Quick を会社に入れる | 目指せ Quick マスター 13

Amazon Quick を会社に導入する前に決めることをまとめた配布資料です。情報システム部門と Quick の管理者に向けて、アカウントとプラン、サインイン、リージョンとデータ、権限、利用量の 5 つ、それに通信と記録を、設定する場所とあわせて説明します。アカウントとプランでは、Quick のアカウントを会社に 1 つにまとめ、ほかのアカウントでの申し込みを SCP で止める形、aws.com/quick の個人のプランとの違い、会社のプラン (Essentials、Professional、Enterprise) と利用者の役割を扱います。サインインは、IAM Identity Center などの方法を比べます。リージョンとデータでは、ホームリージョン、東京リージョンで使うときの推論 (東京と大阪) と Web 検索、利用者のデータをモデルの学習に使わないこと、自社で管理する KMS の鍵 (CMK) を扱います。権限では、使える機能を絞る custom permissions (カスタムアクセス許可)、AI のガードレール、Microsoft Purview のラベルに合わせたデータ損失の防止、共有の承認と Smart Approvals を整理します。利用量では、エージェント時間と索引 (インデックス) の容量、利用者ごとの上限 (limit profiles)、使われ方を見る画面 (Index Dashboard、Cost Explorer など) を説明します。IP と VPC の制限、PrivateLink、CloudTrail での操作の記録は構成図で示します。1 つのチームで試してから広げる段取りは筆者の提案で、AWS の公式の手順とは別です。付録に、決めごとの確かめ表 (チェックリスト)、管理の設定と IAM の権限、用語、出典があります。2026 年 11 月時点の公開ドキュメントをもとにしています。シリーズ「目指せ Quick マスター」の 13 (会社に入れる) です。

Transcript

1. ⽬指せ Quick マスター 会社に⼊れる Quick を会社に⼊れる アカウント、サインイン、 リージョン、権限、利⽤量 13 2026-11 時点 2026 年 11 ⽉ 稲⽥ ⼤陸 アマゾン ウェブ サービス ジャパン © 2026, Amazon Web © 2026, Services, Amazon Inc. or Web its Services, affiliates.Inc. All or rights its affiliates. reserved.All rights reserved. 1
2. はじめに ⾃⼰紹介 稲⽥ ⼤陸 いなだ りく (いなりく) アマゾン ウェブ サービス ジャパン合同会社 ソリューションアーキテクト 製造業のお客様を中⼼に⽀援 最近の取り組み AI 駆動開発ライフサイクルの推進 Kiro と AWS Amplify の情報発信 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. X @inada_riku Speaker Deck speakerdeck.com/inariku Zenn zenn.dev/inariku GitHub github.com/inariku 2
3. はじめに シリーズの中の位置 いまは 13 Quick を会社に⼊れる、次は 14 Quick Desktop を会社に配る はじめる 01–03 使いこなす 前に読む 01 Amazon Quick ⼊⾨ 04–08 ⼿を離す 04 頼み⽅と成果物 09–12 会社に⼊れる Quick 09 Research 02 Quick Web ⼊⾨ 05 スペースとナレッジ 10 Quick Flows 03 Quick Desktop ⼊⾨ 06 エージェントと Skill 11 エージェント 07 コネクタと拡張機能 12 Quick Automate 動き続ける 13–15 アップデート編 Quick を 13 会社に⼊れる 2026.11 次に読む Quick Desktop 14 を会社に配る 毎⽉増える QuickSight 15 Amazon から Quick へ 08 Quick Sight と Apps © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 3
4. はじめに この資料で分かること ⼊れる前に 5 つを決めると、同じ決まりのまま、ほかのチームに広げられる 1 ⼊れる前に、アカウントとプラン、サインイン、リージョンとデータ、権限、利⽤量の 5 つと、通信と記録を決める。 2 それぞれを、管理の画⾯、IAM Identity Center か IdP、AWS Organizations、 ネットワークで設定する。 3 広げ⽅の提案: 1 つのチームで試し、権限と上限を固めてから広げる。 読む⼈: 情報システム部⾨と Quick の管理者。前に読むとよい資料: 01。⾔葉は付録 A3 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 4
