Grantry ブログ
AIワーカーを本番運用するために。
AIエージェントに業務ツールを安全に使わせるための実践メモ。 freee・SmartHR・KING OF TIME・Google広告・Stripe・Slack・GitHubなど各サービスの連携ガイドから、 APIキー・PR×M&Aまで、権限レイヤー・スコープ付きトークン・承認ゲート・監査ログの設計を解説します。
会計freeeをAIエージェントに安全に連携する｜権限・承認・監査の設計
会計freeeをAIエージェントに触らせると、仕訳登録や取引先作成といった「戻せない操作」まで一気に到達します。読み取りは自由に、書き込みは承認制に。freee連携で最初に決めるべき権限設計を解説します。
続きを読む →SmartHRをAIエージェントに操作させる前に｜労務データのアクセス制御
SmartHRが扱うのはマイナンバーや給与を含む従業員の個人情報です。AIエージェントに連携する前に、どのロールがどの従業員データにどこまで触れるかを決める。労務データのアクセス制御の考え方をまとめます。
続きを読む →KING OF TIMEの勤怠データをAIエージェントに扱わせる方法と権限設計
KING OF TIMEの勤怠データを集計・分析させるのは低リスク。一方で打刻修正や締め処理は別物です。読み取りと書き込みを分け、AIエージェントに勤怠を安全に扱わせる設計を説明します。
続きを読む →SaaSのAPIキーをAIエージェントに渡さない｜スコープ付きトークンという設計
プロンプトやローカル設定に生のAPIキーを置くと、それは「そのキーでできること全部」を許す常時オファーになります。スコープ付きトークンで「許可したものだけ」に反転させる考え方を解説します。
続きを読む →PR・M&A業務でAIエージェントを使う｜機密情報を守る権限と監査
PRとM&Aは、未公開情報とインサイダー情報を日常的に扱う業務です。AIエージェントを入れるなら、案件ごとの情報隔離・公開前の承認・誰が何を見たかの監査が前提になります。その設計を整理します。
続きを読む →マネーフォワード クラウド会計をAIエージェントに安全に連携する｜権限・監査の設計
マネーフォワード クラウド会計をAIエージェントやMCPクライアントに連携すると、仕訳や試算表の参照から会計データの操作まで到達します。APIトークンを渡さず、読み取りは自由・書き込みは承認制にする権限設計と監査を解説します。
続きを読む →ApolloをAIエージェントに安全に連携する｜権限・承認・監査の設計
Apollo（Apollo.io）をAIエージェントに連携すると、見込み客の検索・エンリッチから、シーケンスへの追加や連絡先作成といった外部に効く操作まで届きます。APIキーを渡さず、読み取りは自由・書き込みは承認制にする設計を解説します。
続きを読む →AttioをAIエージェントに安全に連携する｜権限・承認・監査の設計
AttioをAIエージェントに連携すると、レコードの検索・参照から、レコードの更新・削除やノート作成まで届きます。APIキーを渡さず、読み取りは自由・更新や削除は承認制にするCRMの権限設計を解説します。
続きを読む →チャネルトークをAIエージェントに安全に連携する｜権限・承認・監査の設計
チャネルトーク（Channel Talk）をAIエージェントに連携すると、会話やユーザー情報の参照から、顧客へのメッセージ送信やヘルプ記事の公開まで届きます。読み取りは自由・顧客向け送信は承認制にする設計を解説します。
続きを読む →ChatworkをAIエージェントに安全に連携する｜権限・承認・監査の設計
ChatworkをAIエージェントに連携すると、メッセージやタスクの参照から、メッセージ送信・ルーム作成・メンバー変更まで届きます。APIトークンを渡さず、読み取りは自由・送信や変更は承認制にする設計を解説します。
続きを読む →Microsoft ClarityをAIエージェントに安全に連携する｜権限・承認・監査の設計
Microsoft ClarityをAIエージェントに連携すると、ヒートマップやセッションのインサイトを分析できます。読み取り中心のツールでも、参照範囲の限定と監査は必要です。ClarityをAIに安全に扱わせる設計を解説します。
続きを読む →ClayをAIエージェントに安全に連携する｜権限・承認・監査の設計
