利用者アクセス権の管理（need-to-know の原則ほか）
更新日:
用語解説
利用者アクセス権の管理（need-to-know の原則ほか）は、利用者がシステムやデータに対して何をしてよいか（閲覧、更新、削除など）の権限を、適切に割り当てて管理することです。
■ 試験で押さえるポイント
need-to-knowの原則は、業務で知る必要がある人にだけ、その情報へのアクセスを認める考え方です。
最小権限の原則は、業務に必要な最小限の権限だけを与える考え方です。
異動や退職に合わせて権限を見直し、定期的に棚卸しします。
■ 過去問での着眼点
全員に管理者権限を与えるような運用は誤りです。必要な人に必要な分だけ与えることがポイントです。
例: 人事部の社員だけに給与データの閲覧を許可し、他の部署には許可しません。