5. 決める 5 つ アシスタントを会社に迎える 所属、⼊館証、机の場所、してよいこと、使う量を、来る前に決める たとえ: 新しく来たアシスタントを会社に迎える 所属 ⼊館証 机の場所 してよいこと 使う量 どの会社と どうやって どこで働き、 使う機能、 1 ⼈が使える 部署の⼈か ⼊るか 資料を置くか 共有、書き込み 時間と棚 ① アカウント ② サインイン ③ リージョン ④ 権限 ⑤ 利⽤量 とプラン とデータ 下の段が、この資料で決める 5 つ。決めるのは管理者で、あとから⼊る⼈にも同じ守りが効く © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 5
6. 決める 5 つ 決める 5 つ 5 つと通信は設定する場所が違う。IAM で⼊って開く設定は付録 A2 ① アカウントとプラン ② サインイン ③ リージョンとデータ アカウント、プラン、役割 社員の⼊り⽅ ホームリージョンと鍵 設定: AWS コンソール、 設定: IAM Identity Center 設定: 申し込み、管理の画⾯ Organizations か IdP ページ 12〜14 ページ 7〜10 ページ 11 ④ 権限 ⑤ 利⽤量 通信と記録 使える機能と共有 1 ⼈の上限 通り道と記録 設定: 管理の画⾯ 設定: 管理の画⾯ 設定: 管理の画⾯、VPC、 ページ 15〜18 ページ 19〜21 CloudTrail ページ 22 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 6
7. ① アカウントとプラン 会社のアカウントの形 Quick のアカウントは会社に 1 つにし、ほかのアカウントでの申し込みを SCP で⽌める AWS Organizations の組織 会社で決めた 1 つの AWS アカウント ほかの AWS アカウント Amazon Quick のアカウントは会社に 1 つ。つなぐ先、利⽤者、権限を 1 か所で決める 名前空間: チーム A SCP で、Quick の 申し込みを⽌める 名前空間: チーム B 名前空間: チーム C 名前空間は IAM のフェデレーションのときだけ使える SCP では申し込める版 (Edition) も絞れる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 7
8. ① アカウントとプラン 個⼈のプランとの違い aws.com/quick は個⼈と⼩さなチーム向け。会社のアカウントは AWS アカウントで作る 会社のアカウント aws.com/quick AWS アカウントで作る Free、Plus、Max 作り⽅ メールか Google などで申し込む AWS アカウントで作る ⼈数 Plus は 300 ⼈まで 上限なし 管理 Web で利⽤者と請求を⾒る SSO、役割と権限、統制 会社の側だけ — ダッシュボード、Quick Automate、API aws.com/quick は AWS アカウントを使わないので、SCP では⽌められない © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 8
9. ① アカウントとプラン 会社のプラン 会社のプランは 3 つ。ダッシュボードの作成と Quick Automate は Enterprise Essentials Professional Enterprise 向く会社: 全員で使い始める 向く会社: 統制を強める 向く会社: 分析と⾃動化を作る AI の機能と、 Essentials より使える量と ダッシュボードの作成、 ダッシュボードを⾒る 索引の容量が多い Quick Automate、資産の認定 プランは利⽤者ごとに付ける。利⽤者ごとの料⾦と、アカウントの基盤の料⾦がかかる (数字は料⾦のページ) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 9
10. ① アカウントとプラン 利⽤者の役割 役割は、⾒る⼈、作る⼈、管理者の 3 つ。利⽤者ごとに役割とプランを付ける ⾒る⼈ (Reader) 作る⼈ (Author) 管理者 (Admin) チャットで聞く、 加えて、ダッシュボード、 利⽤者、費⽤、データの元を ⾃動化を流す ⾃動化、エージェントを作る 管理する プラン: Essentials プラン: Pro は Enterprise プラン: Pro は Enterprise と同じ (Pro は Professional) 作る⼈の Pro は、ナレッジベースとコネクタ (docs では actions) も作る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 10
11. ② サインイン サインインの⽅法 新しく⼊れるなら IAM Identity Center をすすめ、会社の IdP はそこにつなぐ すすめる IAM Identity Center IAM のフェデレーション Active Directory 会社の IdP をつないで⼊る SAML 2.0 の IdP と IAM で⼊る AWS Managed Microsoft AD 向く: 新しく⼊れる会社 向く: 前から使う会社 などで⼊る 向く: AD を使う会社 (Enterprise) あとから別の ID の仕組みには移せない (申し込み直す)。MFA は IdP の側で決める © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 11
