CRM/ERP を DABO AI に接続する

Bitrix24

必要なもの

手順

1. Bitrix24 で Applications →「Developer resources」→「Other」→「Inbound webhook」に進みます。
2. 「CRM」権限を付与して保存し、Webhook URL 全体（https://…/rest/1/xxxx/）をコピーします。
3. DABO で「Bitrix24」を選び、URL を貼り付けます。

AI が読み取れるデータ

補足

• Webhook URL そのものがキーとして機能します。外部に漏れないよう厳重に管理してください。

↑ ページの先頭へ

ERPNext / Frappe

必要なもの

手順

1. AI に必要なロール（例：Sales User、Stock User、Accounts User）を持つ連携ユーザーを作成するか、既存のユーザーを選びます。
2. User 一覧 → 対象のユーザー →「Settings」タブ →「API Access」セクション →「Generate Keys」をクリックします。
3. ポップアップに表示される API Secret をコピーします（一度しか表示されません）。API Key はユーザーフォームに表示されたままです。
4. DABO で「ERPNext / Frappe」を選び、サイトのアドレス、API Key、API Secret を入力します。

AI が読み取れるデータ

補足

• Frappe Cloud とセルフホストの ERPNext のどちらにも対応しています。

↑ ページの先頭へ

HubSpot

必要なもの

手順

1. HubSpot の Super Admin として、Settings（歯車アイコン）→「Integrations」→「Service Keys」→「Create service key」に進みます。Service Keys が表示されない場合は「Development」→「Legacy apps」→「Create legacy app」→「Private」を選びます。
2. 名前を「DABO AI」とし、読み取りスコープを追加します：crm.objects.contacts.read, crm.objects.companies.read, crm.objects.deals.read, crm.objects.owners.read, crm.schemas.contacts.read, crm.schemas.companies.read, crm.schemas.deals.read（チケット、e コマース、crm.objects.quotes.read を使う場合はそれらも追加）。
3. AI に変更の提案を許可するレコード種類についてのみ、対応する .write スコープを追加します（例：crm.objects.contacts.write、crm.objects.deals.write）。
4. キーを作成してコピーします。DABO で「HubSpot」を選び、キーを貼り付けます。

AI が読み取れるデータ

補足

• 金額は商談の通貨（またはアカウントの会社通貨）で表示されます。

↑ ページの先頭へ

Microsoft Dynamics 365

必要なもの

手順

1. Microsoft Entra 管理センター（または Azure portal）→「App registrations」→「New registration」→ 名前「DABO AI」、シングルテナント → Register。Application (client) ID と Directory (tenant) ID をコピーします。
2. アプリ内で「Certificates & secrets」→「New client secret」→ Value をすぐにコピーします。
3. Power Platform 管理センター → Environments → 対象の環境 → Settings →「Users + permissions」→「Application users」→「New app user」→ DABO AI アプリを追加し、business unit と、必要なテーブルを読み取れる（許可した箇所のみ書き込み可能な）セキュリティロールを選択 → Create。
4. 環境の詳細から環境 URL をコピーします（例：https://yourorg.crm.dynamics.com）。
5. DABO で「Microsoft Dynamics 365」を選び、4 つの値を入力します。

AI が読み取れるデータ

補足

• このサーバー間（server-to-server）構成では「Dynamics CRM user_impersonation」API 権限は不要で、アプリケーションユーザーに有償ライセンスも必要ありません。
• クライアントシークレットには有効期限があります。期限が切れる前に新しいシークレットを作成し、DABO の接続を更新してください。

↑ ページの先頭へ

Odoo (17+)

必要なもの

手順

1. DABO が代理で操作するユーザー（必要な権限だけを持つ専用ユーザーが理想）で Odoo にサインインします。
2. 右上のアバター →「My Profile」（バージョンによっては「Preferences」）→「Account Security」タブ →「New API Key」をクリックします。
3. 「DABO AI」などの説明を入力し、キーの有効期間を選んでパスワードを確認してから、キーをコピーします。キーは一度しか表示されません。
4. DABO で「Odoo (17+)」を選び、Odoo のアドレス（例：https://yourcompany.odoo.com）と API キーを入力します。Odoo 17–18 の場合は、データベース名とログインメールも入力します。

AI が読み取れるデータ

補足

• Odoo Online（odoo.com）で API アクセスが可能なのは Custom プランのみです。
• キーの有効期限が切れたら、新しいキーを作成して接続を更新してください。

