すべてのエンジニアリングチームは、認証情報をソースコードから排除するために長年取り組んできました。しかし、AIエージェントの登場によって問題の様相は変わりました。コーディングエージェントがコードをレビューし、エージェントがワークフローを実行し、MCPサーバーが開発者に代わってデータベースやクラウドプロバイダー、社内APIへのアクセスを仲介しています。チームのエンジニア一人ひとりに対して、今では何十もの自動化されたIDが存在し、それぞれがシークレットを必要としています。そして、そのひとつひとつが認証情報漏洩の新たな経路となり得ます。AIエージェントはコード作成を加速させた一方で、現代のチームにとって新たな課題も生み出しました。シークレット管理は企業にとって重要なインフラとなっていますが、これまでのツールの多くはそもそもこの用途を想定して作られていませんでした。
Dopplerは、すべてのエンジニア、パイプライン、AIエージェントの認証情報を単一の使いやすいコントロールプレーンに集約します。セキュリティチームがDopplerを気に入っているのは、開発者が実際に使ってくれる重要なツールだからです。現在はクラウド版とオンプレミス版の両方が提供されています。
すべてのIDを単一プラットフォームで管理
Dopplerのシークレット管理プラットフォームは、APIキー、データベースURL、トークン、証明書を単一のシステムに一元記録し、実行時にアプリケーションへ配信します。開発者、CI/CDパイプライン、MCPサーバー、AIエージェントはすべて同じ信頼できる情報源からデータを取得するため、機械向けに別途プロセスを用意する必要はありません。変更はリアルタイムで同期されるため、構成が拡大しても各チームや各環境は常に整合性を保ち、Dopplerがその中心で唯一の信頼できる情報源であり続けます。
拡張性を考慮した階層構造
Dopplerの構造の根幹には「プロジェクト」があり、通常は1つのアプリケーションやサービスに対応付けられています。プロジェクト内では、各環境にルートコンフィグとブランチがあり、コンフィグとはシークレットの集合を指します。ブランチコンフィグはルートから設定を継承しつつ、チームが個々のデプロイメントを微調整できるようにします。シークレット参照によって重複を減らせるほか、各開発者にはローカル作業用の個人コンフィグが割り当てられます。この構造によって.envファイルは不要になり、セキュリティ面でも使いやすさの面でも優れています。
実行時にシークレットへアクセス
アプリケーションファイルに認証情報をハードコーディングする代わりに、Dopplerは実行時にそれらを注入できます。Doppler CLIのdoppler runコマンドは必要に応じてシークレットを取得し、環境変数として渡すため、スクリプトや設定ファイル、プロンプトの中に機密情報が残ることはありません。Dopplerは、複数行の暗号鍵や埋め込みのJSON・YAMLなど、従来の.envワークフローでは扱いにくい複雑な値にも対応できます。同じ仕組みによって、AIワークフローで漏洩しがちな場所――ログ、プロンプト、モデルのコンテキスト――からシークレットを遠ざけることができます。
また、Dopplerは長期間有効な認証情報そのものを完全に排除することも可能です。OIDCをオプションとして利用できます。Azure、AWS、GCPの各Syncでは、静的なキーの代わりに短命かつ検証可能なIDトークンを用いた生成に対応しており、これまで通り静的シークレットを使い続けたいチームにもその選択肢が残されています。動的シークレットはさらに一歩進んだ機能です。対応プラットフォームでは、Dopplerが単一セッションに限定・時間制限された認証情報を生成し、そのセッションが終了すると自動的に無効化します。
ガバナンスと可視性の効率化
Dopplerは、きめ細かなアクセス制御と、各IDが必要とするプロジェクト・環境のみに範囲を限定したユーザーグループによって最小権限を実現します。すべてのシークレットはバージョン管理され、アクセス履歴や参照履歴もすべて記録されます。どのような変更も容易にロールバックでき、コンプライアンス対応や調査目的での監査も可能です。
大規模なチームの場合、SCIMによってメンバーシップをIDプロバイダーと同期できるため、ユーザーやグループのプロビジョニング・デプロビジョニングは自動化され、担当者の役割が変わった後もアクセス権が残り続けることはありません。Dopplerはまた、クラウドプラットフォームやCI/CDシステム、アプリケーションフレームワークにわたる50以上の連携機能を通じて、チームが既に使い慣れたツールとも接続でき、カスタムコードを書かずにシークレットを利用先へ流し込むことができます。
エンジニアは変更リクエスト機能を使って、直接書き込む権限のないコンフィグへの更新を提案できます。これにより、管理者は既存のワークフローを損なうことなくコントロールを維持できます。ログ転送機能を使えば、フォレンジック分析やより高度なアラート設定のために、既存のSIEMツールへアクティビティログを送信できます。Dopplerは完全マネージド型のクラウドサービスとしても、より厳格な要件を持つチーム向けのオンプレミス展開としても利用可能です。
AIエージェント向けの設計
ここが、Dopplerのモデルが最も重要な意味を持つ部分です。エージェント機能は、当社顧客の大多数に広く導入されています。マシン向けの認証情報はID単位でスコープを設定でき、自動的にローテーションされるため、1件の侵害が及ぼす影響範囲は限定的で、その寿命も短く抑えられます。
Doppler MCPサーバーを使えば、エージェントはカスタムスクリプトやハードコードされた認証情報を用いることなく、必要な設定情報をネイティブにリクエストできます。権限はあらゆる階層で強制されるため、生のシークレットがモデルのコンテキストに渡ることはありません。そして何より重要なのは、価格設定が人間単位であるため、エージェントを10体動かしても1,000体動かしても料金は変わらないという点です。
次の時代の基盤となるシークレット管理
AIによってシークレット管理の重要性そのものが変わったわけではありませんが、その重要度は根本的に高まりました。エージェントを安全に導入できているチームとは、人間であれ機械であれ、すべてのIDをアプリケーションを守るうえで重要な領域として扱っているチームです。Dopplerは、シークレットが個人、パイプライン、エージェントのいずれで必要とされる場合でも、そうしたチームに今すぐ確かな安心を提供します。
翻訳元: https://www.helpnetsecurity.com/2026/09/08/product-showcase-doppler-secrets-management-platform/
