N2i DEVELOPMENT BLOG
開発と公開のあいだに、
確かめたいこと。
名古屋のN2iが、AI・業務Webシステムの開発で押さえたいセキュリティと運用のポイントを解説。非エンジニアの方にも、情シス担当者にも役立つブログです。
業務で使えるものへ。
個人情報・権限・API連携・公開環境。
開発の現場で考えたいテーマを、各記事で詳しく解説します。
記事一覧
20 ARTICLES / 2026.10.29
文書単位の共有を期限付きにするには｜所有者・招待相手・継承の整理
文書共有の有効期限を、組織ロール・所有者・招待相手・権限継承との関係から整理。AI業務WebアプリでのRAG検索、API、移動・複製・所有者変更まで含め、期限付き共有の設計案と公開前の確認表を示します。
記事を読む
複数組織を切り替える画面の注意点｜別タブ・キャッシュ・入力途中の扱い
複数組織を切り替えるAI業務Webアプリで、別タブ、キャッシュ、入力途中のフォームが操作先と食い違わないための設計を解説。RAG、API再実行、本番公開前の確認表まで具体化します。
記事を読む
組織への招待リンクをどう設計する？宛先確認・期限・参加確定の流れ
組織への招待リンクを、発行・宛先確認・期限判定・参加確定の状態遷移で整理。転送、別アカウント、参加済み、再送時の判断と、AI業務Webアプリの権限確認を具体化します。
記事を読む
社内AIの回答を確認できる形にする｜RAGの出典と更新日の表示
社内AIの回答を確認できるようにするため、RAGの回答本文と出典、文書更新日、原文へのアクセス権限を対応させる設計案を解説。更新失敗や権限変更、API連携を含む本番公開前の確認事項も整理します。
記事を読む
業務AIのプロンプトインジェクション対策｜外部文書と操作権限を分ける
業務AIのプロンプトインジェクション対策を、外部文書と操作権限の分離から整理。RAG、API実行、承認、Webhookと再実行、本番公開前の確認まで、個人情報を扱うWebアプリの設計判断を具体例で解説します。
記事を読む
名古屋でAIアプリ公開支援を相談する前に｜要件・データ・担当者の整理
名古屋でAIアプリの公開支援を相談する前に、要件、個人情報、権限、RAG、API連携、保守担当をどう整理するか。初回相談に持ち込む資料と、公開判断に必要な確認項目を具体例で解説します。
記事を読む
PHP2Shellへの対応｜WordPress・業務システムのPHP更新確認表
PHP2Shellの修正版が公開されました。WordPressや業務システムの担当者向けに、PHPの影響確認、保守会社への依頼、更新前の準備、更新後の動作確認を整理します。
記事を読む
APIキーの再発行と入れ替え｜公開後に止めずに変更するための確認
APIキー漏洩対策と計画的なローテーションを分け、新キーの発行、環境変数の変更、動作確認、旧キー失効までを整理。個人情報を扱うAI業務WebアプリのRAG・API・Webhook・再実行を対象に、公開後の確認項目を示します。
記事を読む
複数企業で使うSaaSのデータ分離｜組織IDの確認をどこに入れるか
複数企業で使うAI業務SaaSのデータ分離を、組織IDの確定から一覧・詳細・RAG検索・出力・API・再実行まで整理。別組織のデータを返さないための設計案と公開前の確認表を示します。
記事を読む
Webhook署名検証とは｜業務システム連携で確認したい受信処理
Webhook署名検証で確認する署名対象、時刻、重複受信、失敗時の処理を整理。GitHub公式資料の適用範囲を区別し、個人情報を扱うAI業務Webアプリの受信設計と公開前の確認表を紹介します。
記事を読む
個人情報のCSV出力を安全にする｜権限・対象範囲・操作履歴の確認
個人情報を含むCSV出力を、閲覧とは独立した権限、行と列の対象制限、操作履歴で管理する設計案を解説。AI業務WebアプリのAPI・非同期処理・再実行まで、本番公開前に確認する観点を整理します。
記事を読む
AIアプリのAPIキーはどこに置く？ブラウザ公開を防ぐ管理方法
AIアプリのAPIキーをブラウザに公開しないために、環境変数とサーバー処理の境界、シークレットの保管、公開前の確認表、漏えい時の失効と再発行までを具体例で整理します。
記事を読む
LLM APIに個人情報を送る前に｜データの行き先と保存範囲の整理
LLM APIへ個人情報を送る前に、入力・送信・出力・ログの4段階でデータの行き先を整理。RAG、権限、Webhook、再実行を含むAI業務Webアプリの設計判断と公開前の確認項目を解説します。
記事を読む
退職者のアカウントを止めるには｜セッション失効とAPI権限の確認表
退職者のアクセス停止を、在籍状態、新規ログイン、既存セッション、更新用資格情報、APIトークン、外部連携に分けて確認。個人情報を扱うAI業務Webアプリの停止確認表と、RAG・Webhook・再実行・保守の判断基準を示します。
記事を読む
ランサムウェア対策を考える情シスへ｜業務Webシステムの権限・公開範囲・復旧準備
ランサムウェア対策を考える企業向けに、業務Webシステムの認証、管理権限、公開範囲、更新、バックアップ、復旧準備を整理。N2iの開発・公開支援と専門対応の範囲を解説します。
記事を読む
採用・顧客管理システムの個人情報漏洩対策｜権限設計で確認したいこと
採用・顧客管理システムの個人情報漏洩対策を、ログイン、担当者別の権限、添付ファイル、CSV出力、AI連携の観点から解説。名古屋のN2iが公開前に確認したい設計を紹介します。
記事を読む
名古屋でAI業務システムを開発するなら｜ITセキュリティを最初に設計する理由
名古屋でAI・業務システムの開発を検討する企業向けに、個人情報、権限、外部API、公開環境の設計を解説。N2iが支援するプロトタイプから本番公開への進め方を紹介します。
記事を読む
情シス担当者向け｜AI・API連携で業務を自動化するときの安全設計
AI要約、文書作成、音声処理、外部API連携を導入する情シス担当者向けに、データの行き先、権限、Webhook、再実行、承認フローを解説。N2iの業務自動化支援につなげます。
記事を読む
AIで作ったWebアプリのセキュリティチェック｜公開前に確認する8項目
AIで作ったWebアプリを公開する前に、認証・権限・APIキー・DB・入力値・HTTPS・エラー・運用を確認。名古屋のN2iがセキュリティチェックの進め方を解説します。
記事を読む
AIアプリを本番公開するための認証設計｜ログインと権限を分ける理由
AIアプリを本番公開する前に確認したい認証と認可の違いを解説。組織別の権限、セッション失効、AIに渡すデータ、情シス向けの受け入れ確認を具体例とチェックリストで整理します。
記事を読むLET’S TALK
作ったシステムの安全性、
公開前にご相談ください。
名古屋のN2iが、AI・業務Webシステムのコードと公開設定を確認。必要な作業と対応範囲を整理します。