kintoneアプリの棚卸し|増え続けるアプリを継続的に管理する進め方
- kintoneアプリの棚卸しで確認する項目
- 利用部門への確認から対応判断までの進め方
- 一度きりで終わらせず、定期的な管理につなげる考え方
- ATTAZoo Governanceで効率化できる確認作業の範囲
「社内のアプリが増え、全体を把握できていない」「担当者の異動や退職により、誰に確認すればよいか分からない」「更新されていないアプリがあるが、削除してよいか判断できない」。kintoneの利用が広がるほど、こうした管理上の悩みは生じやすくなります。
アプリの棚卸しで大切なのは、単に一覧を作って数を減らすことではありません。
アプリの設定や更新状況を確認し、業務上の必要性は利用部門に確かめたうえで、継続利用・見直し・廃止候補などの判断につなげることです。
まず確認してみましょう💡
・アプリ数を把握できていますか。
・管理者が設定されていないアプリはありませんか。
・長期間レコードやアプリ設定が更新されていないアプリはありませんか。
・Everyone権限、JavaScript、プラグインの利用状況を横断的に確認できますか。
これらにすぐ答えられない場合は、棚卸しの対象と確認基準を整理するところから始めましょう。
kintoneアプリの棚卸しとは?
kintoneアプリの棚卸しとは、アプリの利用目的、業務責任者、アプリ管理者、更新状況、権限設定、連携・カスタマイズなどを確認し、今後どのように管理するかを整理する作業です。
棚卸しの目的は、不要なアプリを機械的に削除することではありません。必要なアプリを残し、確認や見直しが必要なアプリを洗い出して、誰が何を判断し、どのように対応するかを明確にすることです。
棚卸しで確認したい項目
| 確認項目 | 記録する内容 |
|---|---|
| 基本情報 | アプリ名、アプリID、所属スペース |
| 利用目的 | 対象業務、アプリの役割 |
| 担当者 | 利用部門、業務責任者、アプリ設定を担当する管理者 |
| 更新・利用の状況 | レコードの更新状況、アプリ設定の更新状況、閲覧のみの利用がないか |
| 扱う情報 | 個人情報・機密情報を扱う可能性 |
| アクセス権 | 閲覧・編集・管理できるユーザーの範囲 |
| 連携・カスタマイズ | 他アプリとの連携、JavaScript、プラグイン、外部システム連携 |
| 確認結果 | 継続利用・見直し・廃止候補・判断保留、対応内容、担当者、期限 |
設定情報と業務上の実態を分けて確認する
アプリの設定や更新状況から分かる情報と、利用部門に聞かなければ分からない情報は分けて考えます。
例えば、レコード更新が長期間ないアプリでも、過去データの参照や年に数回の業務で必要な場合があります。
更新状況だけで不要と判断せず、実際の使い方を利用部門に確認しましょう。
また、アプリ管理者として設定されている人と、業務上の継続・廃止を判断する責任者が同じとは限りません。
役割を分けて記録すると、確認先と対応者が明確になります。
kintoneアプリの棚卸しを進める5つのステップ
1. 対象範囲と判断基準を決める
全社一斉に始めるのか、特定部門や確認優先度の高いアプリから始めるのかを決めます。
本番用・試作用の区別、確認期限、管理者が不明な場合の確認先もあらかじめ整理します。
2. アプリ情報を集め、確認表にまとめる
アプリ名、所属スペース、管理者、権限、更新状況、JavaScript・プラグインの利用有無など、取得できる情報から記録します。確認日と情報源も残しておくと、次回の見直しに役立ちます。
3. 利用部門に実際の使い方を確認する
現在の用途、閲覧のみの利用、今後の利用予定、廃止した場合の影響を確認します。
回答がない場合は不要と決めつけず、「未確認」として確認先と期限を管理します。
4. アプリを分類し、対応を決める
継続利用、見直し、廃止候補、判断保留などに分類します。「管理を改善する」ではなく、「業務責任者を明確にする」「アクセス権を見直す」など、具体的な対応に落とし込みます。
5. 対応を確認し、次回につなげる
棚卸しは一覧作成で終わりではありません。必要な判断や設定変更が行われたかを確認し、次回の確認時期と基準を決めます。異動・退職、組織変更、業務変更の際に見直すルールも有効です。
アプリを残す・見直す・廃止候補とする判断基準
| 分類 | 判断の例 | 次の対応 |
|---|---|---|
| 継続利用 | 業務で必要で、責任者と管理者が明確 | 管理情報と確認日を更新 |
