> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# シャドーIT検知がデスクトップアプリにも広がりました

> PC のデスクトップアプリも、Admina Tracker でシャドーITとして検知できるようになりました。MDM のインベントリとの違いと、検出結果の活かし方を紹介します。

公開日: 2026 年 10 月 21 日

> [!NOTE]
>
> この記事は 2026 年 10 月時点の情報です。

社内で使われている生成AIツールを、どこまで把握できているでしょうか。

ブラウザで使われている SaaS（AI サービスを含む）は、[Admina Extension](/it-management/admina-extension/what-is-admina-extension) でシャドーITとして検知できます。ただ最近はデスクトップアプリ版を提供するサービスも多く、ブラウザ版は使わずにデスクトップアプリからしか使っていない、という方も多いのではないでしょうか。筆者もその一人です。Claude Desktop や ChatGPT のデスクトップアプリはブラウザを経由しないため、ブラウザ側だけを見ていても利用実態はつかめません。MDM のインベントリを見れば分かるかというと、ここにも限界があります。

![Admina Extension と MDM のインベントリで見える範囲を、使われ方（ブラウザで使う SaaS、デスクトップアプリで使うサービス）ごとに並べた表。Admina Extension はブラウザで使う SaaS をシャドーITとして検知できるが、ブラウザを経由しないデスクトップアプリは検知できない。MDM のインベントリはインストール済みアプリの一覧が対象で、デスクトップアプリが入っているかは分かるが、使われているかまでは分かりにくい](https://mintcdn.com/moneyforwardi/lEPP_NNBo8AYgUMf/images/blog/admina-tracker/intro-detection-gap.svg?fit=max\&auto=format\&n=lEPP_NNBo8AYgUMf\&q=85\&s=553121b4808a0af6154fd351a04f0629)

この隙間を埋めるのが先日リリースした [Admina Tracker](/it-management/admina-tracker) です。デバイスのフォアグラウンドで使用されたアプリケーションを拾うので、シャドーIT検知の範囲がデスクトップアプリにも広がります。

先ほどの図に Admina Tracker を加えると、次のようになります。

![Admina Tracker を加えた検知の範囲を、使われ方ごとに並べた表。Admina Extension はブラウザで使う SaaS を検知できる。Admina Tracker は PC のフォアグラウンドで使用されたデスクトップアプリをシャドーITとして検知できる。MDM のインベントリは入っているかは分かるが、使われているかまでは分かりにくい](https://mintcdn.com/moneyforwardi/lEPP_NNBo8AYgUMf/images/blog/admina-tracker/detection-with-tracker.svg?fit=max\&auto=format\&n=lEPP_NNBo8AYgUMf\&q=85\&s=c94ab07c00902a516b9dd640045d8976)

この記事では MDM のインベントリとの違いと、検出結果の活かし方を紹介します。

## MDMのインベントリで分かることと分からないこと

MDM を運用していれば、社内の PC にどんなアプリケーションが入っているかは把握できます。ただ、とくに古いバージョンのデスクトップアプリの場合、「昔入れて放置していそう」という判断をしたことがあるのではないでしょうか。

インストール済みのアプリケーション一覧だけでは、過去に入れて放置しているのか、今も使っているのかを判別できません。入れたまま放置されて更新が止まっているだけのものも、攻撃される入口になりえます。さらに、更新が何らかの理由で失敗したまま使い続けられているなら、脆弱性を抱えた可能性が高い状態で業務に使われていることになります。

アプリの起動や利用時間を追える MDM 製品もありますが、標準機能で見えるかどうかは製品によって差があります。デスクトップアプリのシャドーIT/AI を検知するなら、「入っているか」ではなく「使われているか」を見るほうが実態に近づくので好ましいです。

MDM のインベントリで入っているものを、Admina Tracker で使われているものと突き合わせれば、「入れたまま忘れられているもの」と「業務で日常的に使われているもの」を切り分けられます。

## 検出結果はシャドーITタブに並ぶ

Admina Tracker は PC にインストールして常駐するエージェントで、現在取得できるのは**アプリケーション利用状況**（フォアグラウンドで使用したアプリケーション）です。最前面で使われているアプリケーションの名前を取得します。

検出したアプリケーションは、Admina Extension で検出したサービスと同じ、**インテグレーション** 画面の [シャドーIT](/it-management/shadow-it/pz89ebygib-discovery) タブに表示されます。カードには検出方法と利用人数が表示されます。

