シャドーIT・シャドーAI対策

クローズドβ版 先行トライアル企業 募集中

検知で止まっていた
シャドーAI対策を、前へ

社内で使われているSaaS・AIを検知し、ホワイトリスト・ブラックリストで自動仕分け。許可しないサービスの利用者には、AIエージェント(Admina AIヘルプデスク)が一人ひとりに声をかけ、代わりのツールと申請方法を案内します。

4つの方法で検知

|

Slack・Teams・LINE WORKS・Google Chat に対応

シャドーIT・AI ・ 今月の検出
検出したSaaS・AI342
要対応63
管理中 168ホワイトリスト 71ブラックリスト 9保留 31シャドーIT 63
画像生成AI BシャドーIT ・ 12名
AIコーディング支援C保留 ・ 5名
翻訳AI Dホワイトリスト ・ 41名
要対応のサービス(6か月)63 →8件
情報システム部 AIエージェント ダイレクトメッセージ
佐藤さん、業務PCで「AI議事録アプリA」の利用を確認しました。議事録には、会社が承認している「〇〇」をご利用ください。
AI利用ガイドライン利用申請をはじめる

シャドーAIを検知しても、対策が進まないのはなぜか

数百件の検出

見つかりすぎて、途方に暮れる

検知を始めると、数百のSaaS・AIが一度に見つかります。どれが危ないのか、どこから手を付ければいいのか分からないまま、一覧だけが手元に残ります。

一人ずつ連絡

全ての利用者に声をかけるのは非現実的

使っている人を特定して「やめてください」と伝えるのは気が重く、角も立ちます。数百件を一件ずつ連絡して潰し切るのは、ほとんど不可能です。

毎日増え続ける

一度整理しても、また出てくる

新しいAIサービスは毎月のように登場します。片付けた翌月には、また別のサービスが使われ始めています。

提供中

ログイン、ブラウザ、デスクトップアプリ、支払い。
4つの方法で、見落としを減らす。

ひとつの方法だけでは、見えない使われ方が必ず残ります。会社のアカウントでのログイン、ブラウザでのアクセス、PCで動くアプリ、経費の支払い履歴を組み合わせて、社内で使われているSaaS・AIを洗い出します。

方法 1ログイン情報Google Workspace・Microsoft 365・Microsoft Entra ID(旧 Azure AD)
見つかるもの:会社のアカウントでログインしたSaaS
始め方:連携するだけ。PCへのインストールは不要で、過去3か月分をさかのぼって集計
方法 2ブラウザ拡張機能Admina Extension(Chrome・Edge)
見つかるもの:ブラウザでアクセスしたSaaS。ログイン方法を問わず、19万以上のSaaSと照合
始め方:GPO・Intune・MDM・Google管理コンソールで一括配布
方法 3Admina TrackerPCに入れるソフトウェア(macOS・Windows)
見つかるもの:PCで使っているデスクトップアプリと、インストールされているアプリ。ブラウザを通らないAIアプリも
始め方:Intuneなどで一括配布
方法 4支払い履歴コストマスター連携(マネーフォワード クラウド経費・freee会計 など)
見つかるもの:経費や法人カードで支払っているSaaS。最近は使われず、支払いだけ続いているものも
始め方:会計・経費システムと連携、またはCSVで取り込み
検知手段の違い
使われ方ログイン情報ブラウザ拡張機能Admina Tracker支払い履歴
会社のGoogle・Microsoftアカウントでログインして使うSaaS●●——
メールアドレスとパスワードで登録した、ブラウザで使うSaaS—●——
ブラウザを使わないデスクトップアプリ(AIアプリなど)——●—
経費や法人カードで支払っているSaaS———●
最近は使われていないのに、支払いだけ続いているSaaS———●

