--- title: "アクセスキーとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/access-key/ description: "アクセスキーとは、プログラムやコマンドからクラウドを操作するときに使う、長く有効な認証の情報（ID と秘密の文字列の組み）です。AWSのアクセスキーは、アクセスキーIDとシークレットアクセスキーの2つで一組になっており、両方がそろうと…" updated: 2026-11-14 publisher: "アメリア・テクノロジー株式会社" --- # アクセスキー [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月14日 **アクセスキーとは、**プログラムやコマンドからクラウドを操作するときに使う、長く有効な認証の情報（ID と秘密の文字列の組み）です。 AWSのアクセスキーは、アクセスキーIDとシークレットアクセスキーの2つで一組になっており、両方がそろうと、そのユーザーの権限でクラウドを操作できます。Google Cloud のサービスアカウントキーも、同じ性質の認証の情報です。有効期限を決めない限り使い続けられるため、漏れたときの被害が大きくなりがちです。 漏えいの経路としてよく挙がるのは、プログラムのソースコードや設定ファイルに書いたまま、公開のリポジトリに置いてしまうことです。Google は、キーをソースコードと分けて保管し、リポジトリに入れてしまった場合は、履歴に残るため、ファイルを消すだけでなく、キーそのものをすぐに無効にするよう求めています。 各事業者は、長く有効なキーを使わない方法を勧めています。AWSは、アクセスキーの代わりに IAM ロールなどの一時的な認証の情報を使うことをベストプラクティスとし、Azure ではマネージドIDを使うと、利用者が認証の情報を管理せずに済みます。どうしてもキーを使う場合は、権限を最小にし、使われ方をログで見張り、定期的に作り直します。 ## 関連する用語 - [IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。](https://www.ameliatechnology.co.jp/glossary/iam/) - [最小権限の原則利用者やプログラムに与える権限を、業務に必要な範囲だけに絞るという考え方です。](https://www.ameliatechnology.co.jp/glossary/least-privilege/) - [多要素認証（MFA）パスワードなどの知っている情報に、持っているものや体の特徴を組み合わせて本人を確かめる方法です。](https://www.ameliatechnology.co.jp/glossary/mfa/) - [ログシステムで起きた出来事を、日時とともに順に書き残した記録です。](https://www.ameliatechnology.co.jp/glossary/log/) - [CSPM（クラウドの設定の点検）クラウドの設定を決めたルールと照らし合わせて続けて点検し、危険な設定や設定の誤りを見つける仕組みです。](https://www.ameliatechnology.co.jp/glossary/cspm/) ## この用語が出てくるコラム - [管理者アカウントの守り方。多要素認証と緊急用のアカウント](https://www.ameliatechnology.co.jp/blog/protecting-admin-accounts/) - [生成AIをクラウド運用に使う。切り分け・手順書・報告の下書き](https://www.ameliatechnology.co.jp/blog/genai-for-cloud-operations/) - [生成AIをクラウドで使うときのデータの守り方](https://www.ameliatechnology.co.jp/blog/genai-cloud-data-protection/) - [クラウド運用の契約で決めておくこと（範囲・対応時間・責任）](https://www.ameliatechnology.co.jp/blog/cloud-operations-contract/) - [クラウドの権限管理（IAM）の基本。最小の権限とは](https://www.ameliatechnology.co.jp/blog/cloud-iam-least-privilege/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「アクセスキーとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/access-key/