# マジックリンクとは？

> マジックリンクとは、パスワードなしでアクセスできる、用途を限定した安全なリンクです。取引先のタイムシート承認での仕組みと、安全である理由を解説します。

URL: https://timetracking.tech/ja/glossary/magic-link
Language: ja
Last updated: 2026-10-24

**定義:** マジックリンクとは、メールで送られる推測困難な固有のリンクで、パスワードなしで特定のページや作業にアクセスできるものです。ログインや、タイムシートの承認のような1回限りの操作によく使われます。

## マジックリンクの仕組み

リンクには、サーバーが認識する長いランダムなトークンが含まれています。リンクを開くことで、その人がそのメールの受信箱にアクセスできることが証明されます。これはパスワードのリセットが前提としているのと同じことです。優れたマジックリンクは範囲が限定され、一定時間後に失効し、重要な操作を確定する前に同じメールアドレスへ送るワンタイムコードなど、2つ目の確認と組み合わせることができます。

週に1回勤務時間を承認する取引先の担当者のように、システムをたまにしか使わない人にとって、マジックリンクは最大の障壁を取り除きます。新しいアカウントを作って覚えることです。

## TimeTrackingのマジックリンク

TimeTrackingは、取引先の承認者に勤務時間のための安全なマジックリンクを送ります。リンクではその取引先の勤務時間だけが開き、承認者はメールで届くワンタイムコードで署名します。トークンがリファラーヘッダーを通じて漏れることはなく、すべての承認は監査ログに記録されます。

- [取引先による承認](https://timetracking.tech/ja/glossary/client-approval)
- [取引先による承認機能](https://timetracking.tech/ja/features/client-approval)
- [監査証跡](https://timetracking.tech/ja/glossary/audit-trail)