kintoneのアプリを棚卸しする方法（ガバナンスガイドラインの点検項目）
2026年11月6日
kintoneを長く使うと、アプリやプラグインが増えていきます。誰が何のために作ったのか、分からないものも出てきます。
そこで、ときどき全体を見直す「棚卸し」をします。
このページでは、サイボウズの資料にある点検の項目と、手作業で確かめる手順をまとめます。
サイボウズの資料にある棚卸し
サイボウズの2つの資料が、棚卸しをすすめています。
- kintoneガバナンスガイドライン：作られたアプリの一覧とプラグインの一覧を定期的に出し、推進する組織が知らない高リスクのアプリや、管理のルールに合わないものがないかを確かめる。棚卸しのときに、アプリ管理者も確かめ直す。
- アプリ運用ルール策定ガイド 拡張機能編：kintone全体の拡張機能の管理者を中心に、追加した機能の棚卸しを、半年に1回行うのがおすすめ。
点検する項目
2つの資料にある項目を、表にまとめます。機密性の高いアプリは、アクセス権も棚卸しします。各ユーザーに要らない権限が残っていないかを確かめます（手順は「kintoneのアクセス権を一覧で確認する方法」）。
| 項目 | 確かめること | 確かめる画面 |
|---|---|---|
| アプリの一覧 | 推進する組織が知らないアプリや、管理のルールに合わないアプリがないか | kintoneシステム管理 →［アプリ管理］ |
| アプリ管理者 | アプリ管理者が、いまの担当者になっているか | kintoneシステム管理 →［アプリ管理］（アプリ管理者の数） |
| スペースに入っていないアプリ | ガイドラインは、スペースに所属しないアプリを作らせない運用を例に挙げています | REST APIのアプリの一覧（スペースID） |
| プラグイン | 用途の分からないプラグイン、使われていないプラグインがないか | kintoneシステム管理 →「プラグイン」 |
| アプリのカスタマイズ | カスタマイズを使っているアプリの数と、用途の分からないカスタマイズがないか | kintoneシステム管理 →［アプリ管理］ |
| kintone全体のカスタマイズ | kintone全体に入れたカスタマイズがないか、あれば用途が分かるか | kintoneシステム管理 →「JavaScript / CSSでカスタマイズ」 |
| REST API | APIのリクエストが多いアプリと、用途の分からないリクエストがないか | kintoneシステム管理 →［アプリ管理］ |
| 連携サービス | 用途の分からない接続や、使われていない設定が残っていないか | 連携サービスの設定画面 |
| 初期の管理者アカウント | 最初からある「Administrator」を、業務で使わないのに使える状態にしていないか | cybozu.com共通管理者が確かめる |
手作業で棚卸しする手順
- 一覧を出すkintoneシステム管理の［アプリ管理］で、アプリの一覧をCSV形式でダウンロードします。「プラグイン」の画面からも、プラグインの一覧をCSV形式でダウンロードできます。
- プラグインの使われ方を見る「プラグイン」の画面で、プラグインごとの利用状況を確かめます。どのアプリにも追加されていないものは、使われていない候補です。
- 1つずつ確かめる上の表の項目を、アプリごとに確かめます。用途が分からないものは、作った人やアプリ管理者に聞きます。
- 結果と理由を残す確かめた日と対応（残す・直す・消す）を表に残します。機能を足した理由は「アプリ管理者用メモ」に書くと、次の棚卸しで迷いません。
アプリを消す前に、ほかのアプリから参照されていないかも確かめてください（手順は「kintoneでアプリの参照元を調べる方法」）。
見落としやすいところ
kintoneシステム管理者でも、閲覧の権限がないアプリは、アプリの一覧（REST APIの /k/v1/apps.json など）に出ません。この一覧で数えると、見えないアプリが漏れます。
棚卸しの前に、点検する人がすべてのアプリを閲覧できるかを確かめてください。
REST APIでは、アプリの一覧から作成日時・作成者・更新日時・所属するスペースが取れます。アプリ管理者用メモは、アプリごとに取得できます（そのアプリの管理権限が必要です）。