12. ③ リージョンとデータ ホームリージョン ホームリージョンはサインインの基点で、索引の容量もここに付く 1 つのアカウントが、Quick のすべてのリージョンにまたがる ホームリージョン (例: 東京) ほかのリージョン 申し込むときに選ぶ。サインインの基点 そこで作った資産 (スペースなど) は、そこに 索引はここに作られ、容量の割り当ても 置かれる。ここで使う索引の容量は、超過 ここで請求される として請求される ホームリージョンを変える⽅法は User Guide に無いので、申し込む前に決める © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 12
13. ③ リージョンとデータ 東京リージョン 東京ではエージェントの機能が使え、推論は東京と⼤阪で、Web 検索は東京で動く ① 社員が頼む ② 推論は東京か⼤阪 (暗号化して送る。振り分けは変えられない) ③ Web 検索は東京。データは東京にだけ置く © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 13
14. ③ リージョンとデータ データの扱い どのプランでも学習に使わない。⾃分の KMS の鍵を使うと、チャットの記憶は使えない 学習 個⼈のプランも含め、どのプランでも、利⽤者のデータでモデルを学習しない 通信 TLS 1.2 以上が要る (1.3 をすすめる) 保存 暗号化して保存する。⾃分の KMS の鍵 (CMK) も使え、鍵の利⽤は CloudTrail に残る 鍵を⽌める 取り消すと読めなくなる (最⼤ 15 分)。Amazon Q のデータの鍵は別の鍵では戻せない CMK の注意 チャットの記憶 (好みや⼿順を覚える機能) が使えない © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 14
15. ④ 権限 使える機能を絞る (custom permissions) 機能を絞る決まりを、利⽤者、役割、アカウント全体に付け、1 つだけが効く いちばん上の 1 つだけが効く (重ならない) 利⽤者 その⼈だけ。いちばん先に効く 役割 管理者、作る⼈、⾒る⼈ごと 絞るだけ 役割の既定より広げられない 新しい AI の機能を⽌めておく アカウント全体 全員。ほかが無いときだけ効く AI の区分を⽌めると、新しい機能も 出たときから⽌まる (Deny by Default) Enterprise の版 (Edition) で使える。「カスタムアクセス許可」で作り、Check permissions で確かめる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 15
16. ④ 権限 AI のガードレール 有害な内容と指⽰の乗っ取りの検査が最初から⼊り、管理者は禁⽌の⾔葉を⾜せる 最初からの検査 モデルへの指⽰ 権限 禁⽌の⾔葉 最初から⼊っている 最初から⼊っている 最初から⼊っている 管理者が⾜す 頼みに有害な内容と指⽰の 安全の設定の上書きを ⾒られるデータと 50 個まで (1 つ 36 ⽂字)。 乗っ取りがないかを⾒る 拒み、内部の情報を できる操作は、 頼みと答えの両⽅を⾒る 出さない サインインした⼈まで 禁⽌の⾔葉は「エージェントのカスタマイズ」で⾜す。効くのは Web のチャットエージェントと Flows © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 16
17. ④ 権限 データ損失の防⽌ Microsoft Purview の秘密度ラベルに合わせて、ファイルを⽌める、警告する、通す Microsoft Purview 会社の秘密度ラベル ラベル: ⼀般 ラベル: 重要 ラベル: 最重要 Quick がファイルを⾒る所 ⽌める 上げられない 警告する 警告を出す 通す そのまま使える スペースに上げる チャットで渡す ナレッジベースに取り込む ラベルに合わせて対応する 警告はチャットとスペースで出す。取り込みは通す。決めていないラベルは既定の対応 Purview のテナントをつないで使う。ラベルごとの対応は管理者が決める © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 17
18. ④ 権限 共有と⾏動の承認 共有には承認の決まりを⼊れられる。⾏動は道具の許可と Smart Approvals で決める 共有の承認 道具の許可 Smart Approvals スペースなどの共有を、 コネクタの持ち主が、道具ごとに 毎回聞く⾏動のうち、 承認者が確かめてから通す 任せる、聞く、⽌めるを決める 決まりきったものを⾃動で通す 詳しくは: この資料 詳しくは: 資料 07 既定はオン 詳しくは: 資料 11 共有の承認は Professional と Enterprise。⼊れると、⼈を⾜すときと権限を上げるときに承認が要る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 18
