生成AIの安全な全社利用を加速：AskDonaのアクセス制御機能が示すデータガバナンスの未来

生成AI活用におけるデータガバナンス強化の背景

生成AIの業務利用は、特定の部門での試験導入から、社内文書、規程、顧客情報、研究資料、監査・評価に関わる情報などを扱う実務利用へと広がっています。これに伴い、生成AIを「誰でも使える便利なツール」として提供するだけでなく、誰がどの情報や機能にアクセスできるのかを組織として管理することの重要性が増しています。

特にエンタープライズ領域では、部署・職責・業務内容に応じて利用できる機能を分けること、組織全体で特定の操作を制限できること、設定変更の履歴を確認できることが求められます。生成AIが業務データを参照し、回答や判断支援に活用されるほど、データガバナンス、アクセス制御、監査性は全社利用の前提となります。

AskDonaの新たなアクセス制御機能

今回のアクセス制御機能は、AskDonaを複数部門で安全に運用するための管理機能です。組織全体に適用できる「組織の制限」と、利用者の役割に応じて機能を管理する「ロール権限」により、企業・研究機関・公共団体における生成AI活用の統制を支援します。

1. 組織全体に適用できる「組織の制限」

「組織の制限」は、コンプライアンスやセキュリティの観点から、特定の操作を組織全体で制限できる機能です。設定された制限は、オーナーを含む組織内のすべてのユーザーに適用されます。ロール権限で許可されている操作であっても、組織の制限が設定されている場合は、より厳しい制限が優先されます。また、設定の追加・解除履歴は監査ログに記録され、誰がいつ変更したかを確認できます。

2. 役割に応じて機能を管理できる「ロール権限」

「ロール権限」は、ユーザーに付与する権限のセットを管理する機能です。AskDonaでは、標準で用意されたシステムロールに加え、各組織の管理者が作成・編集できるカスタムロールを利用できます。これにより、RAG（検索拡張生成）チャットのみを許可する、ユーザー管理を管理者に限定する、分析閲覧やデータベース管理を特定ユーザーに付与するなど、部署・職責・業務内容に応じた柔軟な権限設計が可能になります。

想定される活用場面

これらの新機能は、以下のような場面での活用が想定されます。

• 全社利用時の権限管理: 一般ユーザー、管理者、データベース管理者、分析閲覧者など、役割ごとに利用範囲を分けてAskDonaを運用できます。

• 部門ごとの利用範囲の管理: 法務、人事、情報システム、研究開発、監査部門など、扱う情報や業務目的が異なる部門ごとに、必要な機能を割り当てることができます。

• アセスメント業務や監査対応での利用制御: Batch Assessmentのように、評価項目、証跡、判断理由、参照元などを扱う機能について、利用できるユーザーや部署を限定できます。

株式会社GFLOPSについて

株式会社GFLOPSは、「AIに任せられる業務はAIに、人は人だからこそ価値を生む業務に」という理念のもと、法人向け生成AIソリューションを提供しています。機密レベルの高い文章の取り扱いも可能にするセキュアな基盤構築を目指し、AIモデルの開発と独自のRAGアーキテクチャに注力しています。

会社名：株式会社GFLOPS（英語表記：GFLOPS Co., Ltd.）
代表者名：盛本マリア 共同代表：鈴木亮祐
本社所在地：東京都渋谷区
事業内容：大規模言語モデル（LLM）生成AI技術等を活用した、AIサービスの開発・提供

参考情報

今回の機能追加の背景には、NIST（National Institute of Standards and Technology）が公開しているAI Risk Management Framework（AI RMF 1.0）や、生成AI特有のリスクを扱う「Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile（NIST AI 600-1）」の考え方があります。また、OWASP Foundationの「OWASP Top 10 for Large Language Model Applications 2025」では、機微情報へのアクセスについて、最小権限の原則に基づき、必要なユーザーまたはプロセスに限定することを対策として示しており、今回のアクセス制御機能の重要性が裏付けられています。

関連リンク

• AskDona サービスサイト

• 株式会社GFLOPS 会社HP

生成AIを安全に全社展開するための権限管理、データガバナンス、監査対応に課題をお持ちの方は、問い合わせフォームよりお問い合わせください。

AI Workstyle Lab編集部コメント

今回のAskDonaのアクセス制御機能の追加は、企業が生成AIを本格的に導入する上で避けて通れないセキュリティとデータガバナンスの課題に対し、具体的な解決策を提示するものです。特に、部署や職責に応じたきめ細やかな権限設定や、組織全体での利用制限は、機密情報を扱う業務でのAI活用を加速させるでしょう。これにより、法務、人事、研究開発といった専門性の高い部門でも、AIを安全に活用し、業務効率化や意思決定の迅速化に貢献できる可能性が広がります。今後は、このような管理機能が企業のAI導入における標準装備となり、より広範なビジネス領域でのAI活用が進むことが期待されます。

生成AI学習に取り残されないために…
ChatGPTなどの生成AIを使いこなして、仕事・収入・時間の安定につながるスキルを身につけませんか？

AI Workstyle LabのAIニュースをチェックしているあなたは、すでに一歩リードしている側です。あとは、 実務で使える生成AIスキルを身につければ、「知っている」から「成果を出せる」状態へ一気に飛べます。

PR｜生成AIスクール

🧠 実践型 生成AIスクール「スタートAI」

講師：栗須俊勝（AI総研）
30社以上にAI研修・業務効率化支援を提供。“大阪の生成AIハカセ”として企業DXを牽引しています。

• 日々の業務を30〜70％時短する、実務直結の生成AI活用法を体系的に学べる
• 副業・本業どちらにも活かせる、AI時代の「稼ぐためのスキルセット」を習得
• 文章・画像・資料作成など、仕事も趣味もラクになる汎用的なAIスキルが身につく

ニュースを読むだけで終わらせず、
「明日から成果が変わるAIスキル」を一緒に身につけましょう。

無料セミナーに今すぐ参加する 編集部レビューを見る