---
title: "AIエージェントの権限設計シート｜AI-Ready.jp"
url: https://www.ai-ready.jp/templates/ai-agent-permission-sheet/
description: "AIエージェントごとに、つなぐ道具・連携先での権限・操作の種類・人の承認の要否を一覧にし、接続の鍵の管理、止め方、定期的な見直しまで記録できるExcelのひな形です。権限は必要な分だけに絞る前提で作っています。"
updated: 2026-11-12
publisher: "フロレンティナ株式会社"
---
ひな形Excel更新 2026-11-12

# AIエージェントの権限設計シート

このひな形でできること

AIエージェントごとに、つなぐ道具・連携先での権限・人の承認の要否を一覧にし、接続の鍵、止め方、見直しの結果まで一つのファイルで管理できます。

ダウンロード（Excel・14KB・無料・登録不要）

[AIエージェントの権限設計シートをダウンロード](https://www.ai-ready.jp/assets/downloads/ai-agent-permission-sheet.xlsx)

自社の規程・契約・関係する法令に合わせて直してお使いください（[サイトの利用について](https://www.ai-ready.jp/policy/terms/)）。

ガイド「[AIエージェントを安全に使うための権限と確認](https://www.ai-ready.jp/guide/ai-agent-security/)」で説明している考え方に合わせたExcelのファイルです。アプリケーションのセキュリティの専門団体OWASPは、AIが害のある操作をしてしまう原因として、道具（機能）が多すぎる・権限が広すぎる・自律性が高すぎるの3つを挙げています。このシートでは、道具ごとに「必要な機能」と「外す機能」、連携先での権限、操作の種類と人の承認の要否を書き、3つの原因を一つずつ確かめられるようにしています。

## 使い方

① **AIエージェントを一覧にします。** 「エージェントの一覧」のシートに、用途、依頼する人・部署、責任者、誰の権限で動くか、読ませる社外の情報を書きます。

② **つなぐ道具を必要なものだけにします。** 「道具と権限」のシートに、道具・連携先ごとに必要な機能と、外す機能を書きます。業務に使わない機能や連携先は外します。

③ **連携先での権限を最小限にします。** 参照だけでよい場合は読み取り専用にするなど、連携先での権限を書きます。共用の強い権限のアカウントは避け、利用者本人の権限の範囲で動かします。

④ **操作の種類ごとに扱いを決めます。** 操作を「読むだけ」「下書きをつくる」「取り消しにくい」に分け、任せる・送る前に人が確かめる・実行の前に人が承認するのいずれかを選び、承認する人を書きます。

⑤ **鍵と止め方を決めます。** 「鍵と接続の一覧」のシートにAPIキー（システムにつなぐための鍵）やコネクタ（接続先）を書き、「止め方」のシートに、おかしな動きを見つけたときに誰がどう止め、鍵を無効にするかを書きます。

⑥ **定期的に見直します。** 操作の記録を見て、使われていない権限は外し、承認が形だけになっていないかを確かめて「見直しの記録」のシートに残します。

操作の種類ごとの扱いの目安

- **読むだけ**：参照の範囲を絞って任せる
- **下書きをつくる**：送る前に人が確かめる
- **取り消しにくい（送金・データの削除・社外への送信など）**：**実行の前に人が承認する**
- **どの種類でも**：操作を許すかどうかは、AIへの指示ではなく連携先のシステムの権限の設定で決める

扱いは一例です。業務の内容とつなぐ道具に合わせて決めます。

## 中身（見出し）

| シート | 内容 |
|---|---|
| 使い方 | 記入の手順、操作の種類と扱いの選び方、3つの原因との対応 |
| エージェントの一覧 | 番号、エージェントの名前・用途、依頼する人・部署、責任者、誰の権限で動くか、読ませる社外の情報、記録の残し方、状態、次の見直し日 |
| 道具と権限 | エージェントの番号、道具・連携先、必要な機能、外す機能、連携先での権限、操作の種類、扱い、承認する人、権限を判断する場所、メモ |
| 鍵と接続の一覧 | 鍵・コネクタの名前、つないだ先、使うエージェント、発行日、保管場所、担当、最後に使った日、無効にする手順 |
| 止め方 | 状況、止める人、止める手順、鍵の無効化、連絡先 |
| 見直しの記録 | 見直し日、エージェントの番号、確かめたこと、変更の内容、確認者 |

