この用語の意味
サービスやシステムを利用する人や組織を識別し、権限を与えるための情報です。
何ができるか
利用者ごとに閲覧、編集、管理などの権限を分けられます。
実際に使うために必要なもの
対象となるアカウント・端末・ネットワークの状況、担当者、社内の連絡先を確認します。設定変更の前に、復旧方法と利用者への案内を用意します。
小さく試す運用例
WordPressで投稿者と管理者の権限を分けます。
人が確認すること・注意点
共有アカウントを避け、退職・異動時には速やかに停止します。
関連する事例・テンプレート
Webサイトもセキュリティを考えなければならない理由:CMSやサーバーの管理者アカウントを個人ごとに管理する方法を説明しています。
ランサムウェア:アカウントの権限が悪用される場合と、権限見直しの必要性を説明しています。
業務改善の進め方で目的・現状・確認するデータを整理し、改善事例と改善テンプレートも参照してください。自社の業務、データ、担当者に合わせて小さく試します。
関連するガイド
Webサイトもセキュリティを考えなければならない理由:CMSやサーバーの管理者アカウントを個人ごとに管理する方法を説明しています。
ランサムウェア:アカウントの権限が悪用される場合と、権限見直しの必要性を説明しています。
情報漏洩のリスクと回避方法――取扱い・権限・送信のルール:不要なアカウントと権限を見直す手順を確認できます。
担当交代時にアカウント権限を引き継ぐには、SNSアカウント権限・引継ぎ台帳を参照してください。