↑ ページの先頭へ

Pipedrive

必要なもの

手順

1. DABO が代理で操作するユーザーでサインインします。トークンで参照できるのは、このユーザーが見られるデータだけです。
2. 右上のアバター →「Personal preferences」→「API」タブ → API トークンをコピーします。
3. DABO で「Pipedrive」を選び、会社の URL（例：https://yourcompany.pipedrive.com）とトークンを入力します。

AI が読み取れるデータ

補足

• 有効なトークンはユーザーごとに 1 つです。新しいトークンを生成すると、接続を更新するまで DABO は接続できなくなります。
• DABO は 1 回の照会で最大 2,000 件のレコードを絞り込みます。

↑ ページの先頭へ

Salesforce

必要なもの

手順

1. 推奨：AI に必要な権限だけを持つ連携ユーザーを作成します。
2. Setup → Quick Find で「External Client App Manager」を検索 →「New External Client App」。名前を「DABO AI」とし、連絡先メールを入力して、Distribution State を「Local」にします。
3. OAuth を有効にします：任意の https コールバック URL（例：https://localhost/callback）と OAuth スコープ「Manage user data via APIs (api)」を設定し、Flow Enablement で「Enable Client Credentials Flow」にチェックを入れて作成（Create）します。
4. アプリを開き、「Policies」タブ → Edit → OAuth Policies で Client Credentials Flow を有効にし、「Run As」に連携ユーザーを設定 → Save。
5. 「Settings」タブ → OAuth Settings →「Consumer Key and Secret」（本人確認が必要）→ 両方の値をコピーします。
6. My Domain URL は Setup →「My Domain」で確認できます（例：https://yourcompany.my.salesforce.com）。DABO で「Salesforce」を選び、3 つの値を入力します。

AI が読み取れるデータ

補足

• Spring ’26 以降、Salesforce では Connected App の代わりに External Client App が作成されます。Client Credentials Flow を設定済みの既存の Connected App も使用できます。
• AI は「Run As」ユーザーの権限で動作します。

↑ ページの先頭へ

SAP Business One

必要なもの

手順

1. SAP パートナーまたは IT 部門に、Service Layer のアドレスと、読み取り権限を持つ SAP Business One ユーザーを用意してもらいます。
2. DABO で「SAP Business One」を選び、Service Layer URL、会社データベース、ユーザー名、パスワードを入力します。

AI が読み取れるデータ

補足

• オンプレミスのサーバーで使われる自己署名証明書にも対応しています。

↑ ページの先頭へ

Zoho CRM

必要なもの

手順

1. Zoho CRM のアドレスバーでデータセンターを確認します：crm.zoho.com → com、.eu → eu、.in → in、.com.au → com.au、.jp → jp、zohocloud.ca → ca、.sa → sa、.uk → uk、.com.cn → com.cn。
2. そのデータセンターの API コンソール（例：https://api-console.zoho.com、https://api-console.zoho.eu）を開き、「Add Client」→「Self Client」→ Create。
3. 「Client Secret」タブ：Client ID と Client Secret をコピーします。
4. 「Generate Code」タブ：Scope に ZohoCRM.modules.ALL,ZohoCRM.settings.fields.READ,ZohoCRM.settings.modules.READ,ZohoCRM.org.READ,ZohoCRM.users.READ,ZohoCRM.coql.READ を入力、Time Duration は「10 minutes」、説明は「DABO AI」→ Create → CRM の組織を選択 → コードをコピーします。
5. コードの有効期限が切れる前に、DABO で「Zoho CRM」を選んでデータセンターを選択し、Client ID、Client Secret、コードを入力して、「接続テスト」→「保存」をクリックします。

AI が読み取れるデータ

補足

• DABO はコードを 1 回だけ長期有効なリフレッシュトークンと交換し、暗号化して保存します。後で接続を編集する場合、コード欄は空欄のままにしてください。
• 読み取り専用にする場合は、ZohoCRM.modules.ALL の代わりに ZohoCRM.modules.READ を使用します。どちらの場合も DABO がレコードを削除することはありません。

