概要
AIエージェントにユーザー権限を直接渡さず、ユーザー個別のサービスアカウントとGoogleの共有設定を活用してアクセス権を最小化・可視化するセキュアな設計。
詳細内容
AIをGoogle Workspaceに連携する際のセキュリティ課題に対し、ユーザーごとに専用のサービスアカウント（SA）を払い出すことで「AIが見て良い範囲」を明示的に管理する設計を解説しています。従来のユーザートークン共有方式では、AIがユーザーの持つ全権限を継承するため、プライベートなメモなどの機密情報が漏洩するリスクがありました。本手法では、ユーザーがGoogle Driveの共有設定を通じてAI（SA）に能動的にアクセス権を与える仕組みを構築。また、実装にはAWS Lambda、GCP Workload Identity Federation（WIF）、および委任チェーンを活用し、静的なサービスアカウントキーを一切持たない「鍵レス」な構成を実現しています。これにより、監査ログ上での人間とAIの操作の明確な分離と、高水準なセキュリティを両立しています。