AIツールのアカウントは束ねるべき？｜認証の入口を1つに

「3月末に辞めた社員のAIの席が、6月の請求書にまだ載っていました」「同じ人が5つの道具に別々に登録されていて、誰がどれを使っているのか分かりません」——AIの道具が部門ごとに増えた会社では、この2つがほぼ同時に情報システムの担当者へ届きます。管理の手抜きではありません。本当は、道具ごとに入口が用意され、入口が最初から分散したまま増えていった設計から出ています。この記事では、認証の入口を1つにまとめるかどうかの判断を、費用と手間と止めやすさの3つに分けて整理します。

場面：退職した社員の席が、3か月あとまで生きていた

具体的な場面を1つ置いて、記事の最後まで同じ題材で追います。従業員1,200人規模の産業機械メーカーで、AIの道具が3年かけて7種類まで増えていました。文章の下書きを出すもの、会議の録音から議事録を起こすもの、図と資料を作るもの、翻訳するもの、社内の文書を横断して検索するもの、問い合わせの一次回答を作るもの、開発部門が使う支援の道具です。

契約したのは情報システム部門ではありません。マーケ部門、開発部門、営業推進部門の3つが、それぞれ自分の予算で契約していました。管理者も部門ごとに別で、席の追加は各部門の担当者が自分の判断で行っていました。7種類の道具に、7通りの入口と7人の管理者がいた状態です。

問題が表に出たきっかけは、退職者の1件でした。3月末に辞めた社員の席が、6月の請求書に3種類分まだ載っていたのです。人事は退職の連絡を各部門に回していましたが、止める手続きが7種類あって、そのどれも人事の手続きとつながっていなかったため、連絡が届いた部門だけが止めていました。

部門は費用の話として上げてきました。年間で数十万円という金額です。ただし費用は問題の一部でしかありません。この記事で扱うのは、人が使うアカウントの入口をどう設計するかです。AIエージェントに渡す鍵や権限の範囲は扱いません。同じ社内の話でも、人の入口と機械に渡す権限は決め方が違うので、混ぜると議論が止まります。

課題1：止めたいときに、どこを止めれば止まるのか分からない

入口が分散していると、いちばん困るのは止めるときです。退職も異動も、外部委託の契約終了も、共通しているのは「今日から入れないようにしたい」という要求です。この要求に対して、入口が7つあれば7か所を止める必要があります。

7か所で止まるならまだ良いほうです。実際には、どの道具に席があるのかを把握している人がいません。冒頭のメーカーでは、退職者1人について7種類を1つずつ開いて確認する作業に、担当者が半日かかりました。止めるための作業ではなく、止める対象を探すための作業に時間が消えます。

この探す作業は、件数が増えると必ず省略されます。月に10人が入れ替わる規模になると、半日の作業を10回は回せません。結果として「主要な3種類だけ止める」という運用に落ち着き、残りは放置されます。止められないのではなく、止める対象が分からないから止まらないという順序を押さえておくと、対策の置き場所を間違えません。

課題2：同じ人が別々に登録され、記録が人単位で追えない

2つ目は、記録の側で起きる問題です。AIの道具はどれも操作の記録を持っていますが、記録が誰のものかを示す手掛かりは、その道具に登録されたときの連絡先です。部門ごとに登録していると、同じ人が道具ごとに違う連絡先で登録されていることがあります。

冒頭のメーカーでは、会社のメールの住所で登録された席と、部門の共用の住所で登録された席と、担当者の個人の住所で登録された席が混在していました。共用の住所で登録された席は、誰が使ったのかを記録から特定できません。この状態で「どの部門がいくら使ったか」を出そうとしても、按分の根拠が作れません。

困るのは費用の按分だけではありません。社外に出してはいけない情報が入力されたかどうかを後から確かめる場面でも、記録が人単位で並ばないと調べる起点がありません。調べるときに必要なのは、道具ごとの記録ではなく、人ごとに横に並べた記録です。入口が分かれていると、この横並びが作れません。

課題3：部門の外で使われている。数字で見るとどうなるか

3つ目は、契約の外側で使われる問題です。無料の枠や個人の契約で業務を進めてしまう利用が、どのくらいあるのかを示す調査が出ています。角川アスキー総合研究所が2026年8月10日に公表した「企業における生成AI導入の投資・統制・成果実態調査」（調査期間は2026年4月24日から25日、上場企業または従業員300人以上の非上場企業に勤める310名が対象）では、会社が認めていないAIの業務利用が、課長以上の管理職で46.5%、係長・主任以下の一般社員で38.1%でした。

