さ： 最小の権限で、できる範囲を決める。
この言葉の意味
作業に便利だからと広い権限を与えると、誤操作や侵害が起きたときの影響も大きくなります。読み取りだけでよいのか、更新が必要なのかを分け、必要な対象と操作に絞りましょう。役割が変わったり作業が終わったりした後の見直しも大切です。
たとえば、こんな場面で
理解を助けるための仮の場面です。
よくある場面
調査担当へ常に管理者権限を渡すと、不要な変更や削除までできる状態が続きます。目の前の便利さだけで権限を広げる例です。
こう変えてみる
作業に必要な対象と操作を洗い出し、範囲を絞って付与します。期間や担当が変わるときの見直しも決め、許可・拒否される操作を実際に確かめます。
自分に問いかける
この権限で行う作業は何で、いつまで必要ですか。
今日の実践ヒント
一つのアカウントについて、今の仕事に不要な権限がないか担当者と確認しましょう。