課題別：やってはいけない対応 / 推奨対応
アカウント切り替えやコスト枯渇は、抑え込むのではなく“正式な受け皿”を用意して解きます。
| 課題 | やってはいけない | 推奨対応 |
|---|---|---|
| 会社アカウントの利用枠が尽きる | 個人アカウント利用を黙認 | 利用量を分析し契約・API・自動化枠を分ける |
| 一部ユーザーが大量消費 | 全社一律に厳しく制限 | 高利用の理由を確認し業務上必要なら正式に増枠 |
| コストが見えない | 個人払い・経費精算に逃がす | Teams/Enterprise/API の billing visibility へ集約 |
| 便利なMCPを使いたい | 各自で自由に追加 | 承認済みMCPカタログを作る |
| 端末管理が弱い | 技術的に完全強制できる前提で運用 | 規程・教育・ログ・定期監査で補完 |
| sudo/admin 権限が必要 | 常時管理者権限を前提 | 必要時昇格・MDM再適用・設定変更検知を組合せ |