ClayをAIエージェントに連携すると、企業・人物のエンリッチやテーブル行の作成・更新まで届きます。エンリッチはコストが発生する操作です。APIキーを渡さず、読み取りは自由・書き込みは承認制にする設計を解説します。
続きを読む →CloudflareをAIエージェントに安全に連携する｜権限・承認・監査の設計
CloudflareをAIエージェントに連携すると、ゾーンやDNSの参照から、DNSレコードの変更・削除やキャッシュパージまで届きます。DNS変更は本番障害に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →GitHubをAIエージェントに安全に連携する｜権限・承認・監査の設計
GitHubをAIエージェントに連携すると、リポジトリやIssueの参照から、push・PR作成・リポジトリ作成まで届きます。本番へのpushは戻すのが難しい操作です。読み取りは自由・pushは承認制にする設計を解説します。
続きを読む →GmailをAIエージェントに安全に連携する｜権限・承認・監査の設計
GmailをAIエージェントに連携すると、メールの参照・検索から、メールの送信まで届きます。送信は相手に届けば取り消せません。OAuthトークンを渡さず、読み取りは自由・送信は承認制にする設計を解説します。
続きを読む →GoDaddyをAIエージェントに安全に連携する｜権限・承認・監査の設計
GoDaddyをAIエージェントに連携すると、ドメインやDNSの参照から、DNSレコードの追加・削除・置換まで届きます。DNS変更は本番障害に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →Google Workspace管理をAIエージェントに安全に連携する｜権限・承認・監査の設計
Google Workspace（管理）をAIエージェントに連携すると、ユーザーやグループの参照から、ユーザー作成・削除や組織部門の変更まで届きます。極めて影響が大きい操作です。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →Google広告をAIエージェントに安全に連携する｜権限・承認・監査の設計
Google広告をAIエージェントに連携すると、キャンペーンの分析から、入札・予算・キーワードの変更まで届きます。変更は広告費に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →GA4（Googleアナリティクス）をAIエージェントに安全に連携する｜権限設計
GA4をAIエージェントに連携すると、レポートの取得・分析から、プロパティやデータストリームの作成まで届きます。読み取りは自由・設定変更は承認制にする権限設計を解説します。
続きを読む →GoogleカレンダーをAIエージェントに安全に連携する｜権限・承認・監査の設計
GoogleカレンダーをAIエージェントに連携すると、予定の参照や空き確認ができます。予定には参加者などの個人情報が含まれます。参照範囲を絞り、監査を残す権限設計を解説します。
続きを読む →Google Search ConsoleをAIエージェントに安全に連携する｜権限・承認・監査の設計
Google Search ConsoleをAIエージェントに連携すると、検索パフォーマンスの分析ができます。読み取り中心でも、サイト横断の参照をプロパティ単位に絞り、監査を残す設計を解説します。
続きを読む →GoogleスプレッドシートをAIエージェントに安全に連携する｜権限・承認・監査の設計
GoogleスプレッドシートをAIエージェントに連携すると、値の参照から、セルの更新・追記・シート作成まで届きます。上書きはデータを壊しかねません。読み取りは自由・書き込みは承認制にする設計を解説します。
続きを読む →GoogleタグマネージャーをAIエージェントに安全に連携する｜権限・承認・監査の設計
GoogleタグマネージャーをAIエージェントに連携すると、コンテナやタグの参照から、タグ作成・バージョン公開まで届きます。公開は本番の計測に即反映されます。読み取りは自由・公開は承認制にする設計を解説します。
続きを読む →HeyReachをAIエージェントに安全に連携する｜権限・承認・監査の設計
