ゲストが取引先APIを実行できないようにする