本部の管理画面を開いた担当者は、先週配信したはずのキャンペーン文面がいつの間にか書き換わっていることに気づいた。犯人はすぐに分かった。3号店の店長が、自分の判断で「今だけ半額」という文言に直していたのだ。店舗側にそこまでの権限を与えたつもりはなかったが、初期設定のまま全員に管理者権限でアカウントを発行していたため、実際には本部と同じことが何でもできる状態になっていた。
店舗・拠点が増えるほど、チャットボットの管理画面に触れる人も増える。「誰が」「何を」できるかを最初に決めておかないと、上のような事故は遅かれ早かれ起きる。この記事では、多店舗・複数拠点でチャットボットを一元管理する際の権限設計を、権限マトリクス表を使って整理する。
目次
なぜ今、権限設計が必要なのか
総務省の調査によると、常用雇用者100人以上の企業のうち「ID、パスワードによるアクセス制御」を実施しているのは58.5%にとどまる。社員教育52.5%、セキュリティポリシー策定43.9%と、いずれも実施率は6割に満たない。従業員100人を超える企業でもこの水準なので、店舗ごとに担当者が分かれる多店舗企業ではなおさら手薄になりやすい。
同じ調査では、過去1年間に何らかの情報セキュリティ被害を受けた企業が45.9%にのぼる（建設業57.5%・情報通信業53.3%など業種差はある）。また、企業・個人によるSNS炎上は2024年に1,225件発生している（前年比22.6%減とはいえ、依然として年間1,000件を超える水準）。チャットボットの配信機能やFAQ編集権限を「とりあえず全員に管理者権限」で渡しておくと、こうした事故の入り口になりかねない。
3つのロールで権限を考える
権限設計は、細かく分けすぎると運用が回らず、大雑把にしすぎると事故が起きる。実務では次の3つのロールに分けて考えると扱いやすい。
① 本部管理者
全店舗共通のFAQ・シナリオの作成と最終承認、契約・支払い管理、新規アカウントの発行・停止を担う。人数は最小限（1〜3名）に絞り、退職・異動時は権限をその日のうちに停止する。
② 店舗責任者（店長・エリアマネージャー）
自店舗に関する情報（営業時間・在庫・当日の空き状況など）の更新と、自店舗宛ての未回答質問の確認ができる。全店舗共通のFAQ本体や配信内容の変更、他店舗の情報閲覧はできないようにする。
③ 現場スタッフ
基本的に閲覧のみ。よくある質問への回答例を確認したり、有人チャットに切り替わった問い合わせに対応したりする範囲にとどめ、FAQ・シナリオの編集権限は持たせない。
権限マトリクス: 誰が何をできるべきか
← 横にスクロールできます →
| 操作 | 本部管理者 | 店舗責任者 | 現場スタッフ |
|---|---|---|---|
| 全店舗共通FAQ・シナリオの編集 | ◯ | ✕ | ✕ |
| 自店舗の情報（営業時間・在庫等）更新 | ◯ | ◯ | △（要承認） |
| 全店舗一斉配信の作成・送信 | ◯ | ✕ | ✕ |
| 自店舗宛ての未回答ログ閲覧 | ◯ | ◯ | △（担当分のみ） |
| 全店舗横断のログ・レポート閲覧 | ◯ | ✕ | ✕ |
| 新規アカウントの発行・権限変更 | ◯ | ✕ | ✕ |
| 契約・支払い情報の管理 | ◯ | ✕ | ✕ |
この表がそのまま正解というわけではない。業種や組織体制によって「店舗責任者に配信権限を持たせたい」というケースもあるだろう。大事なのは、こうした表を一度作って全店舗で同じ基準を使うことだ。店舗ごとに運用が違うと、本部が把握できない抜け道が生まれる。
よくあるつまずき3つ
① 全員に管理者権限で発行してしまう
「とりあえず動かしたい」という理由で、初期設定のまま全アカウントを管理者権限にしてしまうケース。冒頭の例のように、店舗側が本部の設定を書き換えられる状態になる。アカウント発行時に必ずロールを指定する運用にする。
② 退職・異動時に権限を止め忘れる
担当者が退職・異動しても、アカウントが有効なまま残り続けるケース。本部管理者のリストを最新化し、人事異動のタイミングでアクセス権限も棚卸しする運用を決めておく。
③ 店舗側が本部の設定を上書きできる
全店舗共通のFAQ・シナリオを店舗側でも編集できる設計にしてしまい、本部が把握しないまま内容がバラバラになるケース。共通部分は本部のみが編集できるようにし、店舗固有の情報だけ店舗側に開放する。
導入前のチェックリスト
- 3つのロール（本部管理者・店舗責任者・現場スタッフ）に応じたアカウント発行ができる仕組みか
- 全店舗共通のFAQ・シナリオを編集できるのは本部管理者だけに絞られているか
- 退職・異動時にアカウントを即日停止できる運用になっているか
- 各店舗の未回答ログを、本部が全店舗横断で確認できるか
- ロールの設計・変更に、店舗数が増えても追加費用がかからないか
よくある質問（FAQ）
Q. 店舗数が少ない（2〜3店舗）うちから権限設計をしておく必要がありますか？
A. あります。店舗数が少ないうちは目が届くので事故が表面化しにくいだけで、仕組みとしての抜け道は変わりません。店舗が増えてから作り直すより、最初にロールを決めておくほうが移行の手間がかかりません。
Q. 店舗責任者にもう少し権限を持たせたい場合はどうすればいいですか？
A. 本記事のマトリクスは一例です。「自店舗のキャンペーン配信だけは店舗側で作成できるようにする」など、業種・組織に合わせて調整して構いません。ただし全店舗共通の部分（FAQ本体・料金体系など）は本部に残すのが安全です。
Q. アカウントの棚卸しはどのくらいの頻度で行うべきですか？
A. 人事異動のタイミングに加えて、四半期に1回など定期的な棚卸しを組み合わせるのが実務的です。担当者が変わっても引き継がれる仕組み（属人化しないチェックリスト化）にしておくと、棚卸し自体を忘れにくくなります。
まとめ: 権限設計は「性善説」でやらない
常用雇用者100人以上の企業でも、アクセス制御の実施率は58.5%にとどまり、情報セキュリティ被害を受けた企業は45.9%にのぼる（総務省、2025年5月）。「うちは大丈夫」と思っていても、権限を絞らずに運用している企業は少なくない。
冒頭の例のように、店舗側に意図せず強い権限を渡してしまう事故は、悪意がなくても起こる。本部管理者・店舗責任者・現場スタッフの3つのロールに分け、権限マトリクスを一度作っておくことが、店舗が増えても対応品質と安全性を両立させる土台になる。
多店舗・複数拠点でのチャットボット運用を検討中の方は、運用代行型（フルマネージド）「LIENS BOT」の14日間無料トライアル（クレジットカード登録不要）で、権限設計を含めた一元管理の仕組みを確認できます。
関連記事: 多店舗・フランチャイズでのチャットボット一元管理 ／ セキュリティ・個人情報保護対策 ／ LINE連携チャットボット
出典一覧
業種ごとの導入事例は、都道府県別のAIチャットボット導入ページでも紹介しています。