アクセス権

情報やシステムに対して、誰がどのような操作（読み取り、書き込み、実行など）を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。

情報やシステムに対して、誰がどの操作（参照、更新、削除、実行など）をしてよいかを定めた権限。業務上の必要に応じて最小限を付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。

利用者やプログラムが、ファイルやシステムなどの資源に対して行うことを許された操作の範囲。読取り、書込み、実行、削除などの種類があり、業務上の必要性に応じて付与し、異動や退職の際には速やかに変更・削除する。

利用者やプロセスが、情報やシステムの資源に対してどの操作（参照、更新、削除、実行など）を行ってよいかを定めた権限。need-to-knowの原則や最小特権に基づいて業務上必要な範囲で付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。最小権限の原則に従って与え、Webサービスの間で資源へのアクセス権限を委譲するにはOAuth 2.0のアクセストークンを使う。

情報システムやデータへ誰がどこまでアクセスできるかを管理する仕組み。利用者IDの登録・変更・削除、権限の付与と定期的な棚卸し、アクセス記録の点検などを行い、不正利用や情報漏えいを防ぐ。

利用者IDの発行から権限の付与・変更、休止、削除までを管理する活動。異動や退職に伴う権限の見直しや、未使用アカウントの棚卸しを怠ると不正利用の温床になる。

認証した利用者に対し、どの資源にどの操作を許すかを制限する仕組み。必要最小限の権限だけを与える最小権限の原則に従って設定し、権限の付与状況を定期的に見直す。

管理者権限など強い権限をもつアカウントを厳格に管理すること。利用者を限定し、申請・承認のうえ一時的にだけ付与し、操作ログを取得して事後に点検する。