自動化ツールとAIエージェントに渡した「連携の鍵」を棚卸しする — どこにあり、何ができ、いつ切れるか

「メール配信ツールと顧客管理をつないで、登録があったら自動でお礼メールを送っています」。こうした仕組みは、いまでは珍しくありません。AIエージェントに表計算や広告の管理画面を読ませている会社も増えました。

つなぐときには、必ず何かを渡しています。**「連携の鍵」**です。そして多くの会社で、その鍵がいま何本あり、どこに置かれ、何ができるのかを、一枚の紙に書き出せる人がいません。

秋に入ってから、大手の情報漏えいの公表が続きました（経緯と今週の点検項目は相次ぐ情報漏えいのあと、顧客リストを持つマーケティング担当が今週見直すことにまとめています）。原因の多くはまだ調査中です。ただ、どの経路だったにせよ、自社が配った鍵の行き先を知らない状態は、今のうちに解消できます。

結論を先に書きます。

1. 連携の鍵は「人がログインしなくても、データを読み書きできる許可証」です。パスワードと同じか、それ以上に重いものとして扱います
2. 棚卸しは、どのツールの鍵か／どこに置いてあるか／読むだけか書けるか／誰の名義か／いつ切れるか／止め方の6列の表を作るだけで始められます
3. 新しくつなぐときは「読むだけ」の鍵から始め、書き込みや外への送信は人の承認の後ろに置きます

先に、言葉を揃えます

言葉	この記事での意味
連携の鍵（APIキー）	ツール同士をつなぐときに渡す、長い文字列の合言葉。これを持っている仕組みは、人がログインしなくても相手のツールのデータを読んだり書いたりできる
API	ツールが「外から決まった形で頼まれたら、データを渡したり操作したりする」ために用意している窓口。鍵はこの窓口を通るための許可証
連携の許可（認可）	「このアプリに、あなたのGoogleアカウントの◯◯を許可しますか」と聞かれて「許可」を押すもの。文字列を手で渡さなくても、中身は鍵と同じ働きをする
自動化ツール	Zapier・Make・n8nなど、「Aが起きたらBをする」をつないで自動で動かす道具
AIエージェント	AIに道具（メール送信、表計算の読み書きなど）を持たせ、指示に沿って複数の作業を続けて行わせる仕組み
名義	その鍵が「誰のアカウントの権限」で発行されたか。退職した人の名義の鍵は、本人がいなくなっても動き続けることがある

この記事でいう「鍵」には、文字列のAPIキーと、「許可」ボタンで渡した連携の許可の両方を含めます。管理する側から見ると、どちらも人の代わりに顧客データに触れる手段だからです。

なぜ鍵は、パスワードより見落とされやすいのか

パスワードは、人がログインするたびに使うので、存在を忘れません。退職者が出れば、アカウントを止めるという手順もたいてい決まっています。

鍵は違います。

• 一度渡すと、あとは見えない。 設定した日を最後に、誰も画面を開かない。動いているあいだは誰も気にしない
• 人の退職と連動しない。 担当者のアカウントで発行した鍵は、その人が会社を離れても、ツール側の設定によっては動き続ける
• できることが広い。 発行するときに「全部の権限」を選ぶのがいちばん手早いので、そうなりがち。お礼メールを送るだけの仕組みが、顧客リスト全体を書き換えられる鍵を持っている、ということが起こる
• 置き場所が散らばる。 自動化ツールの中、AIエージェントの設定ファイル、社内の共有メモ、外注先とのチャット。どこに貼ったかを覚えている人がいない

情報漏えいの話は、侵入されたかどうかに目が行きがちです。ただ、仮に誰かが入り込んだとき、そこにある鍵で何ができるかが被害の大きさを決めます。鍵の数を減らし、できることを狭めておくのは、入られる前にできる数少ない備えのひとつです。

棚卸しの表を作る

やることは、次の6列の表を埋めるだけです。表計算でも紙でも構いません。

列	書くこと	見るポイント
どのツールの鍵か	メール配信、顧客管理、広告、アクセス解析、表計算など	「つないだ先」と「つないだ元」の両方を書く
どこに置いてあるか	自動化ツールの中、AIエージェントの設定、外注先の環境など	共有メモやチャットに貼ったままのものがないか
読むだけか書けるか	読むだけ／書ける／送信できる／削除できる	仕組みの役目より広い権限になっていないか
誰の名義か	発行した人のアカウント、または共用の管理用アカウント	退職者・異動者・外注先の個人名義になっていないか
いつ切れるか	期限の日付、または「期限なし」	期限なしのものは、見直す日を自分で決める
止め方	どの画面で誰が無効にできるか	止めたら何が止まるかも一緒に書く

洗い出しは「つないだ先」から

鍵を探すとき、自動化ツールの側から見ていくと漏れが出ます。外注先が別の道具で組んだもの、AIエージェントに直接渡したものが入らないからです。

先に顧客データが入っているツールの側から見ます。メール配信、顧客管理、フォーム、決済、広告の管理画面。たいていのツールには「連携しているアプリ」や「発行済みのキー」の一覧があります。そこに出てくるものを1行ずつ表に写し、「これは何のためのものか」を答えられる人を探します。

答えられる人がいない鍵が、いちばん危ない鍵です。 何のために使われているか分からないものは、止めたら何が起きるかも分かりません。だから放置され、だから残り続けます。

