KanorioをChatGPT、Claude、Gemini、Zapier、Makeなどのツールに接続する際、キーを自分でコピーする必要はありません。ツールが自動的にKanorioの承認ページを開きます。権限の範囲を確認し「許可」をクリックすると、接続が確立されます。このように作成されたすべての接続は、「アカウント設定 › APIアクセス › 承認済みアプリ」に一覧表示され、いつでも確認や取り消しが可能です。
「承認済みアプリ」は、APIキーと全く同じ権限ルールに従います。唯一の違いは、認証情報を誰が管理するかという点です。
knr_pat_で始まるキーを手動で作成し、ツールの設定にコピーします。利点は、権限を細かく選択し、有効期限を自分で設定できることです。外部ツールから接続を開始すると、ブラウザでKanorioの承認ページが開きます。上から順に以下の5つの項目を確認することをお勧めします。
二重のセキュリティ保護:
- 権限はメンバーの役割を超えません: アプリが何を要求しても、そのサイトにおけるあなたのメンバー権限以上のことはできません。例えば、サイトAで「閲覧者」の場合、アプリはサイトAで閲覧のみ可能で、編集はできません。
- 高リスクな操作は常に除外されます: データの書き出し、フォーム添付ファイルのダウンロード、注文の返金、連絡先の削除、ニュースレターの直接送信、サイト通貨の変更、メンバー管理、請求管理、サイト所有権の譲渡は、いかなる外部アプリからも利用できません。
アプリの表示名は外部ツール自身によって提供されます。悪意のあるプログラムが有名ブランドになりすますのを防ぐため、Kanorioは接続が公式ドメインから発信されていることを技術的に検証できた場合にのみブランドアイコンを表示します。検証できない場合、承認ページと承認済みアプリリストの両方に「身元を確認できません」（または「未検証」）と表示されます。
chatgpt.comまたはclaude.aiになります）。「アカウント設定 › APIアクセス › 承認済みアプリ」にアクセスして、現在アクティブなすべての接続を確認してください。
既存の接続はリストから直接変更できません。以下の2つのオプションがあります。
リストからアプリを見つけ、右側の「アクセスを取り消す」をクリックします。
定期的にリストを確認し、使用しなくなったツールのアクセスを取り消すことをお勧めします。
承認した覚えのないアプリが「承認済みアプリ」リストにある場合は、以下の4つのステップに従ってください。
いいえ、決してありません。外部アプリは、あなたが承認した権限を通じてサイトコンテンツを操作することしかできません。ログイン認証情報、2FAコード、リカバリコード、クレジットカード番号を読み取ることはできず、請求やサブスクリプションプランを表示・変更することもできません。
いいえ。各承認は、「許可」をクリックした特定のKanorio個人アカウントに紐付けられます。チームメンバーが自分のツールを使用する必要がある場合は、各自のアカウントでログインし、自分のKanorioアカウントを使用して承認する必要があります。実際のアクセス範囲は、そのメンバーのサイト上の役割によって自動的に制限されます。
Kanorioの承認ページに表示されているリストを信頼してください。外部ツールのインターフェース内のテキストは、そのツールによって書かれた要約です。アプリがKanorioで受け取る実際の権限は、Kanorioの承認ページで確認し「許可」をクリックした項目によって厳密に決定されます。
外部ツール自体の設定画面は、あなたの取り消し通知をリアルタイムで受け取らないためです。ただし、接続認証情報はKanorio側ですぐに無効化されています。次にツールがサイトの読み取りや変更を試みると、権限エラーが発生します。二度と使用しないことが確実な場合は、そのツールの設定でKanorioコネクタを削除することもできます。