この調査で見落とせないのは、ガイドラインを策定済みの企業でも46.9%という数字が出ていることです。文書で禁じているかどうかと、実際に使われているかどうかは別に動いています。禁止の通達を1本増やすことが対策にならないのは、この形が理由です。

海外の調査でも同じ傾向が出ています。ガートナーが2026年2月に示したセキュリティの動向（従業員175名を対象とした調査）では、57%以上の従業員が業務目的で個人の生成AIのアカウントを使っていました。同社は2025年11月にセキュリティ責任者302名へ行った調査から、2030年までに4割を超える組織が許可外のAI利用に起因する事案を経験するという見通しも示しています。

入力される中身についても数字があります。サイバーヘイブン・ラボが2026年2月に公表した調査（222社を対象）では、AIへの入力の39.7%に機密の情報が含まれていました。国内では、サイバーセキュリティクラウドが2026年5月に会社員300名へ行った調査で、67%が生成AIを業務で使い、15%が許可外の状態にあると報告されています。いずれの調査も対象数はそれほど大きくないので、桁の感覚を掴む材料として読むのが妥当です。

事故が起きたときの費用の側にも数字があります。アイ・ビー・エムが2025年7月に公表した「データ侵害のコストに関する調査」（600件の侵害事案を対象）では、許可外のAI利用の影響が大きい組織で、侵害1件あたりの費用が約67万ドル上振れしたと報告されています。同じ調査では、侵害のうち2割が許可外のAI利用に関係していたとも整理されています。稟議に載せる材料は、席の費用の削減額よりこの上振れの側です。金額の桁が2つ違うので、判断の理由として通りやすくなります。

原因：AIの道具は、部門が単独で買える価格帯で入ってくる

ここまでの3つは、担当者の怠慢ではなく道具の入り方から出ています。従来の業務システムは、金額が大きく、稟議を通り、情報システム部門が構築に関わっていました。入口の設計は最初の要件に入っていたので、後から分散しません。

AIの道具は入り方が違います。1席あたり月に20ドルから30ドル程度の価格帯なので、10人分でも部門の予算で足ります。稟議の金額の基準を下回り、決裁が部門長で済みます。情報システム部門を通らないので、入口の設計を誰も決めないまま席が増えるという順序になります。

しかも部門にとって、この入り方は合理的です。試したい時期に、試したい人数だけ、翌月から使える。3か月使って合わなければ止められます。入口の分散は、速く試すことの副産物として起きています。だから「勝手に契約するな」という指示だけを出すと、速く試すこと自体が止まって、今度は導入が進まない相談に変わります。

原因の続き：分散したあとに束ねると、条件で詰まる

分散したままでも動いているうちは、束ねる話は先送りされます。ところが後から束ねようとした段階で、条件の壁に当たることがあります。手続きの問題ではなく、提供側の仕組みの都合です。

入口を社内の身元と結び付けるには、多くの場合、会社のメールの住所を自分の会社のものだと提供側に証明する手続き（ドメインの所有確認）が前提になります。ある主要な提供元の公開ヘルプの記載によれば、この確認は開始から7日という期限が設けられており、1つの組織が確認を済ませると、他の組織は同じ住所の範囲を確認できないとされています（2026年8月時点）。

これが実務でどう効くかというと、先に契約した部門が自分の組織として確認を済ませていた場合、全社で束ねようとしたときに同じ範囲を取れません。先に進んだ部門の設定を解いてから、全社の設定をやり直す順番になります。分散の期間が長いほど、この解く作業の対象が増えます。

だから束ねるかどうかの判断は、道具が増えてから考えるほど不利になります。7種類まで増えた段階では、7つの設定を解く合意を7人の管理者から取る必要が出ます。判断を先送りしたコストは、費用ではなく合意の手間として返ってきます。

認証の入口を1つにするとは、何をすることなのか

言葉を先に整理します。ここで扱う仕組みは、社内に1つの身元を確認する場所を置き、道具の側はその場所に確認を委ねる形です。利用者から見ると、道具ごとに合言葉を覚える必要がなくなり、一度の確認で複数の道具に入れます。管理する側から見ると、席を止める操作が1か所に集まります。

