1. ホーム
  2. ニュース・コラム
  3. エージェント経由で売れた注文は、誰のものとして残るのか:買い手を特定する鍵はすべて任意だった

AI・レコメンド

エージェント経由で売れた注文は、誰のものとして残るのか:買い手を特定する鍵はすべて任意だった

AIエージェント経由で売れた注文を、自社の顧客に紐づける鍵は、UCPの仕様(版 2026-08-25)ではどれも必須ではありません。仕様は本人の紐付けを、体験を引き上げるものでありゲートするものではない、としています。事業者が項目を要求する経路もありますが、渡ってくるかは相手の実装次第です。株式会社SaaTsuは、必須の項目と任意の項目を条文で確かめました。売れても顧客が残らない場合に、どこで鍵を持つかを決める。それがこの記事の目的です。

エージェント経由の注文と、顧客の紐付けとは

ここで言う紐付けとは、エージェント経由で成立した注文を、自社の顧客台帳にある特定の顧客の行に結びつけることです(この言い方は私たちの整理です)。自社サイトの購入なら会員ログインや注文時のメールアドレスが鍵になります。エージェント経由では、その鍵が仕様のどこに、どの要件で置かれているかを読みます。

売れたあとに自社へ何が残るかの全体像は自社に残る顧客データの記事で扱いました。この記事は、その中の「注文を誰に紐づけるか」を条文で詰めたものです。UCPそのものの位置づけはUCP・ACP・MCPの違いの記事、商品データの渡し方はエージェント向けの商品データの記事にあります。

仕様は、紐付けをどう位置づけているのか

1 アクセスレベルは3段で、購入は2段目でも動く

Identity Linkingの仕様は、機能が3つのアクセスレベルで動くとしています。1段目はPublic(認証なし)、2段目はAgent-authenticated(プラットフォームの資格情報=client_id/client_secret。例としてゲストチェックアウト、カートの作成)。3段目はUser-authenticated(それにユーザーの識別トークンを加えたもの。例として保存済み住所、完全な注文履歴)です(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。英文は原文[1]。訳は私たちのものです)。

ゲストチェックアウトとカートの作成は、2段目のAgent-authenticatedの例として挙げられています。本人の紐付けは、3段目へ上がるための仕組みとして置かれています。

2 仕様が「ゲートではない」と明言している

同じページは、こう書いています。「Capabilities without identity linking still operate at public or agent-authenticated access levels — identity linking upgrades the experience, it does not gate it.」(同仕様、2026年10月17日取得。訳は上の段落のとおりで、私たちのものです。原文[1])

ここは私たちの読みですが、この一文は両面です。紐付けを求めないぶん購入の体験は途切れず、同時に、紐付けのないまま売れる経路が仕様の上に残ります。仕様が任意にしているのは、買える体験を壊さないためだと読めます。不利に設計されている、という話ではありません。

3 紐付けの認可サーバーは、事業者側が持つ

紐付けの仕組みはOAuth 2.0で、役割は3つに分かれます。プラットフォームはUser Agent(ユーザーに代わって紐付けを開始する仲介者)、事業者はAuthorization Server / Relying Party(自身の認可サーバーをホストする)、ユーザーはResource Owner(紐付けられる本人)です(同仕様、2026年10月17日取得。原文[1])。

3段目の経路を開くかどうかは、事業者側の実装で決まります。経路は1本ではありません。事業者ドメインへの直接のOAuth 2.0は常に利用でき、事業者が config.providers で信頼する外部のIDプロバイダを宣言した場合は、プラットフォーム側が、適切な上流トークンを持っていればブラウザのフローを省いて識別を連鎖させてもよい(MAY)、とされています。事業者がするのは宣言までです(同仕様、2026年10月17日取得)。