「止め方」の列を空けない

表の中で、いちばん後回しにされやすいのが最後の列です。ところが、いちばん必要になるのもこの列です。

何かあったとき、あるいはツールから不審なログインの通知が来たとき、最初にすることは鍵を止めることです。そのときに「どの画面だったか」「誰の権限で止められるか」を探していると、時間が過ぎていきます。止めたらどの仕組みが止まるかも書いておけば、ためらわずに止められます。

私たちが踏んだこと

私たち自身、マーケティングの多くをAIエージェントで回しています（構造はマーケティングを4工程に分け、AIエージェントを配置するに書きました）。その中で、鍵の期限が切れて、仕組みが止まったことがあります。

止まったこと自体より、学んだのは別のことでした。

• 期限は、切れて初めて思い出す。 発行したときに期限を気にした人はいても、それを誰かの予定表に入れた人はいなかった
• 止まった仕組みは、止まったことを知らせてくれないことがある。 エラーで落ちれば気づけますが、「何もしない」まま静かに止まると、気づくのは結果が届かなくなってから
• 期限が切れる鍵は、実は安全の側にある。 期限なしの鍵は、止まらない代わりに、忘れられたまま動き続ける。どちらを選ぶにしても、見直す日は人が決めておく必要がある

この経験から、表には「いつ切れるか」の列を必ず入れるようにしました。期限なしのものにも、見直す日を書きます。

新しくつなぐときの順番

棚卸しが済んだら、これから増える鍵の扱いも決めておきます。

1. 「読むだけ」から始める

最初の鍵は、読むだけの権限で発行します。集計やレポート、下書きを作るだけなら、書き込みの権限は要りません。AIエージェントに顧客の行動を分析させるときも、まずは読むだけで十分なことがほとんどです。

2. 書き込みと外への送信は、人の承認の後ろに置く

メールを送る、顧客情報を書き換える、広告の予算を変える。こうした操作は、AIや自動化が作った結果を、人が見て承認してから実行される形にします。私たちは、外に出る直前で必ず止まる場所を、仕組みとして分けて作っています。

すべてに承認を挟む必要はありません。社内で見るだけの集計まで止めていたら、自動化の意味がなくなります。止めるのは「取り返しがつかない操作」の手前だけです。

3. 名義は、個人ではなく役割に寄せる

可能なら、鍵は担当者個人のアカウントではなく、管理用に用意したアカウントで発行します。そうしておけば、人の異動や退職と、鍵の寿命を切り離せます。外注先に組んでもらうときは、外注先の個人アカウントに鍵を持たせないよう、最初に取り決めておきます。

道具ごとの「誰が直すか」「止まったとき誰が気づくか」という選び方は、Zapier・Make・n8nの違いに書いています。この記事の表は、どの道具を選んだ場合でも同じように使えます。

外注先に確認しておくこと

自動化やAIエージェントを外部に組んでもらっている場合は、次の4つを聞いておくと、表が埋まります。

• 組んだ仕組みが使っている鍵の一覧と、それぞれの権限
• 鍵がどこに保管されているか（外注先の環境か、自社の環境か）
• 契約が終わったとき、鍵をどう引き継ぐか、または止めるか
• 鍵に期限がある場合、誰がいつ更新するか

答えがすぐ返ってくるなら、運用がしっかりしている相手です。返ってこなければ、一緒に表を作るところから始めれば十分です。責めるための質問ではなく、止まったときに困らないための質問です。

この記事で書かないこと

• 製品ごとの設定手順。 管理画面の配置は頻繁に変わるので、ここに書くとすぐ古くなります。各ツールの公式の案内を見てください
• 侵入の手口や、セキュリティ製品の選び方。 私たちはセキュリティの専門会社ではありません。ここに書いたのは、顧客データを預かってマーケティングをしている立場から、自分たちで手を動かせる範囲の話です

まだ言えないこと

• どのくらいの頻度で棚卸しをすれば十分か。仕組みの数や変更の多さによって変わるので、一律には言えません。私たちは、新しくつないだときと、人が入れ替わったときを最低限の見直しの機会にしています
• AIエージェントが自分の判断で使う道具が増えたとき、権限をどこまで細かく分けられるか。ツールの側の対応がまだ揃っていないので、今は判断できません

まとめ

• 連携の鍵は、人がログインしなくても顧客データを読み書きできる許可証。パスワードと同じ重さで扱う
• 棚卸しは「どのツールの鍵か／どこに置いてあるか／読むだけか書けるか／誰の名義か／いつ切れるか／止め方」の6列の表で始められる
• 洗い出しは顧客データが入っているツールの側から。何のための鍵か答えられる人がいないものが、いちばん危ない
• 新しくつなぐときは読むだけから始め、書き込みと外への送信は人の承認の後ろに置く
• 期限なしの鍵にも、見直す日を人が決めておく

AIエージェントをどう選び、どう任せるかは、AIエージェント運用でつまずいた7つの場所でも書いています。

AIエージェントを業務に入れる前に、権限や承認の置き方を社内で整理したい段階なら、無料レポート『AIエージェント導入の実際』が使えます。導入前に確認しておきたい点を、自己診断シートの形でまとめています。無料レポートを受け取る

---

本記事の内容は2026年10月時点のものです。