AI議事録ツール導入前のIT管理者チェックリスト12項目

AI議事録ツールを承認する前に、IT部門は12項目を確認します。SSO、SCIMによるプロビジョニングとデプロビジョニング、ロールとチーム単位の閲覧範囲、共有の初期設定、保存と削除、データの保存場所、DPAと再委託先、AI学習への利用、連携アプリのスコープ、監査ログ、同意の仕組み(ボット型かボットなしか)、SOC 2などの監査報告書です。自動デプロビジョニングにはSCIMが必要です。

このガイドは特定のベンダーに偏らない内容です。各行に、何を質問し、どんな証拠を求め、何に注意すべきかを書いています。続いて、デプロビジョニングからSlackのスコープまで、IT担当者からよく寄せられる5つの質問に答え、最後に100人規模と営業800人規模の展開計画を示します。Reline自身もAI議事録ツールを開発しているため、Relineに触れる箇所では、現時点でできることとできないことを明記します。

この表を印刷するか、ベンダー審査のチケットに貼り付けてください。「はい」という返事ではなく、管理画面のスクリーンショット、ヘルプページ、署名済みの文書といった証拠を求めましょう。

ツールがSCIM 2.0に対応していれば可能です。SCIMはRFC 7643とRFC 7644で定められた、システム間でユーザーアカウントを作成、更新、削除するためのオープン標準です。OktaやMicrosoft Entra IDなどのIDプロバイダーが変更をツールに送るため、ディレクトリで退職処理をすればチケットなしでアプリ側も無効になります。

MicrosoftはEntra IDの動作を詳しく公開しています。ユーザーがアプリの割り当てから外れる、対象範囲外になる、または無効化されると、EntraはSCIMのactive属性をfalseにする更新を送ります。完全に削除されたとき、つまりEntraで論理削除から30日後には、DELETEリクエストを送ります。変更は定期的な増分サイクルで反映されるため、デプロビジョニングは自動ですが即時ではありません。

1. IdPでテストユーザーをアプリのグループから外し、次のプロビジョニングサイクルを待ちます。
2. そのユーザーがWebでもデスクトップアプリでもサインインできず、既存のセッションが終了することを確認します。
3. カレンダー連携が止まり、その人の名前で会議に参加したり録音したりしなくなることを確認します。
4. そのユーザーが作成したAPIキーやMCP、連携のトークンが失効したかを確認します。
5. 退職者のノートと録音の扱いを決めます。マネージャーへの移管、保持、または予定に沿った削除です。
6. ベンダーの監査ログに無効化のイベントが残っているかを確認します。

Relineの現状:SCIMプロビジョニングはロードマップ上にあり、現時点では提供していません。そのためRelineでのオフボーディングは、ワークスペース管理者が手作業で行います。WorkOSを使ったGoogleとMicrosoftのSSOは、Enterpriseワークスペース向けにご依頼に応じて提供しています。Oktaなどとの汎用SAML SSOもロードマップ上にあります。セキュリティページでは各項目を提供中か予定かで示しています。

800ライセンスになると、手作業の工程はすべて終わりのないチケット対応になり、営業組織は頻繁に変わります。この規模の営業向け展開では、IT部門とRevOpsは通常、次を求めます。

• 会社ドメインでのSSO必須化とSCIM。入社と退職が人事からIdP、そしてツールへと流れるようにします。
• グループとロールの対応付け。IdPのグループで、営業担当、マネージャー、管理者を決めます。
• 階層またはチーム単位の通話アクセス。担当者は自分の通話、マネージャーはチームの通話、イネーブルメントは選別したライブラリを見ます。
• 会議の種類ごとの録音ルール。たとえば社内のみ、社外は告知つき、人事と法務のカレンダーでは録音しない、などです。
• CRMへの書き込み権限を必要なオブジェクトと項目に限定し、RevOpsが承認した項目マッピングを用意します。
• 公開リンクとエクスポートの管理者ロック。ワンクリックで録音が社外に出ないようにします。
• 監査ログのSIEMへのエクスポートと、法務が承認した保存期間。
• セキュリティ審査用の資料一式。DPA、再委託先一覧、ペネトレーションテストの概要、あればSOC 2報告書です。

ベンダーが試用ワークスペースで最初の3項目を示せないなら、800ライセンスの展開はIT部門の工数が、営業がノートで節約する時間を上回ります。

その慎重さはもっともです。100人規模の会社では、IT担当は1、2人でSIEMも購買部門もないことが多いため、目標は大企業向けの全項目ではなく、規模に合った基準です。現実的な最低ラインは次のとおりです。

1. すでに使っているIDプロバイダー(GoogleまたはMicrosoft)でのサインイン。退職者のアカウントを閉じれば、その人は新たにサインインできなくなります。
2. ノートは初期状態で非公開、共有は意図して行う操作で、公開リンクには管理者の切り替えがあること。
3. 署名済みのDPA、公開された再委託先一覧、学習に使わないという書面での約束。
4. ユーザーを削除でき、メンバーと共有の変更履歴を確認できる管理者。
5. 同意、録音する会議、ノートの保管場所をまとめた1ページの利用ポリシー。当社のAI議事録ツール利用ポリシーのテンプレートを出発点にできます。
6. 全員に開放する前に、5〜10人で2〜4週間のパイロット。