押さえておきたいのは、これが便利さの仕組みではなく管理の仕組みだという点です。利用者の手間が減るのは副産物で、本体は入口の集約です。稟議で便利さを主に置くと、費用の増分と釣り合わずに落ちます。止めやすさと記録の突合を主に置いたほうが、実態に合います。

この記事で使う言葉を、先に短く定義しておきます。以降は日本語で書きます。

• 認証の入口の統合＝社内に身元を確認する場所を1つ置き、道具の側はそこに確認を委ねる形
• 身元の一覧＝誰が在籍していて、どの部門に属するかを持つ名簿。人事の名簿を原典にする
• 名簿の自動同期＝社内の名簿の変更に合わせて、道具側の席を自動で作る・止める仕組み
• ドメインの所有確認＝会社のメールの住所の範囲を、自分の会社のものだと提供側に証明する手続き
• 多要素の確認＝合言葉に加えて、手元の端末や生体など別の材料で本人を確かめること

提供側の区分によって、使える管理機能に段差がある

束ねる判断をする前に確かめることが1つあります。使っている道具の契約の区分で、必要な管理機能が使えるかどうかです。ここに段差があり、段差の位置が提供元をまたいでよく似ています。

ある主要な提供元の公開料金ページ（2026年8月時点）では、業務向けの区分に入口の統合とドメインの所有確認、組織の新規作成の制限、自社の住所の範囲で作られた個人の席を組織へ移す機能が含まれます。一方で、名簿の自動同期、役割ごとの権限の割り当て、操作の記録の取り出しは、全社向けの区分からです。価格は業務向けの区分が1席あたり月20ドル（年払い）と示されています。

別の主要な提供元の公開ヘルプの記載でも、同じ段差が確認できます。業務向けの区分では名簿の自動同期が提供されず、席の追加と停止は手作業になる。全社向けの区分では、身元の提供元のグループに応じて自動で席が作られる。入口の統合ができることと、退職に自動で連動することは、同じ区分では手に入らないのが2026年8月時点の一般的な形です。

管理の機能	業務向けの区分	全社向けの区分
認証の入口の統合（一度の確認で入る）	使える	使える
会社のメールの住所の範囲の所有確認	使える	使える
個人で作った席を組織へ移す	使える	使える
社内の名簿と席の一覧の自動同期	使えない（追加と停止は手作業）	使える
役割ごとの権限の割り当て	限られる	使える
操作の記録の取り出しと保存期間の指定	限られる	使える

この表の読み方を1つ添えます。退職に自動で連動させたいなら、費用は上位の区分へ上げる分だけ増えます。逆に、入口の統合だけで足りる規模なら、業務向けの区分のままでも止める作業は1か所に寄せられます。どちらを選ぶかは、次の対策の順番と合わせて決めます。

対策1：どの名簿を正とするかを、最初に決める

対策は4つに分かれます。最初に決めるのは、誰が在籍しているかを示す名簿のうち、どれを原典とするかです。ここが決まっていないと、入口を統合しても止め忘れが残ります。

多くの会社では、人事の名簿、入退館の記録、メールの住所の一覧、部門ごとの連絡簿が別々に存在します。このうち退職の事実がいちばん早く反映されるのは人事の名簿です。ただし人事の名簿には、外部委託の要員や派遣の要員が載らないことがあります。載っていない人の席は、止める仕組みの外に落ちます。

だから決めることは2つです。原典を人事の名簿にすること。そして人事の名簿に載らない要員を、どの一覧で管理するかを別に決めることです。冒頭のメーカーでは、外部委託の要員が3種類の道具に席を持っていて、契約終了後も止まっていませんでした。原典を1つに決めても、載らない人の扱いを決めないと同じ穴が残ります。

対策2：部門が契約するときの届け出の形を決める

2つ目は、部門が新しい道具を契約するときの手続きです。禁止にすると試すことが止まり、自由にすると入口が増えます。間を取るなら、届け出の形にして、届け出の項目を絞ります。

項目を増やすと出されなくなるので、5つ程度に留めます。道具の名前と提供元、使う人数と部門、入れる情報の種類（社外に出せない情報を入れるかどうか）、契約の期間と月額、そして止めるときに操作する人の名前です。最後の1つが実務では最も効きます。届け出の時点で止める担当を書かせておくと、退職の連絡先が決まります。

