AI研修で用意した一時アカウントは講座の後に使えなくなったことまで確かめましょう

地域企業向けのAI研修が終わり、最後の参加者が会場を出ました。主催者はそこで片付けを始めますが、演習に使った共有スペースには、参加者の利用権限や、まだ開いていない招待が残っているかもしれません。次の講座で同じ環境を使うなら、誰がいつまで入れるのかを研修ごとに閉じる必要があります。

島田市周辺で地域企業の支援を企画する自治体の商工・DX担当者に向けて、生成AI（ChatGPTやClaudeやGeminiなど）の体験講座を終えた後、一時利用枠を片付ける手順を提案します。対象は主催者が管理できる講座用スペースや一時アカウントです。参加者がもともと会社で利用しているアカウントを招待した場合は、その人のアカウント自体に手を加えず、講座のために付けた権限だけを扱います。

開催前に終了後の状態を決めておきます

管理担当と講師で、参加者がどこから入るかを一回通して確認します。入室が招待メール経由でも、教材は別の共有フォルダーにあるかもしれません。確認票には「招待」「演習場所への利用権限」「別の保管場所への共有」の三つを分け、どの画面や管理記録で終了を確かめるかを書きます。開催前に閉じ方を試せない環境では、権限を管理できる方法へ変更するか、講師実演と架空の紙資料を使う方法を選びます。

先に参加者へ伝えるのは、演習枠が終わる日時と、持ち帰れる教材、講座の後に学び直す方法です。持ち帰りは主催者が別に用意した配布版に限る設計なら、その入手方法を案内します。演習画面の閲覧が終わっても教材を参照できると分かれば、終了後も演習枠を延長してほしいという相談へ対応しやすくなります。

実際にどこまで停止できるかは、サービスの公式管理者向け案内と、主催者が契約する環境で確認します。招待を取り消す、共有スペースから外す、貸出用の一時アカウントを停止する、発行済みのログイン状態を失効させる、という四つは別の操作になる場合があります。契約先が委託先なら、実施担当と確認結果を受け取る窓口を開催前に決めます。

閉じる対象を参加者一覧だけで決めません

参加者の名簿は出欠を把握する資料です。欠席した人や、事前確認のために招待した補助担当者もアクセスを持っている場合があります。終了担当者は出欠だけで作業せず、実際に発行した招待と権限を、管理側の一覧から取得します。管理一覧に出ない配布用リンクや教材の共有先は、開催前に記録した経路へ戻って確認します。

次は架空の講座です。内部では参加者名と対応する情報を必要な範囲で管理し、確認票には開催回と対象IDを使います。実在の氏名や招待URLを生成AIへ貼って終了対象を探す必要はありません。

古い招待の取消しや既存セッションの扱いを確かめるときは、管理者が参加者の資格情報を借りる方法を避けます。開講前に作った主催者管理の試験利用者を同じ役割に設定し、別のブラウザー環境で確認します。管理一覧では個別の対象を照合し、試験利用者では同じ権限の経路を確かめます。試験利用者が入れないことだけで全対象の取消しを確認済みにしません。

停止した状態と保存した資料を別々に確認します

確認票には「対象ID」「以前の経路」「終了操作」「確認した画面・日時」「残った作業」「担当と期限」を残します。既に開いていた画面に以前の文章が見えるだけなのか、更新後もサーバーにアクセスできるのかも区別します。例えば試験利用者で、開いた画面から新しい架空の練習文を送れるか、いったん閉じてから入口を開き直せるかを別に見ます。通信不良などで判定できない場合は、未確認として管理窓口へ回します。

一時権限を止めても、主催者側の管理記録や演習データの保存状態まで確定するわけではありません。教材の原本、受講者向け配布版、運営で必要な記録、演習用の会話やファイルを分け、どこへ移すか、いつ削除や保管の確認を行うかは所管部署の取扱いと契約に従います。配布用の教材を出すときも、参加者の入力が残った演習画面の共有ではなく、事前に確認した配布版を使います。

例えば欠席者Bの招待が管理一覧から消えたものの、取消履歴も失効日も確認できない場合は、Bを「未確認」と記録します。期限を決めて管理窓口へ照会し、試験用の招待を使って取消し後の挙動を確かめます。確認が取れるまでは、その演習場所へ次回の資料を追加しない運用にすると、残った経路から次回分を見られる可能性を抑えられます。

再受講は新しい期限で受け付けます

欠席者が次回へ移るときに今回の招待を残すと、どの講座の教材や権限が見えるか分かりにくくなります。今回分の終了確認を済ませ、次回の受講が決まってから次回用の権限を発行します。両方の講座に関わる補助担当者は、前回の演習場所と次回の演習場所を別々に確認します。共通の教材保管場所に講座の一時権限が混ざっているときは、管理側で範囲を確認してから作業します。

まず一回分で、招待の未受諾、権限の解除、教材への残存アクセスを試し、未確認の件数と理由を記録すると、次回開催前に何を変えるか判断できます。例えば管理一覧では解除済みでも試験用の既存画面から新しい操作が通った場合、管理者向け案内や委託先の回答で確認方法を決め直します。終了時に解除方法が分からない対象を先に見つけ、次回の開催準備に戻すところまでがこの提案です。

参考にしたIPAの中小企業の情報セキュリティ対策ガイドライン第4.0版は、小規模事業者を含む中小企業を対象にした資料です。本稿の終了確認票は、権限の棚卸しという考え方を研修運営に当てはめた提案です。自治体で実施するときは事業の情報管理規程、利用するサービス、委託先との取決めを確認してください。

研修用の環境や地域企業の試行支援については、LIFESEEDSのAI活用・業務効率化支援をご覧ください。具体的な進め方はお問い合わせからご相談いただけます。

アイキャッチは説明用に生成したイメージです。