19. ⑤ 利⽤量 エージェント時間と索引の容量 AI の機能はエージェント時間で、索引は元のファイルの⼤きさで数え、割り当てがある エージェント時間 索引の容量 AI の機能が動く時間を秒で数える 取り込んだファイルの元の⼤きさで数える チャット、Research、Flows、Automate、 割り当ては⼈数とプランで決まり、 作ったアプリ、⽂書づくりなど 組織でまとめて使う 1 ⼈の⽉の割り当てはプランで決まる 割り当てを超えられるかと、超えたぶんの請求は 20 枚⽬。数字は料⾦のページで⾒る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 19
20. ⑤ 利⽤量 利⽤者ごとの上限 (limit profiles) 利⽤者、役割、アカウント全体ごとに上限を決め、使いすぎを⽌める 上から順に⾒る 1 利⽤者の上限 2 役割 (作る⼈、⾒る⼈) の上限 上限に届くと 索引: 新しい取り込みが⽌まる エージェント時間: 次の期間まで⽌まる 今ある中⾝は消えない 3 アカウント全体の既定 全リージョンの合計で数える 4 プランの割り当て Essentials と Professional は付けた上限まで超えられ、付けないと割り当てで⽌まる Enterprise は付けなくても超えられる。「プロファイルを制限」で作る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 20
21. ⑤ 利⽤量 使われ⽅を⾒る 管理者は Index Dashboard で、利⽤者は My usage で、請求は Cost Explorer で⾒る Index Dashboard Quick 使⽤状況メトリクス My usage AWS Cost Explorer 利⽤者ごとの索引の容量と 使う⼈の数、使われ⽅、 ⾃分の使った量 請求 (最⼤ 8 時間遅れる) エージェント時間 評価 ⾒る⼈: 利⽤者 ⾒る⼈: 請求を⾒る⼈ ⾒る⼈: 管理者 ⾒る⼈: IAM の管理者だけ メトリクスでは会話も⾒えるので⾒る⼈を絞る。会話を残すなら CloudWatch の vended logs © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 21
22. 通信と広げ⽅ 通信と記録 IP と VPC の制限と PrivateLink で通り道を決め、操作は CloudTrail に残す ① VPC エンドポイントを通る (サインインは公開の⼝を使う) ② Quick が社内のデータを取りに⾏く ③ 操作は CloudTrail に残る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 22
23. 通信と広げ⽅ 広げる段取り 提案: 1 つのチームで試し、権限と上限を固め、ほかに広げる この図は提案で、AWS の決まった⼿順ではない ① 1 つのチームで試す ② 決まりを固める ③ ほかのチームに広げる 5 つを仮に決める 使われ⽅と記録を⾒て直す 役割と上限を付けて招く 上限と権限を⼩さく始める ⽌める機能と許す機能を決める 新しい AI の機能を Deny by 確かめ表 (付録 A1) を作る 共有の承認を⼊れるか決める Default で⽌めておく (15 枚⽬) 事実の部分: docs はアカウントを 1 つにするようすすめ、権限と上限は利⽤者ごとに付けられる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 23
24. まとめ まとめ 5 つと通信を決めてから広げると、同じ決まりのまま広げられる 1 ⼊れる前に、アカウントとプラン、サインイン、リージョンとデータ、権限、利⽤量の 5 つと、通信と記録を決める。 2 それぞれを、管理の画⾯、IAM Identity Center か IdP、AWS Organizations、 ネットワークで設定する。 3 広げ⽅の提案: 1 つのチームで試し、権限と上限を固めてから広げる。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 24
25. まとめ 次に読む資料 デスクトップを配るなら 14、Amazon QuickSight を使っているなら 15 14 15 Quick Desktop を会社に配る Amazon QuickSight から Quick へ 接続、配布、通信、監査 今のダッシュボードと利⽤者の⾏き先 社員にデスクトップアプリを配るなら 今の Amazon QuickSight から移るなら © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 25
26. 付録 A1 決めごとの確かめ表 決めること 設定する場所 ① Quick を置くアカウントと名前空間の分け⽅ AWS コンソール、管理の画⾯ ① プランと、利⽤者ごとの役割 管理の画⾯ ① ほかのアカウントでの申し込みを⽌める SCP AWS Organizations ② サインインの⽅法、IdP、MFA IAM Identity Center か IdP ③ ホームリージョンと、CMK を使うか 申し込み、管理の画⾯ ④ ⽌める機能と禁⽌の⾔葉 管理の画⾯ ④ 共有の承認とデータ損失の防⽌ 管理の画⾯ ⑤ 上限と、超えたときの扱い 管理の画⾯ 通信 IP と VPC の制限、PrivateLink、記録 管理の画⾯、VPC、CloudTrail © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 決めた⼈ 済み 26