届け出を出す動機も用意します。冒頭のメーカーでは、届け出を出した道具については情報システム部門が入口の設定を代わりに行い、費用も全社の予算から出す形にしました。届け出は義務ではなく、出したほうが手間と費用が減る仕組みにすると回り始めます。届け出の未提出を叱る運用にすると、隠れる方向に働きます。

対策3：入社・退職・異動の手続きに、1本で連動させる

3つ目が、束ねる目的そのものです。入口を統合しても、人事の手続きと結び付いていなければ止め忘れは残ります。ここで決めるのは、人事の手続きのどの時点で席が止まるかです。

順番として自然なのは、退職の登録が人事の名簿に入った時点で身元の確認が止まり、その結果として道具に入れなくなる形です。名簿の自動同期まで入れられるなら、席そのものが停止され、翌月の請求から外れます。同期がない区分の場合は、入れなくはなるが席は残り、請求は続きます。ここを混同すると、費用が減らないという不満が出ます。

異動は退職より扱いが難しくなります。使えていた道具が異動先では不要になる場合、止めるかどうかの判断が要ります。異動については自動で止めず、月次の棚卸しに送る形が現実的です。自動で止める設計にすると、業務が止まる事故が起きます。

対策4：使われていない席を、周期を決めて洗い出す

4つ目は棚卸しです。入口を統合し、退職に連動させても、使われていない席は必ず溜まります。試して合わなかった人の席、繁忙期だけ使った人の席、部門をまたいで貸し借りした席が残ります。

周期は3か月に1回が実務では続きます。毎月にすると担当者が疲れ、半年にすると溜まりすぎて判断できません。見るのは全部ではなく、直近90日に一度も使われていない席に絞ります。使われていない席の一覧は、操作の記録が取り出せる区分であれば機械的に出せます。

棚卸しの当日に確かめる項目を並べておきます。この一覧をそのまま議事の順番に使うと、判断の理由が記録に残ります。

• 請求書に載っている席の数と、道具側の席の一覧の数が一致しているか
• 在籍していない人の席が残っていないか（外部委託と派遣の要員も含めて確認する）
• 直近90日に一度も使われていない席が何席あり、誰のものか
• 会社のメールの住所ではない連絡先で登録された席がないか
• 部門の共用の連絡先で登録された席がないか（記録が人単位で追えない席）
• 管理者の権限を持つ人が誰で、その人数が必要最小限か
• 多要素の確認が全員に有効になっているか、例外が何件あるか
• 届け出のない道具に席が作られていないか（費用の請求から逆に探す）
• 止めると決めた席について、止めた日と操作した人が記録に残っているか

3つの進め方を、費用と手間と止めやすさで比べる

ここまでの対策を、どの範囲に適用するかで進め方が3つに分かれます。全部の道具について入口を1つにまとめる、道具ごとの管理を残す、重要な道具だけまとめる。それぞれの向き不向きを並べます。

進め方	初期の手間	毎月の費用	止めやすさ	向く状況
入口を1つにまとめる	大きい（身元の場所の用意と道具ごとの設定）	上位の区分へ上げる分だけ増える	1か所の操作で全部止まる	道具が5種類を超え、人の出入りが月に数人ある
道具ごとに管理を残す	小さい（今のまま）	増えない	道具の数だけ手続きが要る	道具が2、3種類で、使う人が固定されている
重要な道具だけまとめる	中くらい（対象を選ぶ判断が要る）	対象の道具の分だけ増える	まとめた分は1か所、残りは個別	予算が一度に取れず、段階的に進める必要がある

表の3行目を選ぶ場合、何を重要とするかの基準が要ります。実務で使いやすいのは、社外に出せない情報を入れる道具かどうか、席の数が多い道具かどうか、記録を求められたときに出す必要がある道具かどうかの3つです。費用が高い道具を重要とする基準は外れます。金額の大きさと、止まらなかったときの困り方は別だからです。

冒頭のメーカーは3行目を選びました。7種類のうち、社内の文書を横断して検索するものと、問い合わせの一次回答を作るものの2種類を先に束ね、残りは届け出と棚卸しで管理する形にしました。2種類に絞ったので、7人の管理者から合意を取る必要が2人分に減りました。

進める順番を、5つの工程に置く

順番を間違えると、途中で止まります。とくに多いのが、道具側の設定から始めてしまう形です。名簿が決まっていない状態で設定を始めると、対応づけの途中で手が止まります。

