先に要点
- 「エンドポイント」は文脈によって3つの別のものを指します。API の話では個々の窓口（URL とメソッドの組み合わせ）、セキュリティの話では守る対象の端末そのもの、クラウドの話ではサービスへの接続口です。
- NIST の用語集は、セキュリティ文脈の定義として「ネットワーク上でデジタルIDにアクセスするために使うあらゆる機器」を挙げ、ノートPC・デスクトップ・スマートフォン・タブレット・サーバー・IoT機器・仮想環境を例にしています。URL ではなく機器です。
- 見分け方は簡単です。その語に付いている動詞を見ます。叩く・設計する・返すなら窓口の話、守る・入れる・台数を数えるなら端末の話です。
- 会議で話が噛み合わないときは、たいてい2人が別の意味で同じ言葉を使っています。「エンドポイントは何台ありますか」と「エンドポイントは何本ありますか」は、まったく別の質問です。
エンドポイントを調べると、URL の説明が出てくる記事と、ノートPCを守る話が出てくる記事があります。どちらも正しく、同じ言葉が別のものを指しているだけです。
この記事では、3つの意味を切り分けたうえで、どちらの話をしているかを判別する方法と、混同したときに実際に何が起きるかを整理します。
1. API の文脈：個々の窓口
いちばん多く見る用法です。リクエストを送る先の URL と、そこが受けるメソッドの組み合わせを指します。
https://api.example.com/users に GET を送れば一覧が返る、というときの「この住所にこの操作を送る」という約束が1つのエンドポイントです。
押さえておきたいのは、1つの API には複数のエンドポイントがあることです。「エンドポイント＝API 全体」と捉えると、数え方がずれます。詳しくは エンドポイント（用語集） にまとめています。
2. セキュリティの文脈：守る対象の端末
こちらは物や機器を指します。NIST の定義がはっきりしていて、ネットワーク上でデジタルIDにアクセスするために使うあらゆる機器とされ、ノートPC、デスクトップ、スマートフォン、タブレット、サーバー、IoT機器、仮想環境が例に挙がっています。
この文脈で出てくる言葉は、次のようなものです。
ここでの「エンドポイント」は、URL とは何の関係もありません。ネットワークの末端にある機器という意味です。
3. クラウドの文脈：サービスへの接続口
3つ目は1番目に近いのですが、少し違います。特定のサービスへ接続するための入口を指し、その入口自体が設定して作るものになっている場合があります。
サービスの API を呼ぶための宛先という意味で使われることもあれば、自分のネットワークの中に作る、外のサービスへの専用の出口という意味で使われることもあります。後者はインターネットを経由せずに接続するために作るもので、URL を1本指すというより経路の設定に近い概念です。
見分け方
判別は文脈というより、その語に付いている述語で決まります。
| その語をどう扱っているか | 指しているもの |
|---|---|
| 叩く・呼ぶ・設計する・返す・認証をかける | API の窓口 |
| 守る・保護する・入れる・棚卸しする・台数を数える | 端末 |
| 作る・有効にする・経路を通す・料金がかかる | クラウドの接続口 |
単位も手がかりになります。「何本」「いくつ」と数えているなら窓口、「何台」と数えているなら端末です。
混同すると何が起きるか
実害があるのは主に2つの場面です。
1つ目は、要件のすり合わせです。「エンドポイントを保護してください」という依頼を API の窓口の話だと受け取ると、認証やレート制限の設計を始めます。依頼側は端末に入れる仕組みの話をしていた、という食い違いが起きます。逆方向も同じで、どちらも真面目に作業した末に成果物が噛み合いません。
2つ目は、見積もりと調達です。端末の意味で使う製品は台数で課金されることが多く、窓口の意味で数えると桁を間違えます。「エンドポイントは30個です」という回答が、30台なのか30本なのかで金額が変わります。
用語の整理
同じ語が複数の意味を持つのは、もともと「ネットワークの末端」という一般的な意味から、それぞれの分野が自分の文脈で使い始めたためです。どれかが間違いというわけではありません。
実務で困らないための方法は1つです。自分が書くときは、初出で必ず限定する。「APIのエンドポイント」「端末（エンドポイント）」のように1語添えるだけで、読み手の取り違えがなくなります。
エンドポイントという言葉に関するよくある質問
Q. どちらの意味が本来の用法ですか？
どちらも正当な用法です。元の意味は「末端」で、ネットワークの末端にある機器も、通信の終端となる窓口も、その延長にあります。どちらかが誤用というわけではありません。
Q. 求人票や資料でどちらか分からないときは？
周辺の語で判断できます。EDR、ウイルス対策、資産管理、MDM が並んでいれば端末の話です。REST、認証トークン、レート制限、OpenAPI が並んでいれば窓口の話です。
Q. 「エンドポイントを減らす」はどちらの話ですか？
窓口の話ならAPIの整理、端末の話なら管理対象や費用の削減です。同じ言い方で目的がまったく違うので、この表現は特に確認した方がよい部分です。
Q. 自分の文書ではどう書くべきですか？
初出で限定してください。それ以降は短く「エンドポイント」と書いても混乱しません。省略したまま最後まで進むと、読み手が途中で別の意味に切り替えて読むことがあります。
まとめ
「エンドポイント」はAPI の窓口、守る対象の端末、クラウドの接続口という3つの別のものを指します。判別に使うのは、その語に付いている述語と数え方の単位です。
叩くなら窓口、守るなら端末、作るなら接続口。そして自分が書くときは初出で限定する。この2つで、この言葉に振り回されることはなくなります。