【Shopify最新ニュース2026】管理画面でアプリの権限とセキュリティ対策が見られます

2026年11月11日

店の管理画面の変更です。
入れたアプリが何にアクセスし、どんな対策を取っているかを、店の側で見られるようになりました。

Settings > Apps で、アプリの情報が増えました

発表は2026年11月5日の Shopify Changelog です。

出典: Shopify Changelog「Review app access and security information in Shopify admin」2026年11月5日
https://changelog.shopify.com/posts/review-app-access-and-security-information-in-shopify-admin

区分は「Feature」と「Admin」。

You can now review more information about the apps connected to your store from Settings > Apps in Shopify admin.
（Shopify 管理画面の Settings > Apps で、ストアに接続されたアプリについて、より多くの情報を見られるようになりました）

場所は、管理画面の Settings > Apps。
見る対象は、店に接続されたアプリです。

アプリの一覧に、最近の動きとセキュリティの問題が出ます

変わった画面の1つめは、アプリの一覧です。

The apps index now shows each app’s latest activity and highlights security issues that may require your attention.
（アプリの一覧に、各アプリの最近の動きが表示され、対応が要るかもしれないセキュリティの問題が強調されます）

一覧で見えるのは、アプリごとの最近の動き。
対応が要るかもしれない問題は、目立つ形で示されます。

アプリの詳細ページで、アクセスと権限がまとめて見られます

変わった画面の2つめは、アプリごとの詳細ページです。

On an app’s details page, access, permissions, and activity are brought together in one section, with labels identifying permissions that may include sensitive data.
（アプリの詳細ページでは、アクセス、権限、動きが1つの欄にまとめられ、機密のデータを含むかもしれない権限にはラベルが付きます）

アクセスと権限と動きは、1つの欄に集約。
機密のデータに触れうる権限には、ラベルが付きます。

アプリが必要な対策を取っているかも見られます

Settings > Apps では、アプリが必要な対策を取っているかも見られます。

You can also review whether the app has adopted required security measures, including:
Expiring access tokens: Credentials that expire and must be renewed regularly, reducing how long a stolen token could be used.
Enforced IP restrictions: Limits on Shopify API requests so that the app can access your store only from approved IP addresses.
（アプリが必要なセキュリティ対策を取っているかも見られます。有効期限のあるアクセストークン: 期限が切れて定期的に更新が要る認証情報で、盗まれたトークンが使える期間を短くします。IP 制限の適用: Shopify API への要求を絞り、承認された IP アドレスからだけアプリが店にアクセスできるようにします）

公式が挙げる対策は、次の2つです。