AsanaとSlack連携の実務ハンズオン：API・認証・Webhook設計

2026年5月16日

お得なお知らせ

スポンサードリンク

タイプ別にすぐ選べる

2026年、ビジネス競争力を上げる2ルート

"組織を動かす"立場と"個人スキルを伸ばす"立場では必要な打ち手が違います。自分の役割で選んでください。

▷ 部門・全社でAIリテラシー研修を入れたい管理職・人事・経営層

【Kindle本】イノベーションOps　組織を動かすDX&AI導入プロセスのすべて

▷ 個人のビジネススキル・思考法を"本から"底上げしたい実務担当者

Kindle Unlimited 30日無料｜ビジネス書読み放題▶

※積極的な自己学習が成長への近道です

▶ 耳で学ぶビジネススキルならオーディオブックAudible 。日経BP・東洋経済系の話題作も対象です。

Contents

1 Asana API Slack 連携方法の概要と導入判断
- 1.1 主要ユースケース（Slack → Asana）
- 1.2 主要ユースケース（Asana → Slack）
2 公式Asana for Slackアプリの機能と導入手順
3 カスタム実装が必要な場合の設計方針
4 認証・Webhook・署名検証の実装詳細
5 テスト・監視・運用の具体手順
6 導入前チェックリストと選定まとめ
7 まとめ

スポンサードリンク

Asana API Slack 連携方法の概要と導入判断

AsanaとSlackの連携は、要件により「公式アプリで完結」か「カスタム実装が必要」かに分かれます。まず短時間で公式アプリでの可否を検証し、APIやWebhookを使う場合は認証・署名・運用設計に投資します。ここでは判断基準と実例を示します。

主要ユースケース（Slack → Asana）

Slack側の操作を起点にAsanaへ転記する代表的なパターンです。

メッセージをボタンやメッセージアクションでワンタップタスク化し、本文をタスク説明にする。
スラッシュコマンドやモーダルからテンプレート化されたタスクを作成する。
Slack上で承認やリアクションをトリガーに、Asanaのカスタムフィールドや担当者を更新する。

主要ユースケース（Asana → Slack）

AsanaのイベントをSlackで通知する代表的なパターンです。

タスク作成・更新（担当変更、期日変更、完了）をチャンネルへ通知する。
コメントやステータス遷移をアラートとして投稿する。
期日リマインドや定期サマリをSlackへ送るポータル通知を作る。

公式Asana for Slackアプリの機能と導入手順

公式アプリは設定が簡単で、一般的な通知やメッセージ→タスクの流れを短時間で実現できます。まずは要件を最小限に限定して公式で検証するのが安全です。

機能概観

公式版で賄える主な機能を整理します。

SlackのメッセージをAsanaタスクに変換する機能がある。
特定チャンネルとAsanaプロジェクトの紐付けで自動通知できる。
/asana コマンドやメッセージアクションを用いてタスク作成やリンク表示が可能。

導入の最小手順

導入前に権限とテスト環境を整え、最小限の確認を行います。

テスト用のSlackワークスペースとAsanaワークスペースを用意する。
SlackのAppディレクトリかAsanaの連携メニューで「Asana for Slack」をインストールする。
管理者権限でAsanaとSlackの接続を承認する（権限に注意）。
各チャンネルでプロジェクトをリンクし、通知の種類を設定する。
/asana create やメッセージアクションで動作を検証する。

公式ドキュメント（Asanaヘルプ）は導入時に参照してください。
https://help.asana.com/s/article/slack-and-asana?language=ja

導入時の注意点

運用前に起きやすい問題を予防します。

実行主体（誰の権限で操作するか）を設計する。サービスアカウントとユーザー代理の違いで挙動が変わる。
テストは専用ワークスペースで行い、本番チャンネルをノイズで埋めない。
公式通知のフィルタは限定的なことが多く、カスタムフィールドや複雑ルーティングはカバーできない可能性がある。

カスタム実装が必要な場合の設計方針

公式アプリで足りない場合は、カスタム実装で柔軟性を確保します。ただし開発・保守コストと運用負荷を見積もることが重要です。

制約と典型的な要件

カスタムが必要になる代表例を示します。

カスタムフィールドを自動埋めしたい（NLPやテンプレート適用）。
動的ルーティングや複数プロジェクトへの振り分けが必要。
双方向同期で競合解決や詳細なマッピングが求められる。
外部システム（CI/CDや監視）と連動してAsanaを自動更新する場合。

