「シャドーIT」を単に禁止するのではなく、管理下に取り込む（Sanctioned ITにする）アプローチが推奨される理由はどれか。

従業員がそれを使うのは「便利だから」であり、ニーズを汲み取って安全な代替手段を提供したり、監視下で利用を認めたりする方が、全体のリスクは下がる。