最近急上昇のハナシ。以下のWEBサイトを一度覗いて下さい
権限の設定やアクセス制限を見直す重要性
企業システムの利用者（社員など）は、必ずユーザーとして事前に登録されているものです。OSを利用するユーザーとして登録されているケースや、基幹システムが独自に管理しているユーザーとして登録されているケース、あるいは両方が統合されているケース（シングルサインオン方式）などが挙げられますが、ユーザーには必ず権限という概念が存在しています。ユーザーが権限を有している機能やデータへ対してはアクセスが許可されるわけですが、反対に許可されていない機能やデータへ対してはアクセスが制限されます。
基幹システムの管理者クラスのユーザーであれば、全ての機能やデータへ対してアクセスできる権限が設定されていて然るべきですが、社員やパートナーなどのシステムの利用者については、業務の遂行に必要となる最低限の範囲へアクセスを制限するべきです。これはユーザーごとに個別に設定するというアプローチ以外に、部門や課といったグループごとに設定するというスタイルも考えられます。
ネットの情報って意外と専門サイトを見逃しがち