権限・ユーザーIDマッピング

ユーザー同士のマッピングと権限は運用で重要なポイントです。

SlackユーザーIDをAsanaユーザーへマッピングするには、メールをキーにするか、ユーザー連携（OAuth）を行う。Slackのusers:read.emailスコープが必要な場合がある。
マッピングができない場合はサービスアカウントでの操作を検討するが、監査ログに操作者が残らない点を注意する。
マッピング情報は、変更・削除に対応できるよう UI またはバッチ更新で保守する。

個人情報とログ方針

メッセージ本文は機密情報を含むことがあるため、取扱いを明確にします。

ログにはメッセージ全文を出力しない。デバッグ用に保存する場合は短期保持とアクセス制限を設ける。
ログ出力時はトークンやメールアドレス等をマスクする。例: Bearer トークンは先頭/末尾を隠す、メールはドメイン以外を一部マスクする。
データ保持期間、同意、法令対応を運用ルールに組み込む。

認証・Webhook・署名検証の実装詳細

ここでは実装で必須となる具体的手順を示します。OAuthフロー、スコープ、署名検証、トークンローテーションの設計を含みます。最初に公式ドキュメントで最新仕様を必ず確認してください。

OAuth 2.0 のフローと実装手順

一般的なOAuth実装の流れと実務での注意点を示します。

開発者コンソールでアプリを登録し、client_id と client_secret を取得する。リダイレクトURIを正確に登録する。
認可リクエストを組み立てる。stateパラメータでCSRF対策を行う。scopeは最小権限に絞る。
認可コードを受け取り、トークンエンドポイントに対してコード交換を行う。交換結果にrefresh_tokenやexpires_inが含まれるかはプロバイダ仕様に依存する。
アクセストークンとリフレッシュトークンはシークレットストアに保管し、アクセスログには出力しない。
401応答を検知したら自動でリフレッシュを試み、失敗が続く場合は運用アラートを出す。

サンプル（トークン交換の概念例、実運用前に公式を確認してください）:

// Node.js: OAuth token exchange（概念例）
import fetch from 'node-fetch';

async function exchangeCodeForToken(code) {
  const params = new URLSearchParams();
  params.set('grant_type', 'authorization_code');
  params.set('client_id', process.env.ASANA_CLIENT_ID);
  params.set('client_secret', process.env.ASANA_CLIENT_SECRET);
  params.set('redirect_uri', process.env.OAUTH_REDIRECT_URI);
  params.set('code', code);

  const r = await fetch('https://app.asana.com/-/oauth_token', {
    method: 'POST',
    body: params,
    headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
  });
  if (!r.ok) throw new Error(`token exchange failed ${r.status}`);
  return await r.json(); // { access_token, refresh_token?, expires_in? }
}

// Node.js: OAuth token exchange（概念例）

import fetch from 'node-fetch';

async function exchangeCodeForToken(code) {

const params = new URLSearchParams();

params.set('grant_type', 'authorization_code');

params.set('client_id', process.env.ASANA_CLIENT_ID);

params.set('client_secret', process.env.ASANA_CLIENT_SECRET);

params.set('redirect_uri', process.env.OAUTH_REDIRECT_URI);

params.set('code', code);

const r = await fetch('https://app.asana.com/-/oauth_token', {

method: 'POST',

body: params,

headers: { 'Content-Type': 'application/x-www-form-urlencoded' },

});

if (!r.ok) throw new Error(`token exchange failed ${r.status}`);

return await r.json(); // { access_token, refresh_token?, expires_in? }

}

必ずAsanaの開発者ドキュメントで認可・トークンエンドポイントと応答形式を確認してください。

Slack・Asanaでよく使う権限（スコープ / エンドポイントの例）

代表的な権限とAsana側で使うAPIの例です。実際は必要最小権限に絞ってください。

Slack（例）: chat:write, commands, app_mentions:read, channels:read, channels:history, users:read, users:read.email, reactions:read
Asana（利用エンドポイントの例）: tasks（作成・更新）、projects、stories（コメント）、users、workspaces、webhooks

