--- title: "AIエージェントの接続は安全？Concierge | Chargezen" description: "Conciergeがエージェントを制限するしくみ：エージェントごとのアクセス権、仕事ごとの専用コンピューター、ご自身で行うサインイン、全ステップの記録、非公開のメモリ。" url: "https://chargezen.com/ja/concierge/security" lang: "ja" --- Canonical URL: https://chargezen.com/ja/concierge/security # 鍵を渡さずに、AIエージェントに本当の仕事を任せる。 Conciergeを安全に接続できる理由は4つです。各エージェントは、あなたがチェックを入れたアクセス権だけを持ち、仕事ごとに破棄される専用のコンピューターで動き、お金には触れず、すべてのステップを記録します。ChargezenはSOC 2 Type II認証を取得し、SAML 2.0によるシングルサインオンに対応しています。 [Conciergeを始める](https://admin.chargezen.com/signup?product=concierge) Chargezenは認証取得済み SOC 2 Type II Chargezenは認証取得済み シングルサインオンに対応 SAML 2.0 シングルサインオンに対応 返金はチームのメンバーが承認 お金は動かさない 返金はチームのメンバーが承認 課題 AIエージェントは、これまで接続してきたソフトウェアとは違います。次に何をするかを自分で決めるので、本当に問うべきなのは何ができるかだけでなく、何ができないかです。Conciergeがその線をどこに引いているかを、ここで正確に説明します。 ## すべてのエージェントにかかる4つの制限 ### エージェントごとのアクセス権 各エージェントに与える機能とチャネルにチェックを入れます。機能がなければ、どう頼まれてもそのツールは使えません。 ### 仕事ごとの専用コンピューター コードとスプレッドシートは、ほかのシステムから隔離されたコンピューターで動き、仕事が終わると破棄されます。 ### サインインはご自身で ログインが必要なサイトでは、エージェントがあなたに画面を渡します。パスワードがチャットに入ることはありません。 ### すべての手順を記録 すべての依頼、承認、ツールの使用、返信が会話に保存されます。 ## 動かす前にエージェントを安全に 1. 1 ### アクセス権にチェック 仕事に必要な機能とチャネルだけを選びます。 2. 2 ### チームの権限を設定 エージェントとチャネルを管理できる人を決めます。 3. 3 ### まず試す 実際のお客様とは切り離して、Playgroundでテストします。 4. 4 ### 仕事を確認する 最初の1週間はOperate > Historyを読みます。 ## メモリ、接続、データの削除 セキュリティ審査で細部が問われやすいところです。 メモリ エージェントが学ぶのはビジネスの進め方で、お客様が誰かではありません。お客様対応のメモリに特定のお客様の名前は入らず、Forgetを使うとメモリの文章は完全に消去されます。 ChatGPT、Claudeなどのアシスタント これらのアシスタントはOAuthでサインインし、接続したチームのメンバーとして動きます。接続を解除するか、そのメンバーを削除すると、その時点でアクセスできなくなります。 Slack Slackからのリクエストは署名を確認し、ほかのボットからのメッセージは無視します。 自社のモデルキー Integrationsページの非公開の欄に入力します。いつでも接続を解除できます。 通話の録音 設定した日数（1〜3,650日）だけ保存し、そのあと自動で削除します。リーガルホールドを設定した録音は除きます。 削除の依頼 ChargezenはShopifyの顧客データ消去リクエストを処理します。それ以外は、privacy@chargezen.comまでメールでご連絡ください。 ## こんなときはどうなるか よく聞かれる場面と、それぞれのConciergeの対応です。 | 場面 | Conciergeがすること | 主導権を持つ人 | | --- | --- | --- | | 誰かが操作を頼む | エージェントにその機能があれば実行します | アクセス権を与えたあなた | | エージェントが追加のことを思いつく | 先に提案し、了承を待ちます | 話している相手 | | お客様が返金を求める | 返品を開始します。エージェントがお金を動かすことはありません | 返金を承認するチームのメンバー | | お客様が自分のアカウントについて尋ねる | 個人情報を伝える前にサインインコードを求めます | 本人であることを証明するお客様 | | ウェブサイトでログインが必要になる | サインインできるよう、あなたに画面を渡します | あなた。パスワードはチャットに入りません | | 仕事にコードやファイルが必要になる | 専用のコンピューターを使い、そのあと破棄します | 次の仕事には何も引き継がれません | | 指示の内容を聞かれる | 指示は非公開のままにします | 指示を書いたあなた | ## 得られること ### 制限のある自律性 エージェントは、あなたが引いた線の内側で仕事を進めます。 ### 守るものが減る 共有の作業用コンピューターはなく、チャットにパスワードも入りません。 ### 審査に答えられる 聞かれたときはいつでも、何が起きたかをステップごとに確認できます。 ## デジタル従業員に仕事を任せる Conciergeはお客様に対応し、専用のコンピューターでバックオフィス業務をこなし、毎週よくなっていきます。自社のストアで確かめてください。 [Conciergeを始める](https://admin.chargezen.com/signup?product=concierge) [Conciergeに戻る](https://chargezen.com/ja/concierge) ## よくある質問 ### AIエージェントをストアに接続しても安全ですか？ Conciergeでは、各エージェントは、あなたがチェックを入れたアクセス権だけを持ち、仕事ごとに破棄される専用のコンピューターで動き、お金は動かせず、すべてのステップを記録します。各エージェントが何に触れられるかは自社で決めます。 ### ChargezenはSOC 2認証を取得していますか？ はい。ChargezenはSOC 2 Type II認証を取得しています。レポートの請求方法はTrust Centerをご覧ください。 ### Conciergeはシングルサインオンに対応していますか？ はい。ChargezenはSAML 2.0によるシングルサインオン（SSO）に対応しています。 ### エージェントは確認なしで動きますか？ エージェントは、与えられた機能の範囲内で、はっきり頼まれたことを実行します。自分で思いついたことは、先に提案して了承を待ちます。返金は必ずチームのメンバーが担当します。 ### エージェントにパスワードは見えますか？ ウェブサイトでログインが必要なときは、エージェントがあなたに画面を渡し、ご自身でサインインします。そのため、パスワードがチャットに入ることはありません。 ### エージェントのアクセス権を取り消すには？ エージェントのConfigure Agentページで、機能またはチャネルのチェックを外します。接続したアシスタントはいつでも切断でき、チームのメンバーを削除すると、そのメンバーが接続したもののアクセスも終わります。 ## セキュリティについてさらに読む [ ### セキュリティのドキュメント 管理画面での各設定の場所を、チェックリスト付きで。](https://chargezen.com/ja/docs/concierge/security) [ ### 信頼性とプライバシー Conciergeがお客様の信頼を得るしくみ。](https://chargezen.com/ja/concierge/features/trust-and-privacy) [ ### Trust Center Chargezenの認証と資料。](https://chargezen.com/ja/trust) [ ### 大きなチーム向けのConcierge 明確な仕事、チームの権限、SSO、完全な記録。](https://chargezen.com/ja/concierge/enterprise) [ ### AIの安全ルールとは？ 用語集：AIを仕事の範囲に保つ制限。](https://chargezen.com/ja/glossary/ai-guardrails) [ ### 監査証跡とは？ 用語集：誰がいつ何をしたかの記録。](https://chargezen.com/ja/glossary/audit-trail)