Lovable、SSO設定の編集・IdPへのメンバー管理固定・2FA必須化を管理者向けに追加
Lovableの2026年9月11日付changelogでは、エンタープライズ向けのID管理・アクセス制御機能がまとめて追加され、ワークスペース管理者が認証やメンバー管理をより厳格にコントロールできるようになりました。
詳細
- 既存SSOプロバイダ設定の編集: ワークスペース管理者は、設定済みのSSOプロバイダ接続を後から編集できるようになった。SAML URLの変更、複数の署名証明書の追加、OIDCシークレットの有効期限の管理などが可能
- SCIM管理の招待: SCIMを利用するエンタープライズワークスペースでは、メンバーの追加・削除をIDプロバイダ経由のみに固定できるようになり、Lovable内で手動によるメンバー変更ができなくなる
- 二要素認証の必須化: エンタープライズワークスペースの管理者が、ワークスペース内の全メンバーに2FAを必須化できるようになった
- Lovable MCPの対応クライアント拡大: Lovable MCPサーバーが、特定のアシスタントに限らず、OAuthに対応する任意のMCPクライアントで利用できるようになった
- 接続の共有範囲を明確化: 各接続へのアクセス権限を表示する「Sharing」セクションが追加され、個人専用の接続には「Private」ラベルが表示されるようになった
- その他の細かな修正: パブリックリミックスのプレビューがサインインなしで閲覧可能になったほか、テンプレートカードから直接プレビュー・リミックスができるようになり、同一Supabaseプロジェクトの重複接続に対する警告が追加され、チャット内のPDF添付ファイルも読みやすいプレビュー表示になった
その後
今回のID管理・アクセス制御の強化は、SSOやメンバー管理をLovable内での場当たり的な管理者操作ではなく、より厳格かつ一元的な管理下に置きたいエンタープライズのIT部門を主なターゲットとしています。これは大企業がSaaS型の開発ツールを導入する際によく求められる要件です。あわせてMCPクライアントの対応範囲が広がったことも含め、Lovableがエンタープライズ層で期待されるコンプライアンスと連携機能の整備を着実に進めていることがうかがえます。changelogの全項目はdocs.lovable.dev/changelogで確認できます。