> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/desktop/keeperdb/keeperdb-3.0.0.md).
# KeeperDB 3.0.1
2026年11月5日リリース
### KeeperDBとは
**KeeperDB**は、高速で安全なクロスプラットフォーム対応のデータベース管理ツールです。KeeperPAM接続の中で利用するほか、Windows、macOS、Linux向けのスタンドアロンデスクトップアプリとしても利用できます。
{% embed url="" %}
PostgreSQL、MySQL、SQLite、Microsoft SQL Server、Oracle、Amazon Redshift、MongoDB、Amazon DynamoDBに対するクエリ実行、データ探索、運用作業を、単一のインターフェースから行えます。
KeeperDBはエンジニアおよびデータサイエンティスト向けに構築されています。DBeaver、MySQL Workbench、pgAdminなどの従来のツールに代わる製品です。KeeperPAMでは、パスワードレスで完全管理された環境内で主要なデータベース運用ワークフローを利用できます。
クイックリンク: [製品ドキュメント](/keeperpam/jp/privileged-access-manager/keeperdb.md) | [ダウンロード](https://www.keepersecurity.com/ja_JP/download.html?t=db)
### バージョン3.0.1の概要
本リリースでは、新たにKeeperDB MCPサーバーが追加されました。Claude DesktopやClaude CodeなどのAIエージェントがデータベースを (読み取り専用で) 探索できるようになり、エージェントが使用できる接続とツールはKeeperDBが厳密に制御します。デスクトップアプリではKeeperアカウントでサインインできるようになり、KeeperPAMのサブスクリプションをご利用の場合は、ブロードキャストモードやMCPサーバーなどのプレミアム機能が利用できます。
本リリースでは、KeeperAIで任意のAIプロバイダを利用でき、データを変更するステートメントの実行前に確認が行われるようになりました。あわせて、MongoDBのmongosh構文への対応、新しいデバイスでのサインインの円滑化、デスクトップアプリとDockerイメージに関する重要なセキュリティ修正も含まれます。
{% hint style="info" %}
KeeperDBはスタンドアロン版として利用できるほか、今後のKeeperゲートウェイ1.9のリリースにも組み込まれます。
{% endhint %}
### KeeperDB MCPサーバー
KeeperDB 3.0にはMCPサーバーが含まれており、Claude DesktopやClaude CodeなどのAIエージェントが、Model Context Protocol経由でデータベースを探索できます。エージェントは実行中のKeeperDBデスクトップアプリとやり取りするだけで、データベースのパスワードを目にすることはありません。読み取り専用アクセス、接続の許可リスト、行数の上限は、リクエストのたびにKeeperDBが適用します。
AIエージェントに、スキーマやデータについて自然な言葉で質問できます。
* Claude Desktop向けのワンクリックインストールに加えて、Claude Codeやその他のMCPクライアント向けにコピー&ペーストで使えるセットアップ手順を用意。
* 読み取り専用の設計: PostgreSQL、MySQL、SQLiteでは、MCPセッションはデータベース側でも読み取り専用。
* エージェントから見えるのは、接続の許可リストでチェックを入れた保存済み接続のみ。
* 大きな結果はページ分割とサイズ制限が適用されるため、1回のクエリでエージェントに大量のデータが流れ込むことはありません。
* MCPアクティビティログに、拒否されたものを含むすべてのリクエストを記録し、再起動後も履歴を保持。
**\[設定]** → **\[MCP]** からMCPクライアントをセットアップし、エージェントが使用できる接続とツールを選択します。
Claude Desktop拡張機能をインストールしただけでは、アクセス権は付与されません。
新しいクライアントは、接続前にKeeperDBで承認する必要があります。承認画面には、そのクライアントがアクセスできる範囲が正確に表示され、承認はいつでも取り消せます。
{% hint style="info" %}
MCPサーバーは、KeeperDBデスクトップアプリのプレミアム機能です。Keeperゲートウェイ経由で起動するKeeperPAM接続では利用できません。
{% endhint %}
### KeeperAI
KeeperAIで任意のAIプロバイダを利用できるようになりました。データを変更する処理を実行する前には、承認を求められます。
OpenAI、Anthropic、Google Gemini、Azure OpenAI、AWS Bedrock、Google Vertex AIのほか、OllamaやvLLMなど、OpenAI互換のエンドポイントから選択できます。Keeper AIゲートウェイは近日対応予定です。
* APIキーはオペレーティングシステムのキーチェーンに保存され、平文でディスクに保存されることはありません。
* 保存したAPIキーはプロバイダーのエンドポイントに紐づけられ、別のホストに送信されることはありません。
* データやスキーマを変更するステートメントを実行する前に、KeeperAIが承認を求めます。
KeeperAIは、実行前に該当のステートメントをそのまま表示し、WHERE句のないUPDATEなど危険なステートメントには警告を表示します。
### Keeperアカウントでのサインインとプレミアム機能
KeeperDBデスクトップアプリで、Keeperアカウントを使ってサインインできるようになりました。KeeperPAMのサブスクリプションをご利用の場合は、ブロードキャストモードとMCPサーバーをはじめとするプレミアム機能が利用できます。
