--- title: "複数企業が使うSaaSでデータを分離する — Orvun Labs" description: "テナント分離は最後に識別子を足す作業ではなく、設計して検証する境界です。 各企業の所有物、境界を越えられる人、個別復旧の必要性を定めます。" canonical: "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B" language: "ja" last_modified: "2026-09-13" --- # 複数企業が使うSaaSでデータを分離する テナント分離は最後に識別子を足す作業ではなく、設計して検証する境界です。 各企業の所有物、境界を越えられる人、個別復旧の必要性を定めます。 ![複数企業が使うSaaSでデータを分離する](https://orvunlabs.com/images/blog/saas.svg) - 公開日: 2026-09-13T09:00:00.000Z - [SaaS開発](https://orvunlabs.com/ja/journal/topic/saas.md) ## 判断の出発点 テナント分離は最後に識別子を足す作業ではなく、設計して検証する境界です。各企業の所有物、境界を越えられる人、個別復旧の必要性を定めます。Microsoftの設計資料にも共有型と分離型がありますが、選択は運用要件次第です。 ## 具体例で考える 異なる修理会社が使うSaaSなら、A社の技術者がIDを推測してB社の依頼を読めてはいけません。一覧、検索、添付、出力、背景処理、サポート操作を別々に試します。 ## 日常業務の中で境界を定義する 会社ごとの記録と意図して共有する記録を分けます。共通の商品一覧でも価格、連絡先、作業依頼は非公開かもしれません。二社に所属する人が会社を切り替えたら、検索、ファイル取得、出力まで文脈を切り替えます。表示名だけで境界を作らず、サーバーが操作への所属を確認します。特別なサポート経路は許可、期間、利用記録を別途定めます。 ## 間接的な漏えい経路を試す 似たデータの架空企業を二つ作り、別会社のIDを詳細、集計、添付、背景処理で使います。一方でキャッシュを作り、他方で似た照会をします。待機中の仕事があるまま所属を解除し、中止か明示的に許可されたサービスIDで継続かを決めます。ボタンが隠れたかではなく、実行時の正当な権限を確認します。新しい検索や連携の追加時にも繰り返します。 ## 復旧と削除も分離の要件にする 一社の誤削除を戻す際、他社の仕事を巻き戻さない方法を確認します。個別DBでも添付、ID、連携先の照合は必要です。共有保存の選択的な復旧には手順と安全な環境を用意し、約束前に架空データで試します。派生索引やバックアップの保持手順を含め、出力と削除の範囲も決めます。通常アクセス、支援、復旧が説明できる同じ境界に従って初めて設計が運用に結び付きます。 復元後の識別子が添付や接続先の記録と正しく対応していることも確認してください。 ## 選択肢とその負担 - 共有テーブルは運用をまとめやすい反面、一貫した所属確認が必要です。個別データベースは運用境界を作れますが、移行、接続、バックアップの管理が増えます。併用するならサポートも両方を理解します。 ## 見落としやすい点 ブラウザが送る企業IDだけを信頼しないことです。所属を確かめ、キャッシュとファイル権限にも企業を反映します。待機中の処理がある状態でアクセス権を失うケースも試します。 ## 依頼前に確認すること 一社だけを復元、出力できるか。サポートの閲覧は誰が承認し記録するか。データ保存図だけで済ませず、SaaS設計で決めてください。 ## 出典・参考資料 - [Microsoft Azure Architecture Center: multitenant storage and data](https://learn.microsoft.com/en-us/azure/architecture/guide/multitenant/approaches/storage-data) ## SaaS開発 使われ、契約され、頼られるプロダクト。 - [このサービスについて相談](https://orvunlabs.com/ja/services/saas-development.md) ## 関連記事 - [SaaSの購読を状態の変化として設計する](https://orvunlabs.com/ja/journal/SaaS%E3%81%AE%E8%B3%BC%E8%AA%AD%E3%82%92%E7%8A%B6%E6%85%8B%E3%81%AE%E5%A4%89%E5%8C%96%E3%81%A8%E3%81%97%E3%81%A6%E8%A8%AD%E8%A8%88%E3%81%99%E3%82%8B.md) - [SaaSの初期案内を最初の成果につなげる](https://orvunlabs.com/ja/journal/SaaS%E3%81%AE%E5%88%9D%E6%9C%9F%E6%A1%88%E5%86%85%E3%82%92%E6%9C%80%E5%88%9D%E3%81%AE%E6%88%90%E6%9E%9C%E3%81%AB%E3%81%A4%E3%81%AA%E3%81%92%E3%82%8B.md) ## 役立つものを、一緒に。 最初のプロダクト、複雑な業務、見直したいソフトウェア。現在の状況をお聞かせください。 - [プロジェクトについて相談する](https://orvunlabs.com/ja/contact) ## Structured data ```json { "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://orvunlabs.com/#organization", "name": "Orvun Labs", "url": "https://orvunlabs.com", "logo": "https://orvunlabs.com/orvunlabs-icon-512.png", "description": "Custom software, SaaS products and AI-powered tools — designed around your business.", "knowsAbout": [ "Custom software", "SaaS product development", "AI integration" ] }, { "@type": "WebSite", "@id": "https://orvunlabs.com/#website", "name": "Orvun Labs", "url": "https://orvunlabs.com", "inLanguage": [ "en", "es", "de", "fr", "pt", "ja", "hi", "ar", "id", "tr", "pl" ], "publisher": { "@id": "https://orvunlabs.com/#organization" } }, { "@type": "WebPage", "@id": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B#webpage", "url": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B", "name": "複数企業が使うSaaSでデータを分離する", "description": "テナント分離は最後に識別子を足す作業ではなく、設計して検証する境界です。 各企業の所有物、境界を越えられる人、個別復旧の必要性を定めます。", "inLanguage": "ja", "isPartOf": { "@id": "https://orvunlabs.com/#website" }, "about": { "@id": "https://orvunlabs.com/#organization" }, "breadcrumb": { "@id": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B#breadcrumb" } }, { "@type": "BreadcrumbList", "@id": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Orvun Labs", "item": "https://orvunlabs.com/ja" }, { "@type": "ListItem", "position": 2, "name": "複数企業が使うSaaSでデータを分離する", "item": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B" } ] }, { "@type": "BlogPosting", "headline": "複数企業が使うSaaSでデータを分離する", "description": "テナント分離は最後に識別子を足す作業ではなく、設計して検証する境界です。 各企業の所有物、境界を越えられる人、個別復旧の必要性を定めます。", "datePublished": "2026-09-13T09:00:00.000Z", "dateModified": "2026-09-13T09:00:00.000Z", "inLanguage": "ja", "author": { "@id": "https://orvunlabs.com/#organization" }, "publisher": { "@id": "https://orvunlabs.com/#organization" }, "image": [ "https://orvunlabs.com/images/blog/saas.svg" ], "mainEntityOfPage": { "@id": "https://orvunlabs.com/ja/journal/%E8%A4%87%E6%95%B0%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E3%81%86SaaS%E3%81%A7%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E5%88%86%E9%9B%A2%E3%81%99%E3%82%8B#webpage" } } ] } ```