UCPの3つのアクセスレベル(出典:UCP「Identity Linking」版 2026-08-25、2026年10月17日取得) Public 認証なし 例:公開カタログの閲覧 訳は私たちのもの Agent-authenticated プラットフォームの 資格情報 例:ゲストチェックアウト、カートの作成 購入は、この段でも成立しうる client_id/client_secret User-authenticated +ユーザーの 識別トークン 例:保存済み住所、完全な注文履歴、個別化された価格 本人の紐付け(Identity Linking)が、2段目からここへ橋渡しする 仕様は「紐付けは体験を引き上げるものであり、ゲートするものではない」としている 段の並べ方は私たちの整理。各段の名称と例は仕様の表の訳
仕様が定める3つのアクセスレベル。ゲストチェックアウトとカートの作成は2段目の例で、本人の紐付けは「体験を引き上げるものであり、ゲートするものではない」とされている(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。段の並べ方は私たちの整理。

注文には、何が必須で乗るのか

1 必須の項目に、買い手の情報はない

注文(Order)の項目を読みます。この記事で確認した範囲で必須は、ucp、id、checkout_id、permalink_url、line_items、fulfillment、currency、totals の8つ。任意は label、adjustments、policies、messages、attribution の5つです(UCP「Order」版 2026-08-25、2026年10月17日取得。原文[2])。

この13項目に、買い手(buyer)の項目は含まれていません。注文の項目名にも、order_id・email・customer はありません(2026年10月17日に取得したOrderページを、大文字と小文字を区別せずに検索した結果です。customer の語は、調整〈adjustments〉の説明文の例「Customer requested」に一度だけ現れますが、項目名ではありません)。

買い手につながる情報は、ゼロではありません。必須の fulfillment の中の Expectation には destination(配送先の住所)が必須で置かれ、Postal Addressの定義には first_name、last_name、phone_number が任意で並びます(同仕様、2026年10月17日取得。原文[2])。氏名と電話番号は、必須の配送先の中に任意で乗りうる鍵です。ただし仕様の定義は「住所に紐づく連絡先」の氏名で、買い手本人とは限りません。突合には弱い鍵ですが、使えます。メールアドレスは、読んだOrderページの項目には出てきません。

2 鍵の連鎖は、途中から任意になる

買い手へ辿る線も1本あります。checkout_id です。注文からチェックアウトへは必須の項目で戻れますが、そのチェックアウト側の buyer(買い手の表現)は任意で、Buyerの中身(first_name、last_name、email、phone_number)もいずれも任意です(UCP「Checkout」「Reference」各仕様 版 2026-08-25、2026年10月17日取得。原文[3])。

辿る順項目仕様上の要件
1注文 → checkout_idRequired(必須)。突合のための、元になったチェックアウトのID
2チェックアウト → buyerOptional(任意)。買い手の表現
3buyer → email / phone_number / first_name / last_nameいずれも Optional(任意)

UCP「Order」「Checkout」「Reference」各仕様 版 2026-08-25(2026年10月17日取得)の記述を、私たちが辿る順に並べたもの。仕様にこの表はない。要件の語(Required/Optional)は仕様の表記。1行目の原文は “checkout_id | string | Required | Associated checkout ID for reconciliation.”。

連鎖の1段目は必須ですが、2段目から任意になります。鍵が任意ということは、相手が渡さない場合がある、ということです。渡されるかは、その注文がどのアクセスレベルで成立したか、双方が何を実装したかで変わります(ここは私たちの読みで、仕様が頻度を述べているわけではありません)。

3 経路の情報(attribution)も任意で、注文の上では読み取り専用

台帳に欲しくなるもう1つは「どこから来た注文か」です。仕様のattributionは、プラットフォームが発するリファラルおよびコンバージョンイベントの文脈 ── キャンペーンの識別子、クリックID、source/mediumのマーカーなど ── と定義され、要件は任意です(同リファレンス、2026年10月17日取得。原文[3])。

注文の側では、事業者が元のチェックアウトのattributionのスナップショットを出してもよい(MAY)とされ、注文の上では読み取り専用で、エージェントが order.attribution を書くことはない、とされています(同じOrderの仕様、2026年10月17日取得。原文[2])。

