「AIツールの連携、とりあえず情シスの管理者アカウントでつないでおきました」
便利そうに聞こえます。設定も一回で済みます。ところが、これがいちばん後から困るつなぎ方です。
AIツールに渡すアカウントと権限は、人に渡すものと同じに考えてはいけません。 人は「見えているけれど触らない」を自分で判断できます。AIツールは、渡された権限の範囲で、頼まれたことを素直に最後までやります。だから、つなぐ前に決めることは三つだけです。誰のアカウントでつなぐか。読むだけか、書けるか。誰が、いつ、どう止めるか。
この記事では、製品ごとの設定手順は扱いません。画面も用語も改定が早く、書いた途端に古くなるからです。法令の解釈もしません。扱うのは、どの製品を選んでも社内で先に決めておくべき「線」のほうです。
※本記事は2026年10月時点の考え方です。筆者はセキュリティの専門家ではなく、自社でAIを業務に組み込んで運用している立場から書いています。
AIツールの価値は、つなぐ先が増えるほど上がります。メールを読めれば返信の下書きが作れる。予定表が見えれば会議の調整ができる。顧客管理の画面に入れれば、商談の記録を整えられる。共有ドライブが読めれば、過去の提案書を探してくれる。
考えてみてください。この四つに全部つながったアカウントが一つあるとしたら、それは何でしょうか。
社内のほとんどの扉を開けられる、一本の鍵です。
2026年9月末から、大手企業の情報漏えいの公表が続きました。原因の多くはまだ調査中で、AIが使われたことを示す公表情報もありません（経緯は相次ぐ情報漏えいから、AIを入れる会社が持ち帰ることで整理しています）。それでも、あの一連の公表から持ち帰れることがあります。漏れるのは「持っていたデータ」で、そこへの通り道が一本にまとまっているほど、一度の失敗が大きくなるということです。
AIツールの連携は、放っておくとこの「一本にまとまった通り道」を自分たちで作ってしまいます。
最初に決めるのは、AIツールが「誰として」各サービスに入るかです。
よくあるのは、導入を担当した人の個人アカウント、それも管理者権限を持つアカウントでつないでしまうことです。手早く動くので、試しに使う段階ではこうなりがちです。ところがこのつなぎ方には、少なくとも三つの問題があります。
つまり、AIツールには「その仕事のためだけのアカウント」を用意するのが基本です。製品によって呼び方は違いますが、人に紐づかない業務用のアカウントや、連携専用の権限を発行できるものが多いはずです。
判断の目安は次のとおりです。
| つなぎ方 | 向いている場面 | 避けたい場面 |
|---|---|---|
| 社員本人のアカウントで、その人の範囲だけ | 本人のメールの下書き、本人の予定の整理 | 部署全体・全社のデータを扱う仕事 |
| AIツール専用の業務用アカウント | 部署共通の受付箱、共有の顧客管理 | 範囲を決めないまま「全部見える」で作る場合 |
| 管理者の個人アカウント | 原則として使わない | ほぼすべて |
次に決めるのは、つないだ先で「何ができるか」です。
ここで覚えておきたいのは、読むだけと書けるのとでは、間違えたときの重さがまったく違うということです。読むだけなら、AIの出力が間違っていても、人が使う前に気づけます。書ける、送れる、消せるとなると、間違いはそのまま外に出ます。
ですから順番は、読むだけから始める。これで足ります。
この順番は、業務のAI化を「戻せる仕事」から始める考え方と同じです（業務のAI化は「戻せる仕事」から始めてください）。権限の設計は、その考え方を設定に落としたものだと思ってください。
注意したいのは、製品によっては「読む」と「書く」が一つの許可にまとめられていることです。その場合は、読むだけに絞れないこと自体が判断材料になります。絞れないなら、つなぐ範囲（どのフォルダ、どの受信箱か）を狭くして補います。
三つ目は、いちばん忘れられやすい「止め方」です。
AIツールの連携は、始めるときは担当者が張り切って設定します。ところが止めるときには、誰も担当していないことがほとんどです。止めるべき場面は、思っているより頻繁に来ます。
決めておくのは、次の三点で十分です。
部署ごとにAIツールが増えている会社では、この台帳づくりがそのまま棚卸しになります。片づける順番の考え方は部署ごとにAIツールが増えすぎたらにまとめています。
当社は、自社のマーケティングの仕事をAIエージェントに担わせています（どう組んでいるかは私たちの働き方に書いています）。そのなかで、権限について決めていることは多くありません。
一つは、外に出る直前には必ず人が承認することです。メールの配信も、SNSへの投稿も、AIが単独で公開・送信することはありません。書き込みの権限を持たせていても、外に出る扉の手前には人がいます。
もう一つは、鍵（APIキーなどの連携用の認証情報）の置き場所を決めておくことです。どこにあるかが分からない鍵は、止めることも差し替えることもできません。そして、鍵には期限が切れて止まる前提で運用しています。止まったときに慌てないように、どこで何が止まるかを把握しておく。止まることを事故ではなく、点検の機会として扱っています。
AIに任せるか人が持つかは、「間違えたときに取り返しがつくか」で分けています。権限の線も、同じ問いで引いています。
AIツールをすでに使っている会社なら、次の質問に答えられるかを確かめてみてください。
一つでも答えに詰まるなら、そこが最初に手を入れる場所です。新しいツールを足すより先に、すでにある鍵の置き場所を確かめるほうが、ずっと安く済みます。
AIツールをどこまでつなぐか、社内の業務にどう組み込むかの設計から一緒に考えたい場合は、お問い合わせからご相談ください。いまの使い方を伺ったうえで、どこから線を引くかをお話しします。