Asanaのスコープ名や細かい権限仕様は変わる場合があります。必ずAsana公式ドキュメントで確認してください。

トークンローテーションとリフレッシュ設計

運用での安全性を高める設計指針です。

リフレッシュトークンがある場合は自動更新を実装する。リフレッシュトークンが1回限りで使い捨ての仕様か確認する。
シークレットはSecret Manager（AWS Secrets Manager/GCP Secret Manager 等）で保管し、バージョニング・ローテーションを行う。
ローテーション手順: 新トークンを発行 → 新しいトークンで検証用リクエストを行う → 問題なければ旧トークンを無効化 → ローテーション履歴を記録。
トークン失効時のランブックを作る（再承認リンクをユーザーへ送る等）。

署名検証の実装ポイント（Slack / Asana）

署名検証は必須です。実装の落とし穴と安全な実装例を示します。正確なヘッダ名やアルゴリズムは各社の最新ドキュメントを確認してください。

Slack: X-Slack-Signature と X-Slack-Request-Timestamp を使う。タイムスタンプ差分（例: 5分以内）をチェックしてリプレイを防止する。署名は HMAC-SHA256 で計算する（"v0:timestamp:body" 形式）。長さ差による例外を避けるため、常に長さを確認してから crypto.timingSafeEqual を使う。
Slackの対話/スラッシュコマンドは application/x-www-form-urlencoded で送られ、payloadパラメータにJSONが入る場合がある。受信時はContent-Typeに応じてパースする。
Asana: Webhook作成時に X-Hook-Secret ヘッダでハンドシェイクが来る。署名ヘッダが提供される場合はHMAC検証を行う。ヘッダ名やエンコード形式はドキュメントで確認すること。

サンプル（Slack受信と署名検証の主要ロジック、実運用前に検証と拡張を行ってください）:

// Node.js + Express（抜粋: Slack署名検証とAsanaハンドシェイク対応）
const express = require('express');
const crypto = require('crypto');

const app = express();

// Slack/Asana用にエンドポイント単位でrawを受け取る
app.post('/slack/events', express.raw({ type: '*/*' }), (req, res) =&gt; {
  const raw = req.body; // Buffer
  if (!verifySlack(req.headers, raw)) return res.status(401).send('invalid signature');

  const ct = (req.headers['content-type'] || '').toLowerCase();
  if (ct.includes('application/json')) {
    const body = JSON.parse(raw.toString('utf8'));
    if (body.type === 'url_verification') {
      return res.status(200).send(body.challenge);
    }
    // 非同期でイベント処理へ流す
  } else if (ct.includes('application/x-www-form-urlencoded')) {
    const params = new URLSearchParams(raw.toString('utf8'));
    const payload = params.get('payload');
    if (payload) {
      const parsed = JSON.parse(payload);
      // インタラクティブイベント処理
    } else {
      // スラッシュコマンドの処理（params.get('text') 等）
    }
  }
  res.status(200).send();
});

function verifySlack(headers, rawBody) {
  const signingSecret = process.env.SLACK_SIGNING_SECRET;
  const ts = headers['x-slack-request-timestamp'];
  const sig = headers['x-slack-signature'] || '';
  if (!ts) return false;
  if (Math.abs(Math.floor(Date.now() / 1000) - Number(ts)) &gt; 60 * 5) return false;
  const base = `v0:${ts}:${rawBody.toString('utf8')}`;
  const hmac = crypto.createHmac('sha256', signingSecret).update(base).digest('hex');
  const computed = `v0=${hmac}`;
  const compBuf = Buffer.from(computed, 'utf8');
  const sigBuf = Buffer.from(sig, 'utf8');
  if (compBuf.length !== sigBuf.length) return false;
  return crypto.timingSafeEqual(compBuf, sigBuf);
}

app.post('/asana/webhook', express.raw({ type: 'application/json' }), (req, res) =&gt; {
  const hookSecret = req.headers['x-hook-secret'];
  if (hookSecret) {
    // ハンドシェイクに対してEchoを返す（必須）
    res.setHeader('X-Hook-Secret', hookSecret);
    return res.status(200).end();
  }

