会社のAIアカウント管理｜共有禁止・権限・退職時対応の基本

会社でAIサービスを使い始めると、「部門共通のIDとパスワードを全員で使う」運用になりがちです。しかし共有アカウントでは、誰が顧客データを入力したか、誰が設定を変えたか、退職後も利用できるかを追えません。

本記事では、AIツールの選び方ではなく、利用者ごとのアカウント、必要最小限の権限、異動・退職時の停止を「AIアカウント台帳」で管理する方法に限定します。

共有アカウントで失うも4つの記録

業務利用は原則として個人別の識別子を発行し、シングルサインオンや多要素認証など、利用中のサービスで使える企業向け管理機能を確認します。契約プランに機能がない場合は、重要データを扱う用途を始める前に環境を見直します。

項目	記録内容
サービスと契約	正式名、契約主体、管理者、支払い主体
利用者	氏名、所属、上長、利用開始日、本人の連絡先
役割	利用者、編集者、共有管理者、請求管理者、最高管理者
利用目的	承認された業務、扱ってよいデータ区分、禁止用途
接続	SSO、多要素認証、API、外部ストレージ、連携アプリ
保有物	プロンプト履歴、ファイル、共有ボット、テンプレート、API鍵
承認	利用を承認した人、承認日、見直し日
変更	権限変更日、理由、作業者、確認者
終了	無効化日、履歴・ファイル移管先、API鍵廃止、最終確認者

「店長だから管理者」のように職位だけで権限を与えず、その人が実際に必要な作業から決めます。通常利用、チームへの招待、ファイル共有、データ書き出し、利用ログ閲覧、請求変更、API鍵発行、アカウント削除を分けます。

IPAの「中小企業の情報セキュリティ対策ガイドライン第4.0版」は、異動や退職に伴う権限の変更・削除漏れを防ぐため、アクセス権限を見直すルールと付与状況の管理を求めています。AIサービスも例外にしません。

四半期などの定期棚卸しで、在籍者、所属、役割、最終利用日、不要アカウント、過剰権限を確認します。使われていないアカウントは「念のため残す」のではなく、必要なデータ移管後に停止します。

中小企業のAIツール選びは導入前の比較軸、AI社内検索を始める前の情報整理は文書側の更新者と権限を扱います。本記事はAIアカウント自体のライフサイクル管理です。

安全なAI活用環境と導入後の運用設計は、LIFESEEDSのAI活用支援とお問い合わせからご相談ください。

アカウントの発行と削除が別の依頼手段になっていると、異動時の権限縮小や休職時の一時停止が漏れます。申請票に人事上の状態、対象サービス、現在と変更後の役割、実施日、承認者、作業者、確認者を記録します。

個人の判断で「念のため管理者のまま」とせず、期限付き権限や、一時的な承認の失効日を使います。異動後は新しい業務に必要な権限を付与し、前部署の共有空間、ファイル、ボット、API連携から外れたことを台帳で確認します。

請求明細に残る未使用ライセンスは、不要アカウントを見つける手がかりになります。管理者は月次に利用者数、最終利用日、追加オプション、API利用、請求額の変化を確認し、四半期の権限棚卸しへつなげます。利用がない理由が休職、異動、プロジェクト終了なら、データ移管後に停止します。

棚卸しはコスト削減だけではなく、過剰権限、不要な共有、廃止漏れを見つける安全管理です。削除で業務記録も失われるサービスでは、保存必要性と契約条件を確認し、承認された場所へ必要最小限だけ移します。

管理者権限は一人に集中させず、主担当が急に対応できないときの代替経路を決めます。ただし、予備のために常時強い権限を与えず、承認と期限を付けて昇格できる手順にします。緊急作業後は権限を戻し、操作と対応結果を台帳に追記します。