注文に必須の項目/任意の項目/注文の項目にないもの(並べ方は私たちの整理) 必須で乗る Required UCPメタデータ/注文の識別子/元になったチェックアウトのID/事業者サイト上の注文への固定リンク 購入した明細/配送の情報(必須の配送先の中に、氏名と電話番号が任意で乗りうる)/通貨/合計金額 UCP「Order」版 2026-08-25、2026年10月17日取得。訳は私たちのもの 任意 Optional ラベル/事後の調整/ポリシー/メッセージ/経路の情報(attribution) attributionは、注文の上では読み取り専用 事業者は元のチェックアウトのスナップショットを出してもよい(MAY)、とされている 項目一覧にない 買い手の情報 買い手(buyer)は、チェックアウト側に任意の項目としてある その中のメールアドレス・電話番号・姓・名も、いずれも任意 UCP「Checkout」「Reference」版 2026-08-25、2026年10月17日取得
注文に必須の項目と任意の項目。買い手の情報はチェックアウト側に任意で置かれ、その中の項目も任意(Order・Checkout・Reference 各仕様 版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。並べ方は私たちの整理。

あわせて押さえる言葉

① Identity Linking(本人の紐付け)
プラットフォーム上のユーザーと事業者側のアカウントを結びつける仕組みです。OAuth 2.0を使い、事業者が自身の認可サーバーをホストします(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。

② アクセスレベル
機能が動作する3つの段(Public/Agent-authenticated/User-authenticated)です。ゲストチェックアウトとカートの作成は2段目の例として挙げられています(同仕様、2026年10月17日取得)。

③ checkout_id
注文に必須の項目で、元になったチェックアウトのIDです。仕様の説明は、突合(reconciliation)のための関連チェックアウトID、です(Orderの仕様、2026年10月17日取得。訳は私たちのもの)。

④ Attribution(経路の情報)
プラットフォームが発するリファラル・コンバージョンイベントの文脈です。要件は任意で、注文の上では読み取り専用、とされています(Reference・Orderの仕様、2026年10月17日取得。訳は私たちのもの)。

⑤ MAY(してもよい)
仕様の要件の強さを表す語の1つです。この記事で引用したのはMAY(してもよい)だけで、MUST(しなければならない)・SHOULD(推奨)にあたる記述は、今回読んだ注文の紐付けの箇所には出てきませんでした。

では、どこで鍵を持つか

1 自社の台帳側に、鍵を置く

まず前提を1つ。任意の項目でも、事業者が要求する経路は仕様にあります。Checkoutの仕様の例には、買い手のメールアドレスを必須として差し戻すエラー(code は field_required、内容は「Buyer email is required」)があり、その重大度は帯域内で解決できる recoverable です。求める入力をAPIで得られないときだけ requires_buyer_input となり、continue_url で買い手を事業者の画面へ渡す形になります(UCP「Checkout」版 2026-08-25、2026年10月17日取得。原文[4])。要求はできる。ただし値が渡ってくることの保証ではありません。ここからは私たちのやり方です。台帳側の鍵は、相手の実装にも購入の流れにも触らず、自社だけで動かせます。だから順番は、まず自社の台帳の側で鍵を持つことからです(顧客台帳のつくり方)。

2 渡ってくる分と、来ない分を分けて数える

次に、エージェント経由の注文を、買い手の情報が渡ってきた分と来ていない分に分けて数えます。注文には checkout_id が必須で付くので、注文自体は1件1行で載ります。載らないのは、その行が自社の既存顧客の誰なのかという対応です。売上は数えられるのに、顧客が数えられない。この差を月次で見ると、紐付けへの投資を数字で決められます(この見方は私たちの整理です)。

3 紐付けの入口を、自社側に用意するかを決める

3段目に上がる経路を用意するかは、事業者側の判断です。用意すれば、保存済み住所や完全な注文履歴といった、仕様が3段目の例に挙げる体験に手が届きます。用意しなければ、エージェント経由の売上は立っても、顧客としての蓄積は自社の台帳の外に置かれたままになります(この対比は私たちの読みです)。

紐付けができた注文を、会員や契約の情報とどう結合するかは会員・契約情報の結合の記事で扱っています。

いまのデータで何が渡せて、何が足りないか。1枚に書き出すところから始めます。
ご相談は営業を受ける場ではありません。一行でも構いませんし、フォームは7項目・3分で送れます。

30分の相談を申し込む

エージェント経由の注文について、よくある質問

エージェント経由で売れた注文は、自社の顧客と紐づきますか?

