SECURITY

Shopifyパートナー本人確認が義務化へ

コラボレーターリクエスト送信前にStripe本人確認が必須に。数週間以内に強制適用開始。

ShopifyパートナーPartner Organization本人確認Identity Verification政府発行ID + 自撮りvia StripeマーチャントMerchant Store送信前✓ 認証済み現在: 任意 → 数週間以内: 義務化Optional 任意Mandatory 必須

Shopifyは2026年7月9日より、パートナーがマーチャントのストアへコラボレーターアクセスを新規リクエストする際に本人確認を導入しました。現時点では任意ですが、数週間以内に義務化されます。確認はStripe経由で行われ、政府発行の顔写真付きIDと自撮り(またはライブネスチェック)が必要です。

WHAT CHANGED

01変更内容と適用タイミング

コラボレーターリクエスト送信フローBEFORE(変更前)パートナーがリクエスト送信本人確認なしマーチャントが承認即時アクセス付与⚠ 悪意ある第三者のなりすましリスクAFTER(変更後)本人確認を完了政府ID + 自撮り(Stripe)リクエスト送信 → 承認認証済みパートナーのみ✅ 信頼性向上・悪用リスク低減義務化

上図のとおり、新規コラボレーターリクエスト送信のフローに本人確認ステップが追加されます。既にアクセスが付与済みのコラボレーターショップへのアクセスには確認は不要です。

USE CASES

02業務別ユースケース

課題
新規クライアントから開発・保守のためにストアへのコラボレーターアクセスを毎回リクエストする開発会社が、義務化後に突然リクエストできなくなる。
打ち手
打ち手
Dev DashboardのRequest collaborationsページで今すぐ本人確認を完了しておく。組織内でコラボレーターリクエストを送る全メンバーが個別に確認を完了する必要がある。
効果
義務化後も業務断絶なくリクエストを継続でき、クライアントに対して「認証済みパートナー」として信頼を示せる。
技術メモ
確認完了はDev Dashboardの「Request collaborations」ページで実施。アカウント単位ではなくユーザー単位での確認が必要。
課題
フリーランスのShopifyエキスパートが複数のマーチャントと契約しており、今後も新規ストアへのアクセスをリクエストし続ける必要がある。
打ち手
政府発行の顔写真付きID(パスポート、運転免許証など)と自撮りまたはライブネスチェックができるデバイスを手元に用意してStripe経由で認証を完了する。
効果
マーチャント側に「身元確認済みのパートナー」として表示されることで、信頼獲得とクロージング率向上につながる可能性がある。
技術メモ
本人確認はStripeのKYC(Know Your Customer)プロセスを利用。確認に必要な具体的ドキュメント種別は公式ドキュメントを参照のこと。
課題
Shopifyパートナー組織を複数名で運営しているエージェンシーが、どのメンバーが確認済みか管理できていない。
打ち手
組織のオーナーまたは管理者がメンバー全員に本人確認の完了を周知し、確認状況をDev Dashboard上で確認・管理する体制を整える。
効果
義務化後に特定メンバーだけがリクエストを送れない、という運用上のボトルネックを事前に解消できる。
技術メモ
記事時点では既存コラボレーターアクセスへの影響はなし。新規リクエスト送信時のみ確認が必要。
TECHNICAL NOTES

03技術者・管理者向けポイント

注意適用スコープ

本人確認が必要なのは「新規コラボレーターリクエストの送信時」のみ。既にマーチャントから承認を得ているコラボレーターショップへの既存アクセスは現時点では影響なし。

仕様確認の単位はユーザー

パートナー組織単位ではなく、コラボレーターリクエストを送信する各ユーザーが個別に本人確認を完了する必要がある。組織内の全担当者への周知が必須。

仕様確認基盤: Stripe

本人確認はStripeのプロセスを通じて実施。政府発行の顔写真付きIDと自撮りまたはライブネスチェックが必要。対応デバイスと書類を事前に準備しておくこと。

期限義務化タイミング

公開日(2026年7月9日)時点では任意。「数週間以内」に義務化される予定。具体的な日付は元記事には記載なし。公式ドキュメントで最新情報を確認すること。

推奨今すぐ対応を

義務化後は未確認ユーザーが新規コラボレーターリクエストを送信できなくなる。業務断絶リスクを避けるため、Shopifyは義務化前の早期完了を推奨している。

参照関連ドキュメント

「Verifying your identity as a Shopify Partner」および「Collaborator requests: Information shared with merchants」が公式に参照先として案内されている。

本人確認 完了ステップDev DashboardへRequest collaborationsStripe本人確認政府ID + 自撮り確認完了ユーザー単位で管理コラボレーターリクエスト新規送信が可能に⚠ 義務化後は未確認ユーザーは新規リクエスト送信不可義務化の具体的日程は元記事に記載なし — 公式ドキュメントを確認してください

「本人確認済みパートナー」として認定されることで、マーチャントへの信頼性が可視化され、コラボレーターアクセス承認率の向上と安心なストア開発体制の構築が期待できます。

Source: https://shopify.dev/changelog/identity-verification-for-partners | 公開日: 2026年7月9日