  // 署名ヘッダがある場合は検証する（ヘッダ名・形式は公式確認）
  const possibleSig = req.headers['x-hook-signature'];
  if (possibleSig) {
    const asanaSecret = process.env.ASANA_APP_SECRET;
    const hmac = crypto.createHmac('sha256', asanaSecret).update(req.body).digest('base64');
    const sigBuf = Buffer.from(possibleSig, 'utf8');
    const hmacBuf = Buffer.from(hmac, 'utf8');
    if (hmacBuf.length !== sigBuf.length || !crypto.timingSafeEqual(hmacBuf, sigBuf)) {
      return res.status(401).end();
    }
  }

  // 非同期でイベントを処理
  res.status(200).end();
});

// Node.js + Express（抜粋: Slack署名検証とAsanaハンドシェイク対応）

const express = require('express');

const crypto = require('crypto');

const app = express();

// Slack/Asana用にエンドポイント単位でrawを受け取る

app.post('/slack/events', express.raw({ type: '*/*' }), (req, res) => {

const raw = req.body; // Buffer

if (!verifySlack(req.headers, raw)) return res.status(401).send('invalid signature');

const ct = (req.headers['content-type'] || '').toLowerCase();

if (ct.includes('application/json')) {

const body = JSON.parse(raw.toString('utf8'));

if (body.type === 'url_verification') {

return res.status(200).send(body.challenge);

}

// 非同期でイベント処理へ流す

} else if (ct.includes('application/x-www-form-urlencoded')) {

const params = new URLSearchParams(raw.toString('utf8'));

const payload = params.get('payload');

if (payload) {

const parsed = JSON.parse(payload);

// インタラクティブイベント処理

} else {

// スラッシュコマンドの処理（params.get('text') 等）

}

res.status(200).send();

});

function verifySlack(headers, rawBody) {

const signingSecret = process.env.SLACK_SIGNING_SECRET;

const ts = headers['x-slack-request-timestamp'];

const sig = headers['x-slack-signature'] || '';

if (!ts) return false;

if (Math.abs(Math.floor(Date.now() / 1000) - Number(ts)) > 60 * 5) return false;

const base = `v0:${ts}:${rawBody.toString('utf8')}`;

const hmac = crypto.createHmac('sha256', signingSecret).update(base).digest('hex');

const computed = `v0=${hmac}`;

const compBuf = Buffer.from(computed, 'utf8');

const sigBuf = Buffer.from(sig, 'utf8');

if (compBuf.length !== sigBuf.length) return false;

return crypto.timingSafeEqual(compBuf, sigBuf);

}

app.post('/asana/webhook', express.raw({ type: 'application/json' }), (req, res) => {

const hookSecret = req.headers['x-hook-secret'];

if (hookSecret) {

// ハンドシェイクに対してEchoを返す（必須）

res.setHeader('X-Hook-Secret', hookSecret);

return res.status(200).end();

}

// 署名ヘッダがある場合は検証する（ヘッダ名・形式は公式確認）

const possibleSig = req.headers['x-hook-signature'];

if (possibleSig) {

const asanaSecret = process.env.ASANA_APP_SECRET;

const hmac = crypto.createHmac('sha256', asanaSecret).update(req.body).digest('base64');

const sigBuf = Buffer.from(possibleSig, 'utf8');

const hmacBuf = Buffer.from(hmac, 'utf8');

if (hmacBuf.length !== sigBuf.length || !crypto.timingSafeEqual(hmacBuf, sigBuf)) {

return res.status(401).end();

}

// 非同期でイベントを処理

res.status(200).end();

});

上記は概念実装です。ヘッダ名やアルゴリズム、エンコードは各社ドキュメントで必ず最新を確認してください。

冪等性と重複対策（Redisの原子操作例）

イベント重複防止は実運用で必須です。Redisを用いる場合はSET NXを使って原子操作にします。

# Redis + Python の一例
import redis, os
r = redis.Redis.from_url(os.environ['REDIS_URL'])

def already_processed(event_gid):
    key = f&quot;asana_evt:{event_gid}&quot;
    # nx=True で存在しない場合のみセットされる（原子）
    ok = r.set(key, 1, ex=3600, nx=True)
    return not ok  # Trueなら既に処理済み

# Redis + Python の一例

import redis, os

r = redis.Redis.from_url(os.environ['REDIS_URL'])

def already_processed(event_gid):

key = f"asana_evt:{event_gid}"

