✅ プログラミング知識はないが、図解マニュアルの手順通りにコピペ設定したい方 ✅ 社内IPアドレス制限がかかっているkintone環境でも社外共有を行いたい方 ### ■ こんなケースには向いていません（公式サービスをご検討ください） ❌ ブラウザ開発者ツール（F12）によるスクリプト無効化や、curl等によるkViewer内部通信の直接取得までサーバー側で遮断する必要がある極めて機密性の高いデータを扱う場合 （※これらを完全に防ぐ必要がある場合は、トヨクモ社公式の「Toyokumo kintoneApp認証」または「IPアドレス制限」をご利用ください） ❌ 個別環境への導入代行や画面共有サポート、独自カスタマイズ開発を希望される場合 --- ### ■ システムの特徴と5大機能 1. **月額費用0円・追加SaaS契約不要**: 自社のGoogleアカウント（無料版1日100通 / Google Workspace 1日1,500通）で稼働。月額サーバー代・IdP代は一切不要です。 2. **2大運用モード両対応**: ・【A. 通常モード】: 標準kintone環境向け。kintone REST APIで直接名簿照会。 ・【B. 迂回モード】: 社内IP制限環境向け。kViewer公開APIとハッシュ台帳を連携させ、追加プロキシ不要で安全に稼働。 3. **DOM暗転ガード＆通信保留**: 未認証時は画面全体を暗転で覆い隠し、裏側のデータ通信を保留します。 4. **PBKDF2によるハッシュ化保存**: パスワードは不可逆な「PBKDF2-HMAC-SHA256（10,000回反復）」でハッシュ化。平文パスワードは保持しません。 5. **30分アイドル自動暗転ロック ＆ 監査ログ自動追記**: 無操作30分で自動ロック。ログイン成否はGoogleスプレッドシート（2FA_Audit_Log）へ自動追記されます。 --- ### ■ 導入の流れ（コピペ中心の3ステップ・約25分） ・Step 1: kintoneで名簿アプリを準備（同梱CSVを読み込むだけ） ・Step 2: Googleスプレッドシートを作成し、GASコードを貼り付けてデプロイ ・Step 3: kViewerの管理画面にJSとCSSをアップロードして保存 ※プログラミング知識は不要です。設定画面の図解モックアップやエラーQ&A表を完備したマニュアルが付属します。 --- ### ■ パッケージ同梱物一覧（全11ファイル） すべてのスクリプトに、メモ帳ですぐ開ける `.txt` 版を同梱しています。 1. gas_2fa_server_v1.3.8.js / .txt （認証サーバー・メール送信本体） 2. kviewer_2fa_gate_v1.3.8.js / .txt （kViewerフロントエンド保護スクリプト） 3. kviewer_2fa_theme_v1.0.0.css （認証モーダル・暗転ガードCSS） 4. kintone_user_master_template.csv （名簿作成用テンプレートCSV） 5. kintone_access_log_template.csv （アクセスログ管理用テンプレートCSV・任意） 6. README_SETUP_GUIDE.pdf （完全図解マニュアル・印刷対応A4版・全8ページ） 7. README_SETUP_GUIDE.html （ブラウザ閲覧・ワンクリックコピー用マニュアル） 8. README_SETUP_GUIDE.md （マニュアル・Markdown版） 9. TERMS_OF_SERVICE.txt （利用規約・免責事項） --- ### ⚠️ ご購入前のご確認・利用規約（必ずお読みください） 本製品をご購入いただいた時点で、同梱の利用規約（TERMS_OF_SERVICE.txt）の全条項に同意いただいたものとみなします。 1. **対象取引**: 法人・企業・個人事業主様向けの業務用ツールです。事業目的で購入することを表明・保証するものとします。 2. **本製品の性質と限界**: 本製品はブラウザ側での閲覧抑止・補助ゲートであり、サーバーサイドでのAPI通信遮断機能はありません。完全な遮断が必要な場合は公式「Toyokumo kintoneApp認証」等をご利用ください。 3. **セッション維持**: 認証済みセッションは最大8時間維持されます。ステータスを「停止」に変更した場合、以後の新規ログインは遮断されますが、ログイン済みの端末はセッション満了（最大8時間）またはブラウザ終了時まで直ちには遮断されません。 4. **サポートおよび返金**: デジタルコンテンツの性質上、購入者都合によるキャンセル・返金には応じられません。サポートは標準環境でのプログラム共通バグ修正版の提供（購入後90日間）に限定されます。 5. **責任制限**: 開発者の故意または重大な過失による場合を除き、損害賠償責任は実際に支払われた購入代金を上限とします。管轄裁判所は福岡地方裁判所または福岡簡易裁判所とします。