仕様の上では、紐づかない場合があります。ゲストチェックアウトは、プラットフォームの資格情報だけで動くエージェント認証レベルの例として挙げられ、本人の紐付けは購入のゲートではない、とされているためです(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。

注文のデータには、買い手のメールアドレスは含まれますか?

注文の項目一覧に買い手の項目はなく、buyer はチェックアウト側に任意で置かれ、その中の email も任意です。一方、必須の配送先(Postal Address)には first_name・last_name・phone_number が任意で並びます(UCP「Order」「Checkout」「Reference」各仕様 版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。メールアドレスは、読んだOrderページの項目には出てきません。

本人の紐付けを、購入の条件にはできないのですか?

購入のゲートにはできません。仕様は、本人の紐付けがない機能も公開レベルまたはエージェント認証レベルで動作し続け、紐付けは体験を引き上げるものでありゲートするものではない、としています(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。事業者にできるのは、紐付けの入口を用意することと、自社の台帳側で鍵を持つことです。

買い手の項目は、事業者から要求できないのですか?

要求はできます。Checkoutの仕様の例には、買い手のメールアドレスが足りないことを指すエラー(code は field_required、path は $.buyer.email、内容は「Buyer email is required」)があり、重大度は recoverable ── プラットフォームが値を入れて再送すれば購入の流れは続く区分です。求める入力をAPIで得られないときだけ、continue_url で買い手を事業者の画面へ渡す形(requires_buyer_input)になります(UCP「Checkout」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。ここは私たちの読みですが、要求できることと、実際に値が渡ってくることは別です。

この記事の内容は、いつ時点の仕様ですか?

版 2026-08-25 の仕様ページを、2026年10月17日に取得して読んだ内容です。読んだのは Order・Checkout・Identity Linking・Reference の4ページで、これ以外のページの記述は扱っていません。仕様は更新されるため、実装の前に同じページを開き直してください。

まとめ

エージェント経由の注文が自社の顧客に紐づくかは、仕様の要件の強さで決まります。アクセスレベルは3段で、ゲストチェックアウトは2段目(エージェント認証)の例です。仕様は本人の紐付けを、体験を引き上げるものでありゲートするものではない、としています(UCP「Identity Linking」版 2026-08-25、2026年10月17日取得。訳は私たちのもの)。

注文の項目では checkout_id が必須である一方、買い手の項目は一覧になく、チェックアウト側の buyer もその中の email も任意でした。必須の配送先の中に氏名と電話番号が任意で乗りうる点だけが、弱い鍵として残ります(UCP各仕様 版 2026-08-25、2026年10月17日取得)。鍵の連鎖は、1段目は必須でも2段目から任意になります。

任意は、事業者が要求できないことを意味しません。Checkoutの仕様の例には、買い手の項目を必須として差し戻すエラーがあり、重大度は帯域内で解決できる区分です。要求できることは、渡ってくることの保証ではありません。経路の情報(attribution)も任意で、注文の上では読み取り専用です。紐付けのないまま売れる経路は、仕様の上では開いたままです。仕様は、事業者に不利か有利かを述べてはいません。

だから、鍵は自社の台帳側で持ちます。やることは3つです。顧客を1人に数える鍵を台帳に置く、エージェント経由の注文を「渡ってきた分」と「来ていない分」に分けて数える、紐付けの入口を用意するかを決める。売上は数えられるのに顧客が数えられない差を、月次で見える形にしておくことが出発点です。

