アカウント管理

認証した利用者に対し、どの資源にどの操作を許すかを制限する仕組み。必要最小限の権限だけを与える最小権限の原則に従って設定し、権限の付与状況を定期的に見直す。

管理者権限など強い権限をもつアカウントを厳格に管理すること。利用者を限定し、申請・承認のうえ一時的にだけ付与し、操作ログを取得して事後に点検する。

利用者やプログラムに、業務に必要な最小限の権限だけを与える考え方。need-to-knowの原則ともいう。不正やマルウェア感染が起きたときの被害範囲を限定できる。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。