![インテグレーション画面のシャドーITタブ。検出されたサービスがカードで並び、各カードに「Admina Trackerで検出」または「Chrome拡張機能で検出」と利用人数が表示されている。赤枠で囲んだCursorのカードには「Admina Trackerで検出」「14人が利用」と表示されている](https://mintcdn.com/moneyforwardi/lEPP_NNBo8AYgUMf/images/blog/admina-tracker/shadow-it-adminatracker.png?fit=max\&auto=format\&n=lEPP_NNBo8AYgUMf\&q=85\&s=f229bba8f01484224c2a66fd93ea628b)

赤枠で囲んだ Cursor は、Admina Tracker 経由で 14 人分検出されています。

同じサービスでも使われ方によって検出経路が変わります。ブラウザで開いていれば Admina Extension が、デスクトップアプリとして使っていれば Admina Tracker が拾います。片方だけでは、そのサービスの利用の一部しか見えません。

## 検出結果を前にして何から手をつけるか

未承認のツールが 20 件並んだ画面を前にしても、全部に同じ熱量で対応できる時間なんてないのではないでしょうか。優先順位をつける必要があります。

ここで効くのが、カードに表示される利用人数です。多くの人が日常的に使っているものから先に対応し、利用者が 1〜2 人にとどまるものは後ろに回せます。

生成AIの利用ルールを整備する場面でも同じです。「許可したツール以外は使用禁止」と書くのは簡単ですが、実態を知らないまま線を引くと、現場がすでに使っているものを後から禁止することになります。何がどれくらい使われているかを踏まえてから、承認するもの・代替を案内するもの・止めるものを整理していくのがよいでしょう。

## MDM・Admina Extension・Admina Trackerの役割分担

Admina Tracker は MDM を置き換えるものではありません。端末のキッティングやポリシー適用、リモートワイプは MDM の役割です。Admina Tracker が受け持つのは、シャドーIT/AI を検知するための利用実態の把握です。

| 見たいもの | 使うもの |
| - | - |
| 端末の構成管理、ポリシー適用、リモートワイプ | MDM |
| ブラウザで使われている SaaS | Admina Extension |
| PC のフォアグラウンドで使われているアプリケーション | Admina Tracker |

Admina Extension と Admina Tracker の守備範囲は、次のように分かれています。

![Admina ExtensionとAdmina Trackerの守備範囲を左右に並べた図。Admina Extensionはブラウザの中を見て、ブラウザでアクセスしたSaaSのシャドーIT検知と非稼働アカウントの発見を担う。Admina Trackerはブラウザの外を見て、デスクトップアプリとして起動したアプリのシャドーIT検知とアプリケーション利用状況の把握を担う](https://mintcdn.com/moneyforwardi/lEPP_NNBo8AYgUMf/images/blog/admina-tracker/coverage-scope.svg?fit=max\&auto=format\&n=lEPP_NNBo8AYgUMf\&q=85\&s=b6d795aa74534a740ed8c5b1cb46190b)

ブラウザの中を見るのが Admina Extension、ブラウザの外（PC 本体）を見るのが Admina Tracker です。

## おわりに

Admina Tracker を使うと、これまで見えていなかったデスクトップアプリのうち、デバイス側のフォアグラウンドで実際に使われているアプリケーションを検知できるようになります。デスクトップ版のシャドーIT検知、というイメージが近いです。

一方で、Admina Tracker は MDM の代替ではありません。デバイスの安全を守る役割は、これまでどおり MDM や EDR が担います。Admina Tracker が受け持つのは、MDM では拾いきれない、実際に使われている部分です。

実際に使われているものが分かれば、本導入するのか、禁止するのかを決める材料になります。そのような判断にご活用ください。

> **[Admina の資料を請求する（資料 3 点セット）](https://admina.moneyforward.com/jp/3set)**

![中野 達也のプロフィール画像](/images/blog/authors/nakano.png)

中野 達也（@howdy39）

Adminaエバンジェリスト

SIer・フリーランスを経て、SaaSの使い手の体験を良くしたいとSTORESのフロントエンドエンジニアに転身。その後、社内で働く仲間の体験を良くしたいと、自ら手を挙げて情シス組織を立ち上げ、後にシニアマネージャーとして同組織を率いた。次のチャレンジとして、情シスのためのプロダクトを通じて情シスの体験を良くするため、Adminaエバンジェリストとしてマネーフォワードiに入社。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.