アカウント・権限

APIの鍵をどう配るか

確認のしかた

規約・契約書を読む必要がある

影響

導入可否に影響する

確認する人

情シス

見落とすと

APIの鍵をどう配るかが通らなかったときに何ができるかをまとめました。そのまま諦めるか、条件を変えるかの判断材料です。

通らないとどうなるか

導入可否に影響する状態になります。契約を結んでからここに気づくと、使えないまま費用だけが出ていきます。

この確認を飛ばしてよいか

分類	アカウント・権限当サイト整理
確認する人	情シス当サイト判断
確認する時期	運用中当サイト判断
要る資料	鍵の管理方法当サイト整理
確認のしかた	規約・契約書を読む必要がある当サイトの分類
調べ方	書面を読む必要がある当サイト判断
見落としたときの影響	導入可否に影響する当サイト判断
この表の数字について	かかる日数は「資料を探し始めてから、担当が判断を返すまで」と定義した当サイトの見積もりです。社内の体制によって変わります。本サイトは確認すべき論点を整理したもので、法務・税務・会計の助言ではありません。

代わりにできること

鍵の保管場所を1つに決める

条項そのものは変えられません。使い方のほうを条件に合わせてください。

それでも通らないとき

同じアカウント・権限で条件のゆるい項目から始める手もあります。アカウント・権限には12項目あり、0項目は手戻りで済む軽いものです。全部を一度に通そうとせず、通るところから積んでください。

APIの鍵をどう配るかをどう扱うか

状況によって、やることが変わります。自分がどれに当てはまるかを先に決めてください。

APIを使わない場合

この確認は飛ばして構いません。関係のない項目を先に外すほど、確認は早く終わります。関係のないものを外さないと、導入そのものが止まります。

鍵の管理方法が見つからない

事業者へ問い合わせてください。返事が来ないこと、来るまでにかかった日数も記録に残します。分からないまま「問題なし」と書くのがいちばん危険です。

情シスが判断できないと言った

判断に必要な材料が足りていません。「何に使うか」「何を入力するか」を1枚にして渡し直してください。資料だけ渡しても判断はできません。

確認したが通らなかった

鍵の保管場所を1つに決めるという手があります。通らないまま契約すると、使えないのに費用だけが出ていきます。ここは引き返す場面です。

アカウント・権限のなかでAPIの鍵をどう配るかはどこにあるか

アカウント・権限には12件あります。APIの鍵をどう配るかだけを見ても、それが重いのか軽いのかは分かりません。同じ分類の12件と並べて位置を出します。

影響の大きさ

アカウント・権限のうち4件は見落とすと契約後に使えなくなります。APIの鍵をどう配るかは影響の大きい順で3番目、判定は導入可否に影響するです。時間が限られていても、ここは飛ばせません。

かかる日数

アカウント・権限の12項目のうち3項目はその日のうちに確認できます。APIの鍵をどう配るかは規約・契約書を読む必要がある項目です。同じ分類には その日のうちに終わるものが3件あるので、時間が無い日はそちらから片づけられます。

誰が見るか

アカウント・権限のうち10件が情シスの担当です。APIの鍵をどう配るかもそこに入ります。1件ずつ持っていくと往復が増えるので、10件をまとめて渡してください。

いつ見るか

アカウント・権限のうち4件が運用中に見るものです。運用中を過ぎると、やり直しの手間が増えます。

アカウント・権限のなかでの重さ

アカウント・権限に入る12項目を、見落としたときの影響が大きい順に並べました。APIの鍵をどう配るかは1番目です。時間が限られているなら、上から順に見てください。

位置	確認項目	影響	日数
いちばん重い	APIの鍵をどう配るか	導入可否に影響する	規約・契約書を読む必要がある
まんなか	自社のドメインで縛れるか	契約の見直しが要る	社内の担当に確認が要る
いちばん軽い	管理者を誰にするか	契約の見直しが要る	その日のうちに確認できる

APIの鍵をどう配るかを確認しなくてよい場合

APIを使わない場合は、この確認を飛ばして構いません。100項目すべてを確認する必要はありません。自分に関係のないものを外さないと、導入そのものが止まります。

ただし飛ばした場合、導入可否に影響することになります。アカウント・権限のなかでは影響の大きいほうなので、当てはまるかどうかだけは見てください。

同じアカウント・権限なら、席は何人分いるかのほうが軽く済みます（その日のうちに確認できる・影響は契約の見直しが要る）。時間が無いときはそちらを先に。

APIの鍵をどう配るかの確認結果をどう残すか

確認は一度で終わりません。契約は更新され、規約は改定され、担当は替わります。残し方を決めておかないと、来年また同じ確認をやり直すことになります。

残す4つ

1. いつ確認したか。規約は改定されるので、日付が無いと使えません
2. 何を見たか。鍵の管理方法のどこを見たかまで書きます
3. 誰が判断したか。情シスの名前を残します。担当が替わったときに聞けます
4. どう判断したか。「問題なし」ではなく、なぜ問題ないのかを1行で

置く場所

社内で共有される場所に置いてください。個人の手元に置くと、その人が離れたときに消えます。この項目は導入できるかどうかに直接効くので、契約書と同じ場所に置くのが確実です。

見直す時期

運用中に見るものなので、四半期に一度は同じことを確かめてください。規約の改定は英語のメールで通知されることが多く、気づかないまま条件が変わります。

アカウント・権限のほかの確認項目

• 社内のアカウントでまとめて入れるか（情シス・規約・契約書を読む必要がある）
• 1つのアカウントを共有してよいか（情シス・その日のうちに確認できる）
• 席は何人分いるか（上長・その日のうちに確認できる）
• 管理者を誰にするか（情シス・その日のうちに確認できる）
• 辞めるときに何を引き継ぐか（情シス・社内の担当に確認が要る）
• 二要素認証を必須にできるか（情シス・社内の担当に確認が要る）
• 自社のドメインで縛れるか（情シス・社内の担当に確認が要る）
• 社外の人を招いてよいか（情シス・社内の担当に確認が要る）

よくある質問

通らなかったときによく聞かれる2つです。替えるかどうかは、影響の大きさで決めてください。

別の事業者に替えるべきですか？

替える価値はあります。導入可否に影響する項目は、あとから交渉で覆ることがほとんどありません。

例外として通してもらえますか？

社内の規程なら、例外の手続きがあることが多いです。事業者側の規約は、個別の交渉に応じないのが普通です。どちら側の話かで動き方が変わります。

次にやること

3つあります。上から順にやってください。

• 鍵の管理方法を探す
  規約や契約書の本文が要ります。要約や紹介記事では判断できません。
• 情シスへ渡す
  判断は情シスがします。自分で決めないでください。情シスへ渡すものは同じ時期にほかにもあります。まとめて渡すと、往復の回数が減ります。
• 通らなかったときの代案を用意する
  鍵の保管場所を1つに決めるという手があります。「だめでした」だけ持っていくと話が止まります。

APIの鍵をどう配るかを別の角度から見る

• APIの鍵をどう配るか｜海外AIを入れる前に見るところ
  とは
• APIの鍵をどう配るかを確認する手順｜何をどこで見るか
  確認の仕方
• APIの鍵をどう配るかの社内での通し方｜誰に何を説明するか
  社内での説明