# nx=True で存在しない場合のみセットされる（原子）

ok = r.set(key, 1, ex=3600, nx=True)

return not ok # Trueなら既に処理済み

SET NX を用いると複数ワーカー間でも安全に重複排除できます。複雑なチェックや複数キーの操作が必要ならLuaスクリプトで原子化してください。

テスト・監視・運用の具体手順

実運用での障害を減らすためのテスト計画と監視設計を具体的に示します。ログの取り扱いや自動再登録の方策も含みます。

テストとデバッグ手順

E2Eテストと署名検証失敗時の安全なログ収集方針を定めます。

ngrok等でローカルを公開してE2Eテストを行う。署名検証やチャレンジ応答を必ず確認する。
署名検証失敗時はヘッダとボディの先頭数KBのみを安全ストレージに格納し、トークン等の機密情報はマスクして保存する。
ログは構造化（JSON）で出力し、"sensitive" フィールドをフィルタリング可能にする。例: token, authorization, email を自動でマスクする。
負荷試験でレート制御とリトライの動作を確認する。実際のレート制限値は提供元のヘッダで判断すること。

デバッグログの例（保存前にマスク）:

function maskSensitive(s) {
  return s
    .replace(/Bearer\s+[A-Za-z0-9\-_\.]+/g, 'Bearer [REDACTED]')
    .replace(/[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}/g, '[EMAIL]');
}

function maskSensitive(s) {

return s

.replace(/Bearer\s+[A-Za-z0-9\-_\.]+/g, 'Bearer [REDACTED]')

.replace(/[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}/g, '[EMAIL]');

}

負荷試験とレート制御の方針

外部APIの保護に配慮した試験計画です。具体的な閾値は各社の最新ドキュメントと事前テスト結果に基づき決めます。

段階的なランプアップ: 1 rps → 10 rps → 50 rps など段階的に上げて監視する。
バースト試験: 短時間の突発的負荷を想定し、キューで吸収できるか確認する。
429応答はRetry-Afterヘッダで制御する。指数バックオフ＋ジッターを実装する。
キューやバッチ化でAPIコールを平準化する（opt_fields 等で取得データを最小化）。

各サービスの正確なレート制限値はドキュメントに依存します。実測に基づいて制御パラメータを調整してください。

Webhook再登録と健診の自動化

Webhookが失効・削除されたときの自動復旧は重要です。再登録ロジックを定期的に実行します。

設定ファイルに「維持すべきWebhookの一覧」を持つ。
定期ジョブで既存Webhookを列挙し、期待リストと差分があれば再作成する。
再登録時は exponential backoff を使い、失敗時はDLQに記録して手動確認を促す。
サブスクリプションIDは永続ストレージに保持し、差分チェックに使う。

擬似コード（概念）:

毎時: 現在のWebhook一覧 = GET /webhooks
期待Webhookと差分があれば CREATE /webhooks
エラーは retry with backoff、失敗が続く場合はアラート発報

毎時: 現在のWebhook一覧 = GET /webhooks

期待Webhookと差分があれば CREATE /webhooks

エラーは retry with backoff、失敗が続く場合はアラート発報

監視指標とランブック

本番で監視すべき指標と、初動対応手順を準備します。

監視指標: Webhook受信数、処理成功率、キュー長、429/5xx発生数、トークンリフレッシュ失敗率、処理レイテンシ。
アラート例: 429頻発、キュー長急増、Webhookの受信停止、トークン失効による連続401/403。
初動ランブック（例）: まずトークン有効性を確認 → エンドポイントの到達性を確認 → 署名検証ログを確認 → 必要ならWebhook再登録を実施。

導入前チェックリストと選定まとめ

導入判断と実装前に確認すべき要点を簡潔にまとめます。

要件定義: 必須フィールド、ルーティング要件、双方向同期の要否を明文化する。
権限設計: サービスアカウントかユーザー委任かを決定する。ユーザーIDマッピングの方式を選ぶ。
セキュリティ: Signing Secret、Webhookハンドシェイク、トークン保管とローテーション計画を準備する。
テスト計画: E2E、署名検証、負荷試験、再登録テストの実行計画を作る。
運用: 監視指標、アラート、ランブック、ロールバック手順を作成する。