| 見直し | 必要だが、権限や管理方法に改善が必要 | 対応内容・担当者・期限を決定 |
| 廃止候補 | 利用部門が今後使用しないと判断 | データ保存、連携影響、承認手続きを確認 |
| 判断保留 | 用途、責任者、利用実態が未確認 | 確認先と回答期限を設定 |
注意
ATTAZoo Governanceを含む管理ツールの検知結果は、確認対象を絞り込むための材料です。
検知されたアプリが必ず不要・不適切という意味ではありません。
業務上の判断、設定変更、データ移行、削除は、利用部門と管理部門が社内ルールに基づいて行います。
一度きりの棚卸しでは、管理状態を保ちにくい
棚卸しを一度実施しても、その後にアプリの追加、設定変更、担当者の異動が発生します。
そのため、アプリが増える環境では「何を確認するか」を基準として定め、同じ観点で定期的に確認する仕組みが必要です。
- 確認基準を決める
- アプリ情報を確認する
- 基準に合わない状態や優先確認対象を把握する
- 対象の管理者・利用部門へ確認を依頼する
- 判断・見直し後も、同じ基準で繰り返し確認する
このサイクルを続けられる状態にすることが、kintoneの活用促進と管理統制を両立するポイントです。
ATTAZoo Governanceで、確認対象を絞り込みやすくする
アプリ数が増えると、個々の設定や更新状況を人手で横断確認する負担が大きくなります。
ATTAZoo Governanceは、kintoneの管理ルールを継続的な運用へ落とし込むための運用管理支援サービスです。
自社の確認基準をポリシーとして設定し、管理者が任意のタイミングでスキャンを実行します。
結果はダッシュボードで確認でき、ポリシーに合致した確認対象のアプリを検知し、対象アプリの管理者へkintone上で通知できます。
・ アプリ管理者数やEveryone権限など、権限・管理状態の確認
・ レコードやアプリ設定の未更新期間を基準とした休眠アプリの確認
・ JavaScript・プラグインの利用状況と許可リストに基づく確認
・ スペース未所属や説明文未記入など、管理上確認したい状態の把握
・ アプリ名・フィールド名を基に、個人情報を扱う可能性があるアプリをスクリーニング
製品が支援するのは、ポリシー設定、スキャン、可視化、確認対象の検知・通知です。業務上の必要性の確認、継続・見直し・廃止の判断、アプリ設定やデータの修正は、利用企業の管理者・担当者が行います。また、個人情報を扱う可能性の判定は、アプリ名・フィールド名を基にした確認候補の抽出であり、実際の取扱内容は別途確認が必要です。
このような場合にご相談ください
・アプリ数が多く、確認表を作るだけで負荷がかかる。
・どのアプリから確認すべきか優先順位を付けにくい。
・社内ルールはあるが、同じ基準で確認し続けることが難しい。
・担当者への確認依頼が属人化している。
このような課題がある場合は、まず現在の管理方法と確認したい項目を整理するところからご相談いただけます。
まとめ:棚卸しを「一度の整理」から「続けられる管理」へ
kintoneアプリの棚卸しは、アプリの数を減らすためだけの作業ではありません。
設定や更新状況を確認し、利用部門に業務上の実態を確かめ、継続利用・見直し・廃止候補などの判断につなげる取り組みです。
まずは対象範囲と確認項目を決め、優先度の高いアプリから始めましょう。
そのうえで、確認基準をポリシーとして共有し、同じ観点で定期的に確認できる仕組みにすると、kintoneの利用拡大に合わせて管理を続けやすくなります。
ATTAZoo Governanceは、アプリ情報の確認、管理ルールに基づく検知、ダッシュボードでの可視化、管理者への通知を通じて、こうした継続的な管理運用を支援します。
関連記事:野良アプリがAI活用の足かせに? kintoneの現場データを活かし続けるための管理とは

増え続けるkintoneアプリ、把握できていますか?
「ATTAZoo Governance」が未管理アプリ、権限違反の検知・通知など、管理に必要な情報を可視化して、運用管理者の負担を大幅に軽減します。
ATTAZoo Governance について詳しく見る企業のIT活用をトータルサービスで全国各地よりサポートします。
JBCC株式会社は、クラウド・セキュリティ・超高速開発を中心に、システムの設計から構築・運用までを一貫して手掛けるITサービス企業です。DXを最速で実現させ、変革を支援するために、技術と熱い想いで、お客様と共に挑みます。