↑ ページの先頭へ

スタッフのメール（あらゆるプロバイダー）

必要なもの

手順

1. 管理者：管理コンソール →「ユーザーとドキュメント」→「メール・カレンダー・ファイル」カード →「AI がスタッフのメールを扱えるようにする」にチェック → AI が使えるものと利用者を選び → 保存。
2. スタッフ：Webchat →「🔗 メールアカウントを接続」→ 自分のメールを入力 →「次へ」。DABO がプロバイダーを判別します。
3. Microsoft 365 / Outlook / Hotmail：オレンジ色のボタン「コードをコピーして Microsoft を開く」→ コードを貼り付け（Ctrl+V）→ サインイン → 承諾。DABO にパスワードは入力しません。職場アカウントの初回は、Microsoft 365 管理者が先に接続して「Consent on behalf of your organization」にチェックするよう求められる場合があります（1 回のみ）。
4. Gmail、Yahoo、iCloud、Zoho、Yandex、QQ など：「アプリパスワード」を入力（DABO が作成リンクを表示。2 段階認証が必要）。通常のログインパスワードはこれらのプロバイダーでは使えません。
5. 会社のホスティングメール（cPanel、DirectAdmin、Plesk、Zimbra、各種 IMAP）：Web メールのパスワードを入力。DABO がサーバーを探します。見つからない場合は「サーバー設定（詳細）」を開き、プロバイダーのヘルプに従って IMAP/SMTP を入力（多くは mail.<ドメイン>、ポート 993 と 465）。

補足

• AI が読むのは質問した本人のメールボックスだけです。メール送信や会議作成は必ず本人の承認が必要な依頼になります。
• どのプロバイダーのメールでも、AI は読む・日付や送信者で検索・件数集計・添付ファイルの読み取り・返信の下書きができます。カレンダー：Microsoft 365/Outlook、Google、および標準 CalDAV カレンダー対応のプロバイダー（iCloud、Yahoo、Zoho、Fastmail、cPanel、Zimbra、Nextcloud など — 接続時に自動検出）。ファイル：Microsoft 365 / Google。ホスティングメール経由で AI が送信したメールは「送信済み」フォルダーに保存されます。
• フォルダー・グループ・連絡先・添付：AI はフォルダー／ラベルを一覧表示し、メールをフォルダーへ整理（承認制）、会社のメールグループを読み取り（Microsoft 365：IT 管理者が一度 https://login.microsoftonline.com/<domain>/adminconsent?client_id=2ba8169e-1409-4f79-9af8-97f08f094411 を開いて承認、Google Workspace：「Google 管理者メール」を入力、ホスティングメール：管理画面でグループを登録）、連絡先と連絡先グループを検索（Outlook、Gmail、CardDAV）、作成したファイルを添付して送信できます。2026/10/02 以前に接続した Microsoft/Google アカウントは一度再接続してください。
• パスワードは暗号化され、会社の DABO サーバーにのみ保存されます。メールのパスワードを変えたら「メールアカウントを接続」で再接続してください。
• サーバーが独自証明書を使う場合（証明書エラー）：プロバイダーの別のサーバー名を試すか、詳細設定で「証明書の確認をスキップ」にチェック（信頼できるサーバーのみ）。

↑ ページの先頭へ

メールサービス別のアプリパスワード

必要なもの

手順

1. Gmail：myaccount.google.com/security で「2 段階認証プロセス」をオン → myaccount.google.com/apppasswords を開く → 「アプリ名」に DABO AI → 「作成」 → 16 文字のコードをコピー → DABO のパスワード欄に貼り付け。
2. Yahoo：login.yahoo.com/account/security → 「アプリパスワードを生成」 → DABO AI → コピー。
3. AOL：login.aol.com/account/security → 「Generate app password」 → DABO AI → コピー。
4. iCloud：Apple ID の 2 ファクタ認証をオン → account.apple.com → サインインとセキュリティ → 「App 用パスワード」 → 「+」 → DABO AI → xxxx-xxxx-xxxx-xxxx をコピー（ハイフンはそのまま）。iCloud カレンダーも読めます。
5. Zoho Mail：設定 → メールアカウント → 「IMAP アクセス」をオン。2 段階認証時：accounts.zoho.com → セキュリティ → アプリパスワード → 「DABO AI」を生成 → コピー。
6. Fastmail：Settings → Privacy & Security → App passwords → 「New app password」 → DABO AI、アクセス「Mail, Contacts & Calendars」 → コピー。
7. Yandex：メール → 設定 → 「メールクライアント」で IMAP をオン → id.yandex.com/security/app-passwords → 「Mail」 → DABO AI → コピー。
8. Mail.ru：account.mail.ru → セキュリティ → 「外部アプリ用パスワード」 → 追加 → DABO AI → コピー。
9. QQ メール / 163 / 126：設定で IMAP/SMTP をオン → 認証コード（授权码）を取得 → パスワードの代わりに使用。
10. GMX：設定 → 「POP3 & IMAP」 → POP3/IMAP アクセスを許可 → 通常の GMX パスワードを使用。
11. 会社のホスティングメール（cPanel、Zimbra、Plesk など）と Outlook/Hotmail/Microsoft 365：アプリパスワード不要 — ホスティングは通常のパスワード、Microsoft はサインインボタン。