見つかったAIサービスの是正プロセス

12名が使っていた「画像生成AI B」を例に、検知から翌月までを追います。情シスが手を動かすのは2か所だけです。

画像生成AI B利用者 12 名 ・ いまの状態:監視中
11/1
11/1
11/5
11/5
11/6–11/12
12/1
Admina検知ブラウザ拡張機能がアクセスを記録。利用者12名を特定検出
Admina仕分けどのリストにも入らず、シャドーITとして要対応の上位に要対応
情シス判断社外秘の画像を扱うおそれがあるため、不許可にブラックリスト
AIエージェント声かけ12名それぞれにDM。承認済みの「〇〇」、ガイドライン、申請の方法を案内12名に送信
利用者 ・ 情シス着地
乗り換え 9 名申請 2 名(承認1・拒否1)利用をやめる 1 名
Admina翌月の監視0ブラックリストへのアクセス。承認された1名は期間つきで許可へ
この流れが、毎月すべての要対応サービスで同時に回ります要対応(6か月)63 → 8

※サービス名・人数・日付は説明のための例です。

先行トライアルで提供

検知したSaaS・AIを、5つのリストで自動仕分け。
対応が必要なのは、どのリストにも入らないものだけ。

検知したサービスを、ホワイトリスト・ブラックリストなどと照らし合わせます。ブラックリストに登録したサービスが使われていれば、すぐにエラーとして表示します。

検出元ログイン情報(Google・Microsoft)ブラウザ拡張機能デスクトップアプリ(Admina Tracker)支払い履歴
シャドーIT ・ 2026年11月の検出検出したサービス 342 件
ブラックリストのサービスが使われています。「AI議事録アプリA」を3名が利用しています。利用者への案内が必要です。利用者に案内する
5つのフィルター
管理中Admina・IdPで連携済み
168
ホワイトリスト未連携・利用を許可
71
ブラックリスト利用を禁止 ・ 検知でエラー
9
保留リスト確認中 ・ 期限つき
31
シャドーIT(要対応)どのリストにも該当しない
63
サービス仕分け結果利用者検出元
AI議事録アプリA✕ ブラックリスト ・ 利用禁止3名デスクトップアプリ
画像生成AI BシャドーIT ・ 要対応12名ブラウザ
AIコーディング支援C保留 ・ 12月末まで5名デスクトップアプリ
翻訳AI Dホワイトリスト ・ 許可41名ログイン情報
社内チャットE管理中312名API連携
※画面は開発中のイメージです。サービス名・数値は架空のものです。
ホワイトリスト・ブラックリストで自動仕分け一度判断したサービスは、翌月から自動でリストに振り分けます。
ブラックリストはエラーで知らせる禁止したサービスが使われたら、利用者数とあわせて画面に表示します。
保留には期限を付けられる理由と期限を残し、期限が来たら要対応に戻します。

先行トライアルで提供

許可したものは、管理対象に。
許可しないものは、AIエージェントが利用者と会話

手間がかかるのは許可しない場合。AIエージェント(Admina AIヘルプデスク)が情シスに代わって利用者本人に連絡し、話を聞いて、一人ひとりを3つの着地点のどれかまで導きます。

許可した場合3つの手順で、管理へ
ホワイトリストに登録管理台帳に登録Adminaで管理
許可しない場合・シャドーITの場合AIエージェントが利用者と話して、3つの着地点へ
AIエージェントAIエージェントが、利用者本人にDMで声をかける承認済みのツール、AI利用ガイドライン、申請の方法をまとめて案内
代わりのツールで足りるA. 乗り換える承認済みの「〇〇」の始め方と使い方を案内着地:承認済みツールへ移行
業務でどうしても必要B. 申請する目的・扱う情報・期間をAIが聞き取り、情シスの承認カードへ着地:承認されれば期間つきで許可 →「許可した場合」へ
代わりも必要性もないC. 使うのをやめる利用をやめてもらい、ブラックリストに登録着地:次に使われたらエラーで検知