ツール選定の視点は次の通りです。公式アプリは導入コストが低く保守も不要です。ローコードは早いが監査性やスケールで制約があります。カスタムは柔軟だが開発・保守コストがかかります。

まとめ

公式Asana for Slackアプリで要件を素早く検証し、足りない部分だけをカスタム実装で補う段階的な導入が現実的です。実装時はOAuth設計、署名検証、idempotency、トークンローテーション、ログのサニタイズを設計に組み込み、テストと監視を確実に行ってください。必要な仕様の詳細（ヘッダ名やエンドポイント、スコープ、署名アルゴリズム等）はAsana／Slackの公式ドキュメントを参照の上で実装してください。

参考リンク（実装前に必ず最新を確認してください）:

Asana ヘルプ（Slack連携）: https://help.asana.com/s/article/slack-and-asana?language=ja
Asana 開発者ドキュメント: https://developers.asana.com/
Slack API ドキュメント: https://api.slack.com/

スポンサードリンク

お得なお知らせ

スポンサードリンク

タイプ別にすぐ選べる

2026年、ビジネス競争力を上げる2ルート

"組織を動かす"立場と"個人スキルを伸ばす"立場では必要な打ち手が違います。自分の役割で選んでください。

▷ 部門・全社でAIリテラシー研修を入れたい管理職・人事・経営層

【Kindle本】イノベーションOps　組織を動かすDX&AI導入プロセスのすべて

▷ 個人のビジネススキル・思考法を"本から"底上げしたい実務担当者

Kindle Unlimited 30日無料｜ビジネス書読み放題▶

※積極的な自己学習が成長への近道です

▶ 耳で学ぶビジネススキルならオーディオブックAudible 。日経BP・東洋経済系の話題作も対象です。

-Asana

comment コメントをキャンセル

: Asana

Asana 無料プランの機能と始め方ガイド – タスク管理入門

Asana の無料プランはタスク作成・期限設定やプロジェクトのリスト／ボード表示など、基本機能が揃っており、初心者でも簡単にチームコラボを開始できます。

: Asana

Asana API連携ガイド：PAT・OAuth・Webhook実装と運用

Asana APIの基本からPAT/OAuth認証、Webhook設計、Node.js/Pythonサンプル、運用チェックリストまでを実務視点でまとめたハンズオンガイドです。

: Asana

AIが変えるプロジェクト管理とAsana導入ガイド

AIがプロジェクト管理に与えるインパクトと、Asanaの最新AI機能を中心に競合ツールとの比較・導入時の留意点をご紹介します。

: Asana

Asana公式テンプレートの定義・作成手順と活用シーン徹底解説

Asanaが提供する公式テンプレートは、タスク構造やカスタムフィールドが予め設定されたプロジェクト雛形です。

: Asana

Asana AI 概要と主要機能・導入手順 – タスク自動生成・リスク予測

Asana AI のタスク自動生成・予測・対話型支援とセキュリティ要件、導入手順を具体例と実証事例でわかりやすく解説します。

未経験からSIerへ転職成功ガイド：必要スキル・求人動向・面接対策

IPv6導入ガイド：IPoEとPPPoE比較・設定方法と速度測定

AsanaとSlack連携の実務ハンズオン：API・認証・Webhook設計

Asana API Slack 連携 方法の概要と導入判断

主要ユースケース（Slack → Asana）

主要ユースケース（Asana → Slack）

公式Asana for Slackアプリの機能と導入手順

機能概観

導入の最小手順

導入時の注意点

カスタム実装が必要な場合の設計方針

制約と典型的な要件

権限・ユーザーIDマッピング

個人情報とログ方針

認証・Webhook・署名検証の実装詳細

OAuth 2.0 のフローと実装手順

Slack・Asanaでよく使う権限（スコープ / エンドポイントの例）

トークンローテーションとリフレッシュ設計

署名検証の実装ポイント（Slack / Asana）

冪等性と重複対策（Redisの原子操作例）

テスト・監視・運用の具体手順

テストとデバッグ手順

負荷試験とレート制御の方針

Webhook再登録と健診の自動化

監視指標とランブック

導入前チェックリストと選定まとめ

まとめ

Asana API Slack 連携方法の概要と導入判断