エージェント経由の売上が増えたときに自社に何が残るか ── その手前の現在地は、顧客資産化診断(7問・約3分)で分解できます。

出典と、書けなかったこと

出典と注記を開く

出典

・UCP(Universal Commerce Protocol)「Identity Linking」版 2026-08-25ページを見る ── 3つのアクセスレベル(Public/Agent-authenticated/User-authenticated)とそれぞれの認証・例、本人の紐付けがない機能も公開レベルまたはエージェント認証レベルで動作し続け、紐付けは体験を引き上げるものでありゲートするものではない旨、OAuth 2.0の3者の役割(Platform=User Agent、Business=Authorization Server / Relying Party、User=Resource Owner)。版はURLの日付(2026-08-25)で示されています。2026年10月17日に取得
・UCP「Order」版 2026-08-25ページを見る ── Orderの項目一覧(必須:ucp・id・checkout_id・permalink_url・line_items・fulfillment・currency・totals/任意:label・adjustments・policies・messages・attribution)、checkout_idが突合のための関連チェックアウトIDである旨、事業者が元になったチェックアウトのattributionのスナップショットを注文上に出してもよい(MAY)・注文の上では読み取り専用でエージェントは order.attribution を書かない旨。2026年10月17日に取得
・UCP「Checkout」版 2026-08-25ページを見る ── チェックアウトの項目のうち buyer(買い手の表現)が任意である旨。2026年10月17日に取得
・UCP「Reference」版 2026-08-25ページを見る ── Buyerエンティティの項目(first_name・last_name・email・phone_number)がいずれも任意である旨、Attributionの定義(プラットフォームが発するリファラル・コンバージョンイベントの文脈。キャンペーン識別子、クリックID、source/mediumのマーカーなど。ブラウザのフローでURLのクエリパラメータとして伝えているのと同じパラメータ)と要件が任意である旨。Attributionは独立したページではなく、この共通リファレンス内のエンティティ定義です。2026年10月17日に取得
・取得方法:4ページともコマンドラインでHTMLを取得し、タグを除去したテキストを読みました(要約ツールは不使用)。英語の逐語は「引用した原文」に置き、訳はすべて私たちが作りました。仕様の表から引いた行は、セルの区切りを「 | 」に直して1行にしています(セルの文言は変えていません。ページ上では表の形で表示されています)。

書けなかったこと

・この記事が読んだのは Order・Checkout・Identity Linking・Reference の4ページです。項目の一覧は、この4ページで確認できた範囲のもので、仕様全体を網羅して数えたものではありません。
・仕様には、買い手の情報が渡る前提で書かれた箇所もあります。Orderページは、プラットフォームの資格情報で注文を取得できる条件の説明として、プラットフォームはチェックアウトのフローで買い手と支払いの情報を提供し、注文確認を見て、すでに文脈を持っている注文の最新状態を取得している、と述べています。Identity Linkingページも、ユーザー認証済みの要求であれば、事業者が自社の保存済みの状態から自分が所有するレスポンスの項目を埋めてもよい(MAY)としています。この記事が述べているのは「要件として必須ではない」という一点で、「渡ってこない」ではありません(UCP「Order」「Identity Linking」版 2026-08-25、2026年10月17日取得)。
・「紐付けのないまま売れる経路が仕様に残る」「任意なのは購入の体験を途切れさせないため」は、いずれも私たちの読みです。仕様は、紐付けがゲートではないことを述べているだけで、事業者に不利か有利かを述べてはいません。
・実際にどれくらいの割合で買い手の情報が渡ってくるか、という頻度の数字は書いていません。仕様に頻度の記述はなく、実測のデータにもこの記事では拠っていないためです。
・プラットフォームごとの実装の違い(どのエージェントが何を渡すか)は扱っていません。仕様の条文だけを読んでいます。
・個人データの取り扱いの法的な要件(同意、第三者提供、越境移転)には立ち入っていません。実装の前に専門家の確認を取ってください。
・Attributionは、共通リファレンス(/specification/reference/)内のエンティティ定義として読んでいます。独立したAttributionのページと、Orderの複数形のパスは、2026年10月17日時点の取得ではHTTP 404が返りました。
・仕様ページが示しているのは版の日付(2026-08-25)で、この記事の取得日は2026年10月17日です。発行日・更新日はページ内の表記ではなく版の日付で扱っています。更新の有無は、同じページを開き直して確かめる前提です。
・チェックアウトの buyer の要件表記は、ページによって違いが見られます。Checkoutページでは Optional、Referenceページでは Optional; omitted on complete です。どちらも任意である点は共通ですが、この記事では表記の差として記録するにとどめ、意味の違いの解釈はしていません(UCP「Checkout」「Reference」版 2026-08-25、2026年10月17日取得)。
・図2枚と表は私たちが置いた構成で、仕様にこれらの図表はありません。

