アクセス制御

認証した利用者に対し、どの資源にどの操作を許すかを制限する仕組み。必要最小限の権限だけを与える最小権限の原則に従って設定し、権限の付与状況を定期的に見直す。

主体（利用者・プロセス）が客体（情報・資源）に対して行える操作を、あらかじめ定めた方針に従って制限する仕組み。任意アクセス制御（DAC）、強制アクセス制御（MAC）、ロールベースアクセス制御（RBAC）などの方式がある。

認証した利用者やプロセス（主体）が、情報やシステムの資源（客体）に対してどの操作を行えるかを、あらかじめ定めたアクセス権に基づいて制限する仕組み。資源の所有者が権限を設定する任意アクセス制御（DAC）、管理者が定めたラベルで強制する強制アクセス制御（MAC）、役割に基づくロールベースアクセス制御（RBAC）などの方式がある。

認可されたユーザにサービスを利用する権利を付与し、認可されていないアクセスを防止するプロセス。情報セキュリティ方針と連携して、適切なアクセス権限の管理を行う。

Webサービス間でユーザーの認可情報を安全に連携するためのオープンプロトコル。ユーザーがパスワードを第三者に渡すことなく、限定的なアクセス権限を他のサービスに委譲できる仕組みを提供する。

利用者やプログラムが、ファイルやシステムなどの資源に対して行うことを許された操作の範囲。読取り、書込み、実行、削除などの種類があり、業務上の必要性に応じて付与し、異動や退職の際には速やかに変更・削除する。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所有物（ICカード、スマートフォン）、生体情報（指紋、顔）の3つの要素が使われる。認証で本人と確かめた後に、何を許すかを決める認可が行われる。

認証によって本人と確認された利用者やプログラムに対し、どの資源にどの操作を許すかを決めて権限を与えること。認証が「誰か」を確かめるのに対し、認可は「何をしてよいか」を決める。OAuthは、利用者の同意に基づいて認可の情報をサービス間で受け渡す仕組みである。

プロジェクトの存在を公式に認可する文書。プロジェクトの目的、主要な成果物、前提条件、制約条件、概算予算、マイルストーン、プロジェクトマネージャの権限などを記載する。スポンサーが発行し、プロジェクトの正式な開始を意味する。