> 診断
MA（マーケティングオートメーション） 購買段階: 要件形成

情シスのためのMA活用｜CRM連携・データ権限・セキュリティの確認点

MA導入を情シス視点で評価するための判断基準書。CRM/SFAとの認証・連携方式、個人情報の権限設計、データの保存場所・保持期間・解約時の削除証跡、日常の運用負荷、契約交渉で確認すべき落とし穴までを中立な立場でひとつずつ丁寧に整理して示します。

Buyers Code 編集部 （2026年7月5日 更新）

この記事の要点（TL;DR）

  • 情シスが見るのは配信機能の使い勝手ではなく、個人情報がどこに置かれ、誰がアクセスでき、どう連携され、いつ消えるかの3点である。
  • CRM/SFA連携は『対応の有無』ではなく、認証方式・同期の粒度・権限の引き継ぎという型で評価する。
  • 認証基盤や権限ポリシーが固まっていない、あるいはCRM/SFAの定着がこれからの組織では、MA導入より先に基盤整備を優先する判断も合理的である。
目次

MAはマーケティング部門の施策ツールとして語られがちですが、情シスにとっての本質は別です。MAは見込み顧客の個人情報（氏名・メールアドレス・行動履歴）を大量に扱う仕組みであり、CRM/SFAとの連携、データの保存・権限・削除の設計を誤ると、組織全体の情報セキュリティリスクになります。この記事は製品名を出さず、情シスが要件形成段階で確認すべき観点を型で整理します。

MAは情シスにとって何の道具か？

情シスが見るべきは「配信機能が便利かどうか」ではなく、「個人情報がどこに置かれ、誰がアクセスでき、どう連携され、いつ消えるか」です。マーケ・営業が選定を進めた後に情シスが要件不備で止める、という手戻りを避けるためには、要件形成の初期段階から情シスが関与しておく必要があります。戦略パターンでの比較観点はMA比較で製品より先に問うべきことに整理しています。

判断軸：情シス視点で見る4つの軸

判断軸確認することなぜ要件になるか
CRM/SFA連携認証方式・データ同期の頻度・双方向か片方向か連携が浅いと手動転記が残り、データの二重管理が発生する
権限設計誰がどのリード情報・行動履歴を閲覧・出力できるか個人情報を扱うため、部門・役割単位でのアクセス制御が必須
データ保管・削除保存場所（国内/国外）、保持期間、解約後の削除証跡個人情報保護の観点で、保管と廃棄の責任が組織に残る
運用負荷障害時の切り分け、API仕様変更時の影響範囲、ログの可視性情シスが日常的に保守・トラブル対応を担うため

組織導入インパクト：3つの立場でどう変わるか

  • マーケ・営業：連携が整えば手動転記が減り、行動履歴を前提とした施策が組めるようになる。ただし権限設計が粗いと、閲覧すべきでない部門の担当者まで個人情報にアクセスできてしまうリスクがある。
  • 情シス：認証基盤との連携、権限グループの設計、データ保管ポリシーの適用など、導入後の運用保守を継続的に担うことになる。導入前に要件を固定しておかないと、後から個別対応が積み重なり保守負荷が膨らむ。
  • 経営・法務：個人情報を扱う以上、プライバシーポリシーへの反映、委託先管理（第三者提供の有無）といった法務上の対応が必要になる。導入判断には情シス・法務の初期関与が欠かせない。

どう運用するか？CRM連携・権限設計への落とし込み

  1. 連携仕様の確認 — 認証方式、同期頻度、双方向/片方向の別を要件として固定する。
  2. 権限設計 — 部門・役職単位でリード情報・行動履歴の閲覧範囲を定義する。
  3. データ保管ポリシーの適用 — 保存場所・保持期間・解約時の削除方法を既存の情報セキュリティポリシーに照らして確認する。
  4. 障害・仕様変更時の運用体制 — API仕様変更やサービス障害時の影響範囲把握・切り分け手順を事前に決めておく。

失敗パターン：If-Then で避ける3つの落とし穴

  1. If 権限設計を後回しにして導入する Then 部門を問わず全員がリードの行動履歴を閲覧できる状態になり、個人情報の取扱いとして問題になる。→ 導入前に部門・役職単位の閲覧範囲を設計する。
  2. If データの保存場所・保持期間を確認せず契約する Then 個人情報保護方針との整合が取れず、後から契約変更や移行が必要になる。→ 契約前に保管ポリシーを文面で確認する。
  3. If マーケ主導で連携を決め、情シスが後から仕様変更に気づく Then 認証基盤との不整合や権限の抜け漏れが放置されたまま運用される。→ 要件形成の初期段階から情シスが関与する。