27. 付録 A2 管理の設定と IAM の権限 区分 管理の画⾯の設定 IAM で⼊る必要 アカウント アカウント設定、アセットを管理 要る サブスクリプション サブスクリプションを管理、SPICE 容量 要らない サブスクリプション インデックスキャパシティ 要る アイデンティティ ユーザーを管理 (⾒るだけ) 要らない セキュリティ IP/VPC 制限、VPC 接続、KMS キー 要る アクセス許可 IAM ポリシーの割り当て、カスタムアクセス許可 要る アクセス許可 プロファイルを制限 docs の表に無い ガバナンス 承認ポリシー、データ損失防⽌ docs の表に無い カスタマイズと分析 エージェントのカスタマイズ、Quick 使⽤状況メトリクス 要る 「要る」は、Quick の管理者の役割だけでは開けず、quicksight の権限を持つ IAM で AWS コンソールに⼊って開く設定 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 27
28. 付録 A3 ⽤語 ⽤語 意味 ⽤語 意味 ホームリージョン 申し込むときに選ぶ基点 名前空間 利⽤者を分ける囲い IdP 会社の ID を出す仕組み 管理の画⾯ Quick の「アカウントを管理」 IAM Identity Center 会社の社員の ID を AWS で 管理する仕組み Organizations の SCP 禁⽌の決まり custom permissions 使える機能を絞る決まり limit profiles 1 ⼈の上限の決まり エージェント時間 AI の機能を使った時間 索引の容量 取り込んだファイルの量 CMK ⾃分で持つ KMS の鍵 秘密度ラベル Purview の⽂書の区分 PrivateLink 社内から私設の道で⼊る VPC 接続 Quick が社内へ取りに⾏く道 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 28
29. 付録 A4 出典と参考 Amazon Quick User Guide (2026-11-08 と 11-09 に読んだ) https://docs.aws.amazon.com/quick/latest/userguide/ Enterprise accounts の章: Plan your Quick account structure and AWS Regions、Amazon Quick user types、Using service control policies、Identity and access management (IAM Identity Center、IAM federation、Active Directory、MFA)、Supporting multitenancy with isolated namespaces、Managing IP/VPC restrictions、AI guardrails、Encrypting with customer managed keys、Custom permissions、Limit profiles、Index capacity、Approval workflows、 Data loss prevention、Smart Approvals、Data protection、Data encryption、Incident response, logging, and monitoring、Monitoring using CloudTrail、 Using the Amazon Quick analytics dashboard。ほかに AWS Regions, websites, IP address ranges, and endpoints、Amazon Quick plans and pricing、 Amazon Quick chat Amazon Quick の料⾦のページと FAQ https://aws.amazon.com/quick/pricing/ What's New (2026-08-14 利⽤者ごとの上限、Purview、共有の承認。2026-08-19 Deny by Default) https://aws.amazon.com/about-aws/whats-new/ AWS のブログ「Securing Quick access from corporate networks with AWS PrivateLink」 https://aws.amazon.com/blogs/machine-learning/securing-quick-access-from-corporate-networks-with-aws-privatelink/ AWS ブログ「Amazon Quick が AWS アジアパシフィック (東京) リージョンで利⽤可能になりました」 https://aws.amazon.com/jp/blogs/news/amazon-quick-now-available-in-the-aws-asia-pacific-tokyo-region/ (Web 検索の書き⽅は今の User Guide と違う) 構成図は draw.io と AWS の公式のアイコンで描いた。Amazon Quick のアイコンは無いので、名前の箱にした © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 29