## 記入例

架空の会社「株式会社〇〇」で、問い合わせのメールに返信の下書きをつくるAIエージェントの例です。

| 道具・連携先 | 権限と操作の種類 | 扱い |
|---|---|---|
| メール | 受信したメールを読む・下書きをつくる。送信と削除の機能は外す | 下書きは、送る前に担当者が確かめる |
| 顧客管理のシステム | 読み取り専用。担当者本人の権限の範囲で参照 | 任せる。参照できる範囲は担当の顧客に限る |
| 社外へのメールの送信 | 取り消しにくい操作 | このエージェントにはつながない（人が送る） |

問い合わせのメールは社外から届く情報のため、「読ませる社外の情報」に「問い合わせのメール」と書き、読ませた後にできる操作を下書きまでに限っています。

## 使うときの注意

- **自社の規程・システムに合わせて直してください。** 項目は一般的な例です。アカウントと権限の管理の規程や、生成AIの利用ルールと食い違わないように整えます。
- **権限の判断は、連携先のシステムで行ってください。** AIへの指示だけで操作を止めることはできません。連携先のシステムの権限の設定で、できる操作を限ります。
- **AIのサービスの設定と規約は変わることがあります。** つないでいるサービスの機能・規約・既定の設定を確かめた日を残し、更新があったときに見直します。
- **個人データを扱う場合は、法令を確かめてください。** AIエージェントに個人データを扱わせる場合は、個人情報保護法の安全管理措置などを確かめ、必要に応じて弁護士などの専門家に確かめていただくと安心です。
- このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。

## よくあるご質問

QAIに「この操作はしないで」と指示しておけば、権限を絞らなくてもよいですか？

A指示だけでは止める仕組みになりません。OWASPの資料は、操作を許すかどうかの判断をAIに任せず、連携先のシステムの側ですべての要求を確かめること（完全な仲介）を対策に挙げています。このシートでは、権限を判断する場所を連携先のシステムとして書く形にしています。

Qすべての操作に人の承認を入れたほうが安全ですか？

Aすべてに承認を入れると、使う意味が薄れることがあります。読むだけの操作は参照の範囲を絞って任せ、下書きは送る前に人が確かめ、送金・データの削除・社外への送信など取り消しにくい操作は実行の前に人が承認する、というように操作の種類で分ける進め方があります。

## このひな形を使うガイド

- [アカウントと権限の管理の基本](https://www.ai-ready.jp/guide/access-management-basics/)ガイド
- [AIエージェントを安全に使うための権限と確認](https://www.ai-ready.jp/guide/ai-agent-security/)ガイド
- [AIエージェントを業務に入れる前に確かめること：任せる範囲・権限・記録](https://www.ai-ready.jp/guide/ai-agents-for-business/)ガイド
- [ソフトウェア開発へのAIの使い方と注意：品質・権利・情報の扱いを確かめる](https://www.ai-ready.jp/guide/ai-for-software-development/)ガイド
- [AIの不具合・事故への備えと対応：平時の準備と、起きたときの流れ](https://www.ai-ready.jp/guide/ai-incident-management/)ガイド
- [AIと社内システムをAPIでつなぐ基本：仕組み・手順・安全の確かめ方](https://www.ai-ready.jp/guide/api-integration-basics/)ガイド
- [AIエージェントのリスクはどう考えればよいか？権限・自律性・入力の3つの見方](https://www.ai-ready.jp/column/ai-agent-risks/)コラム
- [AIエージェントで仕事はどう変わるか「自分で作業する」から「任せて確かめる」へ](https://www.ai-ready.jp/column/ai-agents-and-work/)コラム
- [API連携で広がるAI活用](https://www.ai-ready.jp/column/api-and-ai/)コラム
- [MCPとは：AIと社内のシステムをつなぐ仕組み便利さと、権限・承認の考え方](https://www.ai-ready.jp/column/mcp-explained/)コラム

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

---

出典：フロレンティナ株式会社「AIエージェントの権限設計シート｜AI-Ready.jp」 https://www.ai-ready.jp/templates/ai-agent-permission-sheet/