お問い合わせ →

BlogAI活用の現場で得た知見

AIにどこまで操作を任せる?閲覧・下書き・更新の権限と承認の決め方

約4分で読めます
AI推進
AIの操作を閲覧、下書き、承認して更新の三段階に分けた図

AIが文章を提案するだけなら、担当者が読んで使うかを決められます。一方、顧客台帳の書き換えやメール送信までつなぐと、誤りが外部へ出たり、別の業務に影響したりします。

操作を任せる前に、対象の業務を「閲覧」「下書き」「更新・送信」に分けましょう。ツールを使う許可と、その都度の操作を実行してよい判断を分けておくと、現場で止めるべき場面が明確になります。

操作の一覧を一つの業務から作る

最初から全社の細かな操作を洗い出す必要はありません。まずは、試す予定の業務について、どの情報を読み、何を作り、どこへ反映するかを書き出します。

たとえば問い合わせ対応なら、「共有フォルダのFAQを読む」「返信案を作る」「宛先を確認する」「顧客へ送信する」を別の操作にします。読み取りだけを許す試行で、送信や顧客情報の変更まで一緒に有効にしないことが出発点です。

操作表に入れる項目

  • 操作の目的と対象システム
  • 読んでよい情報と、変更してよい範囲
  • 実行する利用者・接続アカウント
  • 実行前に確認する人と、確認する内容
  • 一度に扱う件数、対象期間などの上限
  • 成功・失敗を確認する方法と、停止時の連絡先

「AIに任せる」という一項目にまとめず、操作単位で記録すると、追加した機能だけを見直せます。

AIへの指示だけでなく、接続先の権限を確かめる

「送信しないで」と指示していても、接続アカウントが送信権限を持つ構成では、指示と技術的に可能な操作がずれている場合があります。可能な範囲で不要な操作を無効にし、読み取り用の設定や対象フォルダの制限を使います。

製品によっては、利用者本人の資格情報で動く方式と、作成者などの接続を利用する方式があります。MicrosoftもCopilot Studioに関して、過大な権限や作成者側の権限で動く構成のリスクを説明しています。自社では「誰が使うか」だけでなく、「実際に誰の権限で処理されるか」を管理担当者へ確認してください。

これは特定製品の設定手順ではありません。利用しているプラン、連携方法、公開先によって対応範囲が変わるため、管理画面と現在の公式資料で確認します。動かないときに管理者権限を広く渡す対応から始めないことも重要です。

仮例:返信案は作るが、送信は担当者が決める

以下は運用設計の仮例です。営業担当者が問い合わせへの返信案をAIに作らせるとします。AIが読めるのは承認済みの商品資料、作成先は社内の下書き領域に限定します。

送信の前には、担当者が宛先、本文、添付ファイル、価格や納期の根拠を確認します。「この顧客に、この内容を送る」と判断できる画面や手順を用意し、承認後に内容が変わった場合は再確認に戻します。

この設計で必要なのは、毎回長い確認文を書くことではありません。外部へ出る内容と対象を、確認者が把握できることです。試行段階は下書きまでとし、送信まで連携するかは、確認の負担や事故時の影響を見て別に判断します。

承認が取りにくい操作は、範囲を狭める

一括更新、削除、支払い、公開設定の変更などは、戻せるかどうかも確認します。変更前後の差分を示せない、対象件数が分からない、承認者が中身を確認できない構成なら、対象を絞るか実行機能を止めます。承認ボタンがあるだけで安全と判断しないことが大切です。

検証では「できた」だけでなく「できない」を確認する

本番の顧客情報や送信先を使わず、検証用の情報と環境で、許可した操作と許可しない操作を試します。具体的な確認例は次のとおりです。

  1. 許可した資料だけを閲覧でき、対象外の資料を読めない
  2. 下書きを作れるが、未承認の送信や更新は実行されない
  3. 承認後に対象や内容を変えると、確認に戻る
  4. 処理が途中で止まったとき、反映済みかどうかを調べられる
  5. 担当者の異動や連携解除後、不要な接続を利用できない

結果が分からないときに、同じ操作を繰り返す手順にしないでください。送信済み一覧や処理IDなど、接続先の記録を確かめてから次の判断を行います。

合格条件は「禁止した操作を実行できない」「対象と内容を人が確かめられる」「結果不明時の担当が決まっている」といった形で、業務に合わせて決めます。停止・復旧の詳しい手順は別に整備し、ここでは権限と実行前の判断に焦点を当てます。

社内担当者と支援先の役割を分ける

業務担当者は任せたい操作と確認内容を説明し、システム管理者は実際の接続権限、記録、解除方法を確認します。責任者は、誤操作時の影響を踏まえて実行範囲を決めます。

外部の支援先には、操作表や確認手順の整理、検証結果の読み合わせを依頼できます。ただし、顧問に相談したことを理由に、社内の承認や権限管理まで済んだ扱いにはしません。運用開始後も、連携追加、担当者変更、ツール更新の際に表を見直します。

AiPHAのAI顧問は、相談中心のライトが月額5万円、一つの重点業務を進めるスタンダードが月額10万円、複数部署を進める全社推進が月額30万円です。いずれも税別・初期費用なし・最低契約期間6ヶ月で、外部AIツール料は別途です。

ライトは助言・確認が中心で、個別手順の新規作成は含みません。手順を一緒に作る必要がある場合は支援範囲を相談してください。全社推進の軽微な設定・実装を超える大規模開発は別見積りとなります。

まずは一つの業務の操作を三つに分ける

閲覧先や確認者が決まらない業務、管理者の協力なしに本番システムを動かす業務は、実行まで任せる段階にありません。まず閲覧や下書きの範囲で、現場が確認できる流れを作りましょう。

相談前には、使用中のツール、つなぎたいシステム、任せたい操作、止めたい操作、社内の管理担当者を整理してください。権限そのものを新たに渡す前に、どの範囲なら安全に試せるかを検討できます。

AIに任せる操作と社内の確認手順について相談する

Contact

お問い合わせ

まずは無料相談からオンライン30分・契約は求めません
相談する →