この5工程のうち、最も飛ばされやすいのは2番目です。名簿を決めずに設定へ進んだ案件は、ほぼ確実に対応づけの段階で止まります。逆に名簿が決まっていれば、3番目以降は費用の判断だけになります。

束ねたあとに残る弱点と、AIの記録との関係

入口を1つにまとめると、新しい弱点が1つ生まれます。その入口が破られたときの影響が、つないだ全部の道具に及ぶことです。分散していれば1つの道具で止まっていた被害が、全部に広がります。

だから束ねる判断には、2つの手当てが必ず付きます。1つは多要素の確認を全員に有効にすること。もう1つは、管理者の権限を持つアカウントを普段使うものと分けることです。管理者の権限を普段使いのアカウントに付けたままだと、その1つが破られた時点で全部の設定を変えられます。ここは束ねる前に決める話で、後回しにできません。

最後に、AIの利用との関係を整理します。AIの道具の利用を人単位で追えるようにしたいという要求は、監査の側からも費用の按分の側からも出ます。入口が分かれていると、道具ごとの記録を人に紐づける作業が手作業になります。入口を束ねることは、記録を人単位で横に並べる前提を作る作業でもあります。

ただし、ここでAIに任せてよい範囲を先に切っておきます。使われていない席の抽出、記録の分類、按分の下書きまではAIに出させて構いません。止めるかどうかの決定と、社外に出せない情報が入っていたかどうかの判定は人が行います。前者は業務が止まる判断で、後者は情報の性質を知っている人でないと分けられません。AIに出させるときは、抽出の条件と根拠を一緒に書かせて、人が読める形にします。

入口を束ねる作業でやりがちな失敗

最後に、実際に起きた失敗を並べます。どれも設計の失敗ではなく、順番と範囲の失敗です。

• 禁止の通達だけを出す。届け出の仕組みを作らないので、契約が見えないところへ移るだけになる
• 入口の統合だけ入れて、名簿の自動同期がない区分のままにする。入れなくはなるが席は残り、費用が減らない
• 全部の道具を一度に束ねようとして、管理者全員の合意が取れず半年止まる
• 管理者の権限を普段使いのアカウントに付けたまま束ねる。1つ破られると全部の設定が変えられる
• 棚卸しの周期を決めずに始める。1回目だけ実施して、以降は使われていない席が溜まり続ける
• 外部委託と派遣の要員を人事の名簿の外に置いたまま進める。止める仕組みの対象から落ちる

この6つのうち、最初の1つが最も多く、そして最も高くつきます。禁止は入口の設計ではなく、入口を見えなくする施策です。冒頭で挙げた調査で、ガイドラインを策定済みの企業でも46.9%が許可外の利用をしていたのは、この構図が広く起きていることを示しています。

2つ目も実務では頻出します。稟議で費用の削減を理由にしてしまい、入口の統合だけを入れて上位の区分に上げなかった場合に起きます。費用の削減を理由に稟議を書くと、費用が減らない設計になりやすいという逆の関係があります。理由は止めやすさに置いたほうが、設計が要求と合います。

まとめ

AIの道具のアカウントを束ねるかどうかは、費用をまとめる判断ではなく、止めたいときに止められる形を作る判断です。困りごとの正体は、止める対象が分からないこと、記録が人単位で並ばないこと、契約の外側で使われることの3つでした。原因は道具の入り方にあり、部門が単独で買える価格帯で入るために入口が分散したまま増えていきます。

進め方は3通りです。全部束ねる、道具ごとに残す、重要な道具だけ束ねる。選ぶ材料は費用と手間と止めやすさで、社外に出せない情報を入れるか、席が多いか、記録を求められるかの3点で対象を選びます。提供側の区分には段差があり、入口の統合と名簿の自動同期は同じ区分では手に入らないのが2026年8月時点の一般的な形です。ここを確かめずに稟議を書くと、費用が減らない設計になります。

順番は、棚卸しから始めて名簿を決め、上げる区分を決め、人事の手続きに組み込み、3か月ごとの棚卸しを回すまでです。束ねたあとは多要素の確認と管理者のアカウントの分離が付きます。そして止めるかどうかの決定は人が行い、AIには抽出と分類と下書きまでを任せる。この線を先に引いておくと、記録を人単位で並べる目的のほうを見失いません。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。