いつものチャットに届く

Slack・Microsoft Teams・LINE WORKS・Google Chatに対応。本人とのダイレクトメッセージで送ります。

社内ルールをもとに答える

Notion・Google Drive・SharePointなどにあるガイドラインを参照して、質問に答えます。

承認は情シスが決める

申請は承認カードで情報システム部に届きます。AIだけでは決めず、答えられない相談は担当者に引き継ぎます。

先行トライアルで提供

禁止して終わりにしない。
代わりのツールと、申請の道を一緒に届ける

利用者(佐藤さん)に届くDM
情報システム部 AIエージェントアプリあなたとこのアプリだけのメッセージです
情報システム部 AIエージェント10:02佐藤さん、こんにちは。情報システム部からのお知らせです。業務PCで「AI議事録アプリA」の利用を確認しました。このサービスは、社内のAI利用ガイドラインにより業務での利用が認められていません。会議の議事録には、会社が承認している「〇〇」をご利用ください。〇〇を開くAI利用ガイドラインはこちら業務でどうしても「AI議事録アプリA」を使う必要がある場合は、利用申請を上げてください。このメッセージに返信すると、申請に必要な内容をお聞きします。利用申請をはじめる担当者に相談する
佐藤 健10:15取引先との定例で、先方の指定でこのアプリを使っています。利用申請したいです。
情報システム部 AIエージェント10:15承知しました。申請に必要な内容を確認させてください。1. 利用目的(例:取引先との定例会議の議事録)2. 扱う情報(例:取引先との打ち合わせ内容)3. 利用したい期間いただいた内容で、情報システム部に申請を送ります。結果はこのメッセージでお知らせします。
1声かけ
2申請
3承認
情報システム部に届く承認カード
承認待ち利用申請:AI議事録アプリA
申請者佐藤 健(営業部)
目的取引先との定例会議の議事録
扱う情報取引先との打ち合わせ内容
期間2027年3月末まで
現在ブラックリスト
承認拒否詳細を見る
承認すると、このサービスは期間つきでホワイトリストに移り、翌月からの仕分けに反映されます。

※画面は開発中のイメージです。人名・サービス名は架空のものです。

先行トライアルで提供

減っていくのが見える。
毎月の取り組みを、成果として報告できる。

判断の結果は翌月以降の仕分けに引き継がれます。要対応件数の推移、ブラックリストへのアクセス、ホワイトリストの整備状況を月次レポートにまとめ、経営層や監査への報告に使えます。

[UIモック]月次ダッシュボード
要対応63 → 8
ブラックリストへのアクセス142 → 12
判断済み82%
要対応件数(6か月)
6月 637月 478月 349月 2210月 1411月 8

リストの決め方から、サポートチームが伴走

確認する対象を決める

検出結果をもとに、どのサービスから判断するかの優先順位を一緒に決めます。

判断基準とリストを整える

社内ルールに沿って、ホワイトリスト・ブラックリストの基準と役割分担を整理します。

AI利用ガイドラインづくり

承認済みAI環境への移行や、利用者への案内文の作成も支援します。

Q. 先行トライアルはいつから始まりますか?

準備が整い次第、お申し込みいただいた企業から順にご案内します。

Q. 今すぐ使える機能はありますか?

検知(ログイン情報・ブラウザ拡張機能・Admina Tracker・支払い履歴)は提供中です。仕分け・AIエージェントによる声かけ・月次レポートは、先行トライアルで提供します。

Q. 検出されたサービスは、すべて禁止の対象ですか?

いいえ。検出されたことだけで社内ルール違反と判定するものではありません。利用目的や社内ルールを確認して、許可・不許可・保留を決めます。

Q. AIに入力した内容まで分かりますか?

いいえ。把握するのはサービスやアプリの利用状況です。AIへの入力内容や情報漏洩の有無を特定する機能ではありません。

Q. 利用者へのメッセージは、どのチャットツールに届きますか?

Slack・Microsoft Teams・LINE WORKS・Google Chatに対応しています。

Q. ブラックリストのサービスへのアクセスを止められますか?

Admina はアクセスを遮断しません。ブロックしたいサービスを一覧で出力できるので、お使いのネットワーク製品での設定にご利用ください。

シャドーAI対策を、毎月回る運用に

クローズドβ版の先行トライアル企業を募集しています。準備が整い次第、お申し込み順にご案内します。

※掲載している画面は開発中のイメージです。提供時期・仕様は変更になる場合があります。