WebサイトにAIチャットボットを組み込む — 企業が本当に必要とするもの

企業ウェブサイト上のAIチャットボットには、単に見えるチャットウィンドウ以上のものが必要です。重要なのは、管理された知識源、許可されたドメイン、従業員への明確な移行、およびデータ取り扱いに関する透明性の高いルールです。Zentorアプリでは、ウィジェットはZentorによって作成され、対象のウェブサイトに対して承認されます。テナントはその後、完成した埋め込みコードを受け取ります。テナントダッシュボードで独自のドメイン承認を行う機能は存在せず、許可リスト（Allowlist）への変更はZentorによって管理されます。

ウィジェットは読み込み時に公開設定を取得し、保護された機能にはウィジェット埋め込みトークンを使用します。このトークンは一度だけ平文で表示され、許可されたオリジンにバインドされます。ウェブサイトのオリジンと承認が一致しない場合、リクエストは `WIDGET_ORIGIN_DENIED` で拒否されることがあります。これにより、コードを任意の他のドメインにコピーして使用することはできません。スターターパッケージでは、ドメインまたはウィジェットが正確に1つ確認されています。一方、インディビジュアルパッケージにはドメインとウィジェットに関する技術的な制限はありません。

専門的な品質は、連携されたナレッジベースによって実現されます。独自のFAQ、製品情報、PDF、サービスドキュメントは、手動、クロール、またはファイルアップロードによって提供できます。RAGはデフォルトで無効になっており、テナントに対して有効にする必要があります。適切なソースがない場合、ボットは安全に見える企業の回答を生成すべきではありません。困難な場合や機密性の高いケースでは、従業員へのハンドオーバーを設定できます。閾値は0から100の範囲で設定され、デフォルトは70です。ライブインボックスは8秒ごとのポーリング間隔で動作し、チームやキューのロジックは存在しません。

ライブ開始前に、企業は最終ドメインでの統合をテストし、典型的な質問をシミュレーションして、言語、挨拶、知識源、ハンドオーバーの動作が一致しているか確認する必要があります。プライバシーポリシー、同意、内部の責任分担は、企業の組織的な課題として残ります。ウィジェットだけでは、使用が自動的にデータ保護規制に準拠するわけではありません。技術的な設定は、実際のプロセス、プライバシーポリシー、および契約済みのチャネルと一致している必要があります。

統合は、複数のブラウザおよびモバイルデバイスでも確認すべきです。その際、読み込み時間、Cookieバナーとの重なり、キーボード操作、および可読性を確認する必要があります。技術的に正しい回答でも、ウィジェットが小さなディスプレイでアクセスできない場合や、重要な操作要素が隠れている場合は意味を成しません。ウェブサイトレイアウトの変更があった場合は、必ずウィジェットの再テストを実施してください。