HeyReachをAIエージェントに連携すると、キャンペーンやリードの参照から、リード追加・キャンペーンの開始/停止まで届きます。リード追加は外部への送信につながります。読み取りは自由・送信系は承認制にする設計を解説します。
続きを読む →HubSpotをAIエージェントに安全に連携する｜権限・承認・監査の設計
HubSpotをAIエージェントに連携すると、コンタクトや商談の参照から、商談作成・フロー更新・マーケメールの公開まで届きます。メール公開は顧客に届きます。読み取りは自由・公開や更新は承認制にする設計を解説します。
続きを読む →Meta広告をAIエージェントに安全に連携する｜権限・承認・監査の設計
Meta広告をAIエージェントに連携すると、キャンペーンやインサイトの参照から、キャンペーンの作成・更新まで届きます。変更は広告費に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →NotionをAIエージェントに安全に連携する｜権限・承認・監査の設計
NotionをAIエージェントに連携すると、ページやDBの参照から、ページ作成・更新・ブロック追記まで届きます。上書きは既存の記述を壊しかねません。読み取りは自由・書き込みは承認制にする設計を解説します。
続きを読む →OpenAIをAIエージェントに安全に連携する｜権限・承認・監査の設計
OpenAIのAPIをAIエージェントから使うと、画像生成や各種リクエストがコストとともに走ります。APIキーを渡さず、利用範囲を絞り、監査を残す権限設計を解説します。
続きを読む →RailwayをAIエージェントに安全に連携する｜権限・承認・監査の設計
RailwayをAIエージェントに連携すると、プロジェクトやサービスの参照から、GraphQL経由の変更・デプロイまで届きます。デプロイは本番に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →ResendをAIエージェントに安全に連携する｜権限・承認・監査の設計
ResendをAIエージェントに連携すると、メールやドメインの参照から、メール送信まで届きます。送信は相手に届けば取り消せません。APIキーを渡さず、読み取りは自由・送信は承認制にする設計を解説します。
続きを読む →SlackをAIエージェントに安全に連携する｜権限・承認・監査の設計
SlackをAIエージェントに連携すると、チャンネルやメッセージの参照から、メッセージ投稿・チャンネル作成・招待まで届きます。投稿は関係者に届きます。読み取りは自由・投稿や招待は承認制にする設計を解説します。
続きを読む →SmartleadをAIエージェントに安全に連携する｜権限・承認・監査の設計
SmartleadをAIエージェントに連携すると、キャンペーンやリードの参照から、キャンペーン作成・リード追加・ステータス変更まで届きます。送信につながる操作です。読み取りは自由・送信系は承認制にする設計を解説します。
続きを読む →StripeをAIエージェントに安全に連携する｜権限・承認・監査の設計
StripeをAIエージェントに連携すると、顧客や請求の参照から、顧客作成・支払いインテント作成まで届きます。決済は最も影響の大きい操作です。APIキーを渡さず、読み取りは自由・決済系は承認制にする設計を解説します。
続きを読む →X（旧Twitter）をAIエージェントに安全に連携する｜権限・承認・監査の設計
X（旧Twitter）をAIエージェントに連携すると、投稿やユーザーの参照から、ツイートの投稿・削除まで届きます。投稿は公開され取り消しづらい操作です。読み取りは自由・投稿は承認制にする設計を解説します。
続きを読む →Yahoo!広告をAIエージェントに安全に連携する｜権限・承認・監査の設計
Yahoo!広告をAIエージェントに連携すると、アカウントやキャンペーンの参照から、入札・予算などの変更まで届きます。変更は広告費に直結します。読み取りは自由・変更は承認制にする設計を解説します。
続きを読む →ZoomをAIエージェントに安全に連携する｜権限・承認・監査の設計
ZoomをAIエージェントに連携すると、会議や録画の参照から、会議の作成まで届きます。録画には機微な会話が含まれます。読み取り範囲を絞り、作成は承認制にする権限設計を解説します。
続きを読む →