ベンダーへの質問リスト：情シス用途で確認する

  • CRM/SFAとの連携は認証方式（型）・同期頻度・双方向か片方向かをどう設定できますか。
  • リード情報・行動履歴の閲覧権限は、部門・役職単位でどこまで細かく設定できますか。
  • 個人情報の保存場所（国内/国外）と保持期間はどう定められていますか。
  • 解約時のデータ削除はどのような方法・証跡で示されますか。
  • API仕様の変更やサービス障害が発生した際の通知・影響範囲の共有体制はありますか。

質問の記入例には、自社や顧客の実データ・実名を使わないでください。

いつ買わないべき？現状で足りる条件

  • If リード数が少なく、既存のメール配信ツール・CRMの手動運用で対応できている Then 新たな個人情報の保管・連携先を増やすリスクに見合う効果が出にくい。
  • If 社内の認証基盤・権限ポリシーがまだ固まっていない Then MAの権限設計だけを先に決めても、全体の整合が取れない。
  • If CRM/SFAの導入・定着自体がこれからの段階 Then 連携先が定まっておらず、MA単体を先に決める順序ではリスクが高い。
  • If 個人情報保護方針の見直し・委託先管理の体制が整っていない Then 導入判断より先に法務・情シスでの体制整備を優先すべき。

MAは個人情報を扱う仕組みである以上、機能の便利さより先に「保管・権限・連携の設計が固まっているか」を確認する必要があります。買わない条件の整理はMAの稟議を通すためにに整理しています。基盤が未整備なら、情シス主導でポリシーを整えるほうが投資効果は高いことがあります。

関連記事

出典・参照

  1. 各ベンダー公式情報（具体値は一次ソースで検証） — 本文は具体数値を断定せず、一次ソースでの確認を前提に記述
  2. Everett M. Rogers, Diffusion of Innovations（普及理論：浸透度区分の元になる古典）
判断軸ベンダーへの質問契約交渉の落とし穴

よくある質問

情シスとして最初に確認すべき項目は何ですか？
個人情報（氏名・メールアドレス・行動履歴）の保存場所、アクセス権限の設計、CRM/SFAとの連携方式の3点です。MAは見込み顧客の個人情報を大量に扱うため、配信機能の便利さより先にこの3点を要件として固定することを勧めます。
CRM/SFAとの連携は『対応している』という表記だけで判断できますか？
できません。認証方式の型、同期頻度、双方向か片方向かは製品ごとに幅があります。自社の認証基盤・CRMの仕様に正式対応しているか、デモと文面の両方で確認してください。
権限設計はどこまで細かく決めればよいですか？
部門・役職単位で、誰がリードの行動履歴を閲覧・出力できるかを決めることが最低限必要です。個人情報を扱う以上、閲覧範囲の設計を後回しにすると、全社員が閲覧できる状態のまま運用が始まってしまうリスクがあります。

関連する判断基準

MA（マーケティングオートメーション） 購買段階: 比較

MA比較で製品より先に問うべきこと：戦略パターンで候補を絞る考え方

MAの製品比較では「どの製品か」より「どの戦略パターンで自社の課題を解くか」を先に決めることが重要です。5軸での評価方法、各パターンの向き不向き、比較表の作り方、「買わない」判断の基準まで解説します。
MA（マーケティングオートメーション） 購買段階: 情報収集

MAを比較する前に決める：情報収集期に整えるべき自社要件の考え方

MAツールの製品比較に入る前に、自社の課題・リソース・現状のプロセスを整理し、どの戦略パターンが自分たちに合うかを仮置きする方法を解説します。「そもそも導入すべきか」も含めて判断できるよう、要件定義の進め方をまとめました。
MA（マーケティングオートメーション） 購買段階: 稟議

MAの稟議を通すために：意思決定・投資判断の論点と買わない条件

MA導入の最終判断・稟議をどう組み立てるかを解説します。3年トータルコストの考え方、確実な効果と不確実な効果の切り分け、定着リスクへの対処、そして「買わない」という結論の根拠の作り方まで、意思決定に必要な論点を整理します。

> MA（マーケティングオートメーション）の判断基準・検証済みベンダー一覧へ

Buyers Code 編集部

監修: 渡邊悠介（株式会社Hibito）

B2Bの買い手の側に立ち、公開一次情報をもとに、あなたの状況での最善を示す判断基準を編集しています。 網羅して逃げるのではなく、状況ごとに「何を選ぶべきか」を断言し、その根拠とお金の流れを開示します。 私たちの立場とお金の流れはこちら。