セールスフォース・ジャパンのAI活用事例：業務再設計（Redesign）と「人とエージェント」の両方管理のポイント

解説

生成AIの導入は、単に個人の生産性を向上させるというレベルで終わりがちです。全社的な変革を実現するためには、「誰が、どのプロセスを担うか」といった業務設計の見直し（ワークフロー）が不可欠になります。

実際に大規模なAIエージェントを活用している先進の事例では、この課題意識から「人」「AIエージェント」「プロセス」すべてを構造的に最適化するアプローチが進められています。これは、単なるツールの提供やボトムアップでの効率化に留まらない、経営層が主導するトップダウン型の変革です。

自社環境では、AIの導入効果を最大化するために、誰が何を行うのかという業務フローの見直しや、AIエージェントを連携させる際の権限設定といったガバナンス体制の確認が必要になってくるでしょう。

ポイント

• 生成AIの活用において、個人の作業効率化に留まらず、経営層主導で業務フローや人材配置を再設計する「トップダウン」のアプローチが重要になっている。
• セールスフォース・ジャパンなどは、「4R」（リデザイン、リスキル、リデプロイ、リバランス）のフレームワークに基づき、人（社員）、AIエージェント、プロセス全てを構造的に最適化している。
• これにより、マネージャーには単なる人材管理能力だけでなく、AIを活用した業務フロー全体の変革を促す高度な組織マネジメント能力が求められる。

情シスへの影響

■ AIエージェント管理の役割変化

従来は人を管理するマネージャーが中心でしたが、今後はWebサイトの裏側で稼働するAIエージェントの動作監視、スケジュール設定、コミュニケーションフローなどの「機械的な運用側面」も管理範囲に加わることが想定されます。

■ 組織・プロセスの変革への対応

技術導入自体が目的ではなく、「どのプロセスを自動化し、人間はどこで価値を生むか」という業務設計（ワークフロー）全体を変える必要があるため、単なるツール提供以上の設計レビューやガバナンス構築が必要になります。

■ システム統合とアクセス管理

複数のAIエージェントが自律的に動き回る場合、各エージェントに対して適切な権限設定（最小特権の原則）、連携するシステム間のデータフロー制御、およびエラー発生時の追跡・監査ログ機能の設計が極めて重要になります。

影響範囲

全社的な業務プロセス全体／AIツール（特にボットやエージェント）の運用・管理領域／ID管理（アクセス権限設定）／ワークフローシステム／組織マネジメント層

重要度

★★★★☆

対象者

• セキュリティ担当者
• M365管理者
• Entra管理者
• ネットワーク管理者

優先度

計画的に対応

優先度の理由

本記事は特定の脆弱性に関するものではなく、AI導入による組織・業務プロセスの変革という概念的な課題提起であるため、緊急度の高いパッチ適用は不要です。しかし、単なるツール導入で終わらせず、ガバナンスと権限管理の仕組みを設計し直すための調査（例：アクセス制御モデルの見直し、監査ログ体系の再構築）が早急に必要となるため、「計画的に対応」が適切です。

確認手順

• AIエージェントやボットに利用させるシステム群について、役割ベースでのアクセス権限レビューを実施する。特に最小特権の原則に基づき、必要な操作範囲のみを付与しているかを確認する。
• 新しいワークフローにおいて、人の行動ログとAIによる自動実行ログが適切に分離・記録され、監査可能な状態になっているかを設計し直す。
• ボトムアップで導入される個人利用のAIツールについて、機密情報漏洩のリスクがないか、ガバナンスポリシーを策定し、従業員への周知方法を検討する。
• 業務プロセスに変更が生じる場合、変更に伴うデータフロー（入力源→処理ロジック→出力先）全体が特定され、セキュリティ上のボトルネックが発生しないかを設計レビューすることが必要。