補足

• Webchat の「メールアカウントを接続」画面はサービスを自動判別し、これらの手順とアプリパスワード作成ページへのボタンを表示します。
• コードは 1 回しか表示されません。すぐにコピーしてください。切断するには同じページで「DABO AI」を削除するか、「メールアカウントを接続」で切断します。
• 会社の Gmail で「利用できません」：Google Workspace 管理者がアプリパスワードを無効にしています。許可を依頼するか、全社の Google Workspace 接続を使ってください。
• 正しいのに「パスワードが違う」：通常のパスワードを入力しているか、IMAP が有効になっていないことがほとんどです。

↑ ページの先頭へ

詳細 — 全社の Microsoft 365

必要なもの

手順

1. 各自のサインインなしで、AI が DABO のメールで全スタッフのメールボックスを開きます。「メール・カレンダー・ファイル」カード →「詳細 — 全社接続」→「+ Microsoft 365」。
2. 詳細 — 全社接続（各自のサインインなしで、AI が DABO アカウントのメールでメールボックスを開く）：「DABO 内蔵アプリを使う」をオフ。Microsoft Entra →「App registrations」→「New registration」（single tenant）→「API permissions」→ Microsoft Graph → Application permissions：Mail.Read、Mail.Send、Calendars.ReadWrite、Files.Read.All、Sites.Read.All、User.Read.All →「Grant admin consent」→「Certificates & secrets」→「New client secret」。Tenant ID、Client ID、Client secret、会社のメールドメイン（任意で共有 SharePoint サイト）を入力 → 保存 → スタッフのメールを入力 →「接続テスト」。
3. 全社接続では、Exchange Online の「RBAC for Applications」でアプリが開けるメールボックスを制限することを推奨します（DABO 利用者だけの管理スコープ）。

補足

• 組織が Conditional Access でコードによるサインインをブロックしている場合は、全社接続を使ってください。
• Client secret（全社接続）には期限があります — 期限前に新しいものを作成して DABO を更新してください。

↑ ページの先頭へ

Google Workspace と Gmail

必要なもの

手順

1. Google Cloud console → プロジェクトを作成または選択 →「APIs & Services」→ Gmail API、Google Calendar API、Google Drive API を有効化します。
2. 全社接続（Google Workspace）：「IAM & Admin」→「Service accounts」→ Create →「Keys」→「Add key」→ JSON → ファイルをダウンロードします。
3. Google 管理コンソール（admin.google.com）→ セキュリティ → アクセスとデータ管理 → API の制御 →「Manage domain-wide delegation」→「Add new」：サービスアカウントの Client ID（保存後に DABO に表示されます）と次のスコープ https://www.googleapis.com/auth/gmail.readonly,https://www.googleapis.com/auth/gmail.send,https://www.googleapis.com/auth/calendar.events,https://www.googleapis.com/auth/drive.readonly
4. 社員による自己接続（任意）：「OAuth consent screen」→ 設定 →「Credentials」→「Create OAuth client ID」→ Web application → Authorized redirect URI：https://<DABO-webchat-のアドレス>/api/dabo/ws/google/callback → Client ID とシークレットをコピーします。
5. DABO で：「メール・カレンダー・ファイル」カード →「+ Google Workspace」→ JSON の内容を貼り付け、会社のドメインと（任意）OAuth クライアントを入力 → 保存 → 社員のメールアドレスで「接続テスト」。
6. 各社員（許可されている場合）：webchat →「🔗 メールアカウントを接続」→「Google を接続」→ サインインして許可します。

補足

• External の同意画面が「Testing」のままだと、Google のリフレッシュトークンは 7 日で失効します。アプリを公開する（Gmail のスコープには Google の審査が必要な場合があります）か、Workspace ユーザーのみなら Internal タイプを使用してください。
• Google は Gmail/Calendar/Drive でコードによるサインインを許可していないため、社員による自己接続には独自の HTTPS ドメインで動作する DABO が必要です。

↑ ページの先頭へ

自動化・API・MCP・自動承認

必要なもの

手順

1. チャットまたは業種別テンプレートから自動化を作成。トリガー：スケジュール（1日複数回、15/30分ごと、毎時）、新着メール、CRM/ERPの新規レコード、Webhook。結果は必要時のみ・「前回実行以降」・ファイル付きメール・Teams/Slack/Telegram/Webhook・OneDrive/Google Driveへ保存、部署で共有、失敗時は1回再試行して通知。
2. 管理画面 →「拡張接続と自動承認」：REST API、MCPサーバー（Streamable HTTP）、条件に合う依頼を手動承認なしで実行するルール。

↑ ページの先頭へ