Relineはこの規模に合わせて作られています。ノートは初期状態で非公開で、ワークスペースのロールだけではどのノートにもアクセスできません。全プランで、管理者はメンバーによるワークスペースのノートのエクスポート、別のワークスペースへのコピー、外部への移動を止められます。Enterpriseでは、ワークスペースの監査ログと、メールドメインの許可リストや公開共有の無効化といったポリシーロックが加わります。RelineはSOC 2報告書を現時点で持っていないため、IT担当が必要とする場合は早めにお知らせください。

多くの業務ツールでは可能ですが、仕組みが異なり、その仕組みで管理の手間が決まります。代表的なモデルは3つです。

モデルよりも重要な確認が2つあります。1つ目は、管理者が初期状態ですべての通話を読めるかどうかです。読めるなら、人事、法務、ディールデスクの通話でそれが許容できるかを決めてください。2つ目は、公開リンクでモデルを迂回できるかどうかです。営業担当はたいていリンクを転送できるため、公開リンクを無効にする管理者の切り替えが必要です。

Relineでは、アクセスは初期状態で非公開です。OwnerやAdminを含め、ワークスペースのロールだけではノートやフォルダに対する権限は何も付きません。Sales Opsは営業チームごとに非公開のチームスペースを作り、各マネージャーを自チームのチームスペースに追加するか、チームのフォルダを共有できます。これでマネージャーはそのチームのノートだけを見られます。Relineは組織図を読み取ってレポートラインからアクセスを組み立てることはしません。

3つの段階で制限できます。アプリをインストールできるか、どのスコープを持つか、どのチャンネルに投稿するかです。

1. Slackでアプリの承認を必須にします。Workspace Ownerが承認済みアプリの設定を有効にすると、メンバーは自分でツールをインストールできません。アプリを承認することは、要求されたスコープを承認することでもあります。
2. スコープを読みます。chat:writeはメッセージの送信を許可します。channels:historyとgroups:historyは追加されたチャンネルのメッセージの閲覧を、files:readは共有ファイルの閲覧を許可します。要約を投稿するだけのツールに、履歴やファイルのスコープは不要なはずです。
3. 何を投稿するかを決めます。短い要約、タスク、文字起こし全文、録音へのリンクなどです。公開チャンネルの要約にも、顧客の価格や社員の名前が含まれることがあります。
4. 投稿先を固定します。誰でも変えられる既定のチャンネルより、管理者が設定するチームごと、アカウントごとのチャンネルが適しています。
5. チーム全体の自動投稿を誰が有効にできるか、その変更が記録されるかを把握しておきます。

RelineのSlackアプリが要求するボットスコープは、channels:read、groups:read、chat:write、chat:write.publicの4つです。チャンネル履歴やファイルのスコープは要求しません。ノートのAI要約を、そのフォルダまたはチームスペースに設定されたチャンネルに投稿します。フォルダ単位で除外でき、チームスペース全体の自動投稿を有効にした操作はワークスペースの監査ログに記録されます。Relineは現時点でCRMと連携していません。コネクタはSlack、Linear、Notion、Zapier、Webhook、MCPサーバーです。

GDPR第28条では、ベンダーはあなたの処理者です。DPAには、書面による許可がある場合にのみ再委託先を使い、変更に異議を述べる機会を与えること、そしてサービス終了時に、あなたの選択に従って個人データを削除または返却することを定める必要があります。この2つの条項と、契約期間中に管理者が操作できる保存期間の設定を、書面で確認してください。

• 保存期間:管理者は録音と文字起こしについて、それぞれ自動削除のスケジュールを設定できますか。
• 削除:ユーザーがノートを削除すると、まずゴミ箱に入りますか。完全に消えるのはいつですか。
• 保存場所:データベース、録音、AI処理はどこでホストされていますか。EUリージョンはあり、どのプランで使えますか。
• 終了時:契約終了前に、使える形式ですべてをエクスポートできますか。

Relineの現状:削除したノートとフォルダはゴミ箱に残り、30日後に完全に削除されます。使用中のノートに対する、管理者設定の自動削除スケジュールはまだありません。データは米国でホストされており、データベースはConvex、録音はCloudflare R2です。EUリージョンは現時点で提供していません。RelineのDPAには標準契約条項が組み込まれており、再委託先ページには各社の目的と所在地を記載し、変更の30日前にワークスペースのオーナーへメールで通知します。

音声、文字起こし、ノートがモデルの学習に使われないこと、ベンダーのAIプロバイダーでも使われないことを、利用規約またはDPAで書面にしてもらいましょう。次に録音の仕組みを確認します。参加者が録音を知る方法がそこで決まるからです。

• ボット型ツールは、見える参加者として会議に入ります。全員がボットを見られますが、管理者が制限しなければ、カレンダーの招待から外部の会議に自動参加することがあります。
• ボットなしのツールは、ユーザーの端末で音声を取得します。追加の参加者は表示されないため、ポリシーで、録音することを相手に伝え、現地の同意に関する法律を守るよう定める必要があります。

Relineはボットなしです。Mac、Windows、Linux(ベータ)、またはブラウザでマイクとシステム音声をローカルに取得し、その後クラウドで文字起こし、要約、保存を行います。音声と文字起こしが第三者のモデルの学習に使われることはありません。録音を告げるボットがいない分、ポリシーの告知ルールはむしろ重要になります。

どちらの場合も、最初のライセンスを付与する前にオフボーディングの手順を書き出してください。目立たないリスクは、アクセスが残ったままの退職者と、公開するつもりのなかったリンクです。

このチェックリストは、当社を含むどのベンダーにも使えます。承認を左右する項目でRelineがまだ対応していない場合は、ぜひお知らせください。ロードマップの優先順位はそうして決めています。