便利なAIアプリの連携ボタン。押す前に確認する権限と承認者

便利そう、の次に「どの情報を、誰の権限で渡すか」を確かめる。

ログインできることと、資料を読めることを分ける

外部アプリとの接続には、ログインやデータへのアクセスなど異なる関係があります。Googleの公式ヘルプでも、その種類を確認する方法が説明されています。SONAEは、AIアプリを承認するとき、アプリ名だけでなく、求める権限と用途を一緒に記録する方法を提案します。画面に出る許可の説明が分からなければ、そこでいったん止め、管理者に確認する手順を用意します。

用途に対して、広すぎないかを聞く

公開資料から文章を作るだけの試行に、全員のメールや広い共有領域が必要なのかを確認します。権限を細かく選べるかどうかは製品によって異なります。範囲を絞れない場合は、そのまま許可するのではなく、架空資料を置いた別の検証領域や、連携を使わない方法も検討します。この記事の例は確認計画であり、実際のサービスへの接続試験は行っていません。

申請者と承認者に、同じ資料を渡す

申請にはサービス名、対象プラン、用途、必要なデータ、求める権限、利用期間をそろえます。承認する人には、業務上の必要性を判断する担当と、情報管理を確認する担当が関わります。誰も回答できない条件は未確認として残します。「管理者が押したから何でもよい」という運用にしないため、承認した理由も残してください。

試した後に、止められるかも確認する

試行終了時に誰が接続を解除し、アカウントや保存データをどう扱うかを決めます。利用を終えても、データの保存条件や削除の確認が残る場合があります。架空の試行なら、対象領域、試行担当、終了日、確認する動作を先に記録します。結果がよくても、本番の顧客情報を扱う判断は別に行います。

機能が変わったときの再確認を決める

AIサービスに新しい連携先や自動実行機能が加わると、最初の申請では説明できない処理が増えることがあります。契約や権限、扱う情報が変わるときは再相談する、と承認条件に含めます。完了条件は、権限の内容を確認し、利用できる範囲と終了時の担当を明示したことです。承認した日付と参照した公式資料を残しましょう。

申請を差し戻すときの、伝え方の例

架空の申請に「AIで資料を検索したい」とだけ書かれていた場合、承認担当は対象資料、利用者、必要な操作を確認します。返信は「危険だから不可」だけにせず、「公開済みの資料を置いた検証領域で、閲覧だけの試行が可能か調べてください」と次の作業を明示します。求める権限を制限できないなら、その条件を確認結果として残し、別の方式と比較します。試行で確認する項目には、対象外の資料が参照されないか、利用者を外した後の扱い、解除の手順を含めます。ただし、試行で見えた動作だけで事業者側の全保存や削除を証明できるわけではありません。公式資料、契約条件、画面での確認を区別して承認材料にしましょう。

相談前の確認表

• 許可画面の権限を用途と比較した
• 試行領域と本番を分けた
• 承認する人と理由を記録した
• 解除方法と変更時の再承認を決めた

参考資料（確認日：2026年10月23日）：Google アカウント：Manage your linked apps ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。