* マスターパスワードまたはSSOでサインイン。
* 2要素認証で認証方法を選択可能。YubiKeyなどのセキュリティキーにも対応。
* 新しいデバイスの承認画面で、各方法をわかりやすく説明。Keeperボルトまたはモバイルアプリからの承認、メールのリンク、承認コードの入力から選択可能。
* 任意で**ログイン状態を維持**機能を設定すると、再起動やアップグレードをまたいでサインイン状態を保持。
* 無料ユーザーは、プレミアム機能パネルで利用できる機能を確認可能。
### MongoDB
MongoDBのクエリを、MongoDB自身のツールと同じシェル構文であるmongosh構文で記述できるようになりました。
クエリタブでmongosh形式のクエリを実行し、結果をドキュメントとして閲覧できます。
* 新規のMongoDB接続では、**TLSを使用**がデフォルトでオン。
* サイドバーで選択したデータベースが、クエリタブにも適用されるように変更。
### 接続と使いやすさ
設定を経由せず、新しいタブの接続フォームから直接接続を保存できます。
* SQL Server: 追加の接続を開く際に認証モードを選択でき、進行中のEntra IDサインインをキャンセル可能。
* 一時停止中のAzure SQLデータベースが、初回の接続試行で失敗せず、再開して接続されるよう改善。
* 行数の上限で切り捨てられたクエリ結果が、切り捨て済みと表示されるようになり、その先のページに進むことが可能。
* キーボードショートカットにプラス (+) キーを使用可能。
* データベースが指定されていないPostgreSQLおよびAmazon Redshiftの接続 (デフォルトデータベースのないKeeperPAMレコードなど) が、デフォルトの `postgres` または `dev` データベースに接続されるように変更。
* Oracle: ネイティブドライバーが診断 (ADR) ファイルを書き込まないよう変更し、KeeperPAMゲートウェイ接続にはThinドライバーを推奨する旨を接続フォームに表示。
* macOSアプリを終了しても、テーマとカラープリセットが保持されるように変更。
* 接続タイムアウトなどの数値設定が、Enter、Tabキーの押下、またはフィールドからフォーカスを外した時点で保存されるように変更。
### セキュリティと安定性
* デスクトップアプリのローカルAPIが、リクエストのたびにアプリ自身のアクセストークンを要求するように変更。コンピューター上の他のプログラムから、保存済み接続を開いたりアプリを変更したりすることはできなくなりました。
* DNSリバインディング対策: KeeperDBサーバーは、localhost、IPアドレス、または `KEEPERDB_ALLOWED_HOSTS` に登録されたホスト名宛てのリクエストのみを受け付け、デスクトップアプリはローカルからのリクエストのみを受け付けます。
* KeeperDBのDockerイメージから、信頼性が失われた2つのルート証明書 (AAA Certificate Services、emSign ECC Root CA - G3) を削除。
* Oracleの `user/password@` 形式の接続文字列を含め、認証情報が監査ログとアプリケーションログに記録されないよう変更。
* デスクトップアプリの多重起動を防止 。同時に起動できるのは1つのみです。
* Windows: Keeperエンドポイント特権マネージャー (KEPM) で昇格して起動した場合でも、KeeperDBのロックが正しく解除されるよう修正。
### 既知の問題
* 承認画面が表示されてから約55秒以上経過して新しいデバイスを承認すると、サインインが「ログイン試行回数が多すぎます」という表示と共に終了することがあります。**\[再度サインイン]** をクリックし、約55秒以内に承認してください。次回のリリースで修正予定です。
* Oracle Thin接続では、クエリ結果が最初の100行までしか表示されず、切り捨てられた旨も表示されません。それ以上の行が必要な場合は、ネイティブドライバーをご利用ください。
* KeeperDBの再起動後、MCPクライアントの最初のリクエストで、KeeperDBが実行されていないと表示されることがあります。もう一度質問してください。それでも失敗する場合は、クライアント側でMCPサーバーを再起動してください。
### リソース
* [KeeperDBドキュメント](/keeperpam/jp/privileged-access-manager/keeperdb.md)
* [KeeperDBプロキシドキュメント](/keeperpam/jp/privileged-access-manager/keeperdb-proxy.md)
* [KeeperDB機能紹介ページ](https://www.keepersecurity.com/ja_JP/features/keeper-db/)
* [KeeperAIドキュメント](/keeperpam/jp/privileged-access-manager/keeperai.md)
* [KeeperPAM機能紹介ページ](https://www.keepersecurity.com/ja_JP/privileged-access-management/)
### ロードマップ
お客様のフィードバックに基づき、毎月更新を公開しています。機能リクエストや不具合の報告は、までご連絡いただくか、[Redditコミュニティページ](https://www.reddit.com/r/KeeperSecurity/)へご投稿ください。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.keeper.io/release-notes/jp/desktop/keeperdb/keeperdb-3.0.0.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)