Shopifyが管理画面でアプリの権限と安全対策を確認可能に｜日本のEC運営者にとっての意味

対象

アプリを入れているShopifyの店

期限

期限の案内はなし（必須の作業もなし）

対応

時間があるときに「設定＞アプリ」を確認

入れたまま忘れているShopifyアプリが、どの情報にアクセスできるかを把握しているでしょうか。Shopifyは2026年11月5日、管理画面でアプリの権限と安全対策の設定状況をまとめて確認できるようにしました。ただし、表示は安全かどうかの判定ではありません。

発表の事実

Shopifyは2026年11月5日のChangelogで、管理画面の「設定＞アプリ」にアプリの情報をまとめて表示する変更を案内しました。対象の地域やプランの限定は、Changelogには書かれていません。

公式ヘルプによると、状態は「設定済み」「未設定」「不明」に分かれ、未設定の項目が先に表示されます。該当しない項目は表示されません。Shopify製のアプリにはこの項目がありません。確認できるのは「アプリとチャネルの管理とインストール」の権限を持つスタッフで、モバイルアプリからも見られます。

日本の店舗への影響

地域の限定が案内されていないため、日本のストアでも管理画面に表示される可能性がありますが、提供の範囲は自店の「設定＞アプリ」で確かめるのが確実です。店舗側に必須の作業は案内されていません。

公式ヘルプは、この確認を総合的な安全評価ではなく、アプリがどう設定されているかの説明だとしています。「未設定」の場合の選択肢として、アプリを使い続けて後で見直す、開発者に対応予定を尋ねる、使っていなければアンインストールする、の3つが示されています。売上に関わるアプリなら、影響を考えて移行を計画してから外す方法を挙げています。

10月にはアプリ経由で偽の決済ページへ誘導された事案も公表されています。今回の機能がそうした事案を防ぐものとは案内されていませんが、自店のアプリを定期的に見直すきっかけにはなりそうです。

今やること

• 「設定＞アプリ」を開く……一覧で最近動いていないアプリや、用途を説明できないアプリがないかを確かめます。
• 機密データの権限を確かめる……ラベルが付いた権限について、そのアプリの機能に必要かを見ます。
• 使っていないアプリを整理する……不要なものはアンインストールを検討します。データの扱いは、公式の案内や開発者に確認してください。
• 売上に関わるアプリは開発者に尋ねる……「未設定」と出た場合は、対応の予定とお店側の作業の有無を確認します。

アプリの選び方はShopifyのおすすめアプリと選び方、お店全体の守り方はECサイトのセキュリティ対策ガイドにまとめています。

※本記事は2026年11月9日時点の公開情報をもとにしています。最新の内容は公式の案内でご確認ください。