引用した原文

原文を開く(英語逐語24件/出典4ページ)

[原文]引用した資料の記載

[1]UCP「Identity Linking」版 2026-08-25(2026年10月17日取得。英語原文のまま。訳は私たちのもの):“Capabilities without identity linking still operate at public or agent-authenticated access levels — identity linking upgrades the experience, it does not gate it.” / アクセスレベルの表:“Public | None | Browse a public catalog” / “Agent-authenticated | Platform credentials (client_id/client_secret) | Guest checkout, create a cart” / “User-authenticated | Platform credentials + user identity token | Saved addresses, full order history, personalized pricing” / 役割の表:“Platform | User Agent | Trusted intermediary that initiates identity linking and presents user identity tokens to businesses on behalf of the user.” / “Business | Authorization Server / Relying Party | Hosts its own OAuth 2.0 authorization server. Authenticates users and issues access tokens scoped to UCP capabilities.” / “User | Resource Owner | The person whose identity is being linked. Grants explicit consent to the platform during the OAuth authorization flow.”

[2]UCP「Order」版 2026-08-25(2026年10月17日取得。英語原文のまま。訳は私たちのもの):“checkout_id | string | Required | Associated checkout ID for reconciliation.” / “attribution | Attribution | Optional | Snapshot of the attribution associated with the originating checkout. Read-only on the order.” / Attributionの節:“Businesses MAY surface a snapshot of the originating checkout’s attribution on the order. Read-only on the order — agents do not write order.attribution.” / Expectation:“destination | Postal Address | Required | Delivery destination address.” / Postal Address:“first_name | string | Optional | Optional. First name of the contact associated with the address.” “last_name | string | Optional | Optional. Last name of the contact associated with the address.” “phone_number | string | Optional | Optional. Phone number of the contact associated with the address.”

[3]UCP「Reference」版 2026-08-25(2026年10月17日取得。英語原文のまま。訳は私たちのもの):Attributionの定義:“attribution | Attribution | Optional | Platform-emitted referral and conversion-event context — campaign identifiers, click IDs, source/medium markers, etc. The same parameters platforms communicate via URL query parameters in browser-based flows.” / Buyerエンティティ:“first_name | string | Optional | First name of the buyer.” “last_name | string | Optional | Last name of the buyer.” “email | string | Optional | Email of the buyer.” “phone_number | string | Optional | E.164 standard.” / UCP「Checkout」版 2026-08-25(同日取得):“buyer | Buyer | Optional | Representation of the buyer.”

[4]UCP「Checkout」版 2026-08-25(2026年10月17日取得。英語原文のまま。訳は私たちのもの):重大度の表:“recoverable | Platform can resolve the condition in band | Modify inputs or process a related Action; submit a new operation when needed” / “requires_buyer_input | Business requires input not available via API | Hand off via continue_url” / エラーの例(必須の要求):“”code”: “field_required”, “path”: “$.buyer.email”, “content”: “Buyer email is required”, “severity”: “recoverable”” / エラーの例(書式):“”code”: “invalid_phone”, “severity”: “recoverable”, “path”: “$.buyer.phone_number”, “content”: “Phone number format is invalid”” / pathの例:“{“path”: “$.buyer.email”}” / 項目:“buyer | Buyer | Optional | Representation of the buyer.”

執筆者

永野 陽平

お問い合わせ

御社の現在地を教えてください。

7つの質問で、御社の顧客がいま資産に変わっているかが分かります。
3分・登録不要。結果を見てからご相談いただけます。