管理者権限の棚卸しは経営課題
secure-clip_編集担当
ライター
この記事のポイント
- 退職者や異動者の管理者権限が残存し、悪用されるリスクが高い
- 初級スタッフにまで管理者権限が付与され、権限が過剰になっている傾向
- 定期的に誰が管理者かを確認し、最小限の権限に絞る仕組みが必須
マイクロソフトのEntra IDなどクラウド認証基盤において、管理者権限の管理は組織全体のセキュリティを左右する重要な経営課題です。問題は主に2つ。第一に、部門異動や退職した人の管理者権限が削除されず残存すること。元従業員が重要なシステムを削除・変更する危険があります。第二に、サポート業務など下位職種に管理者権限が付与されすぎている組織が多い点。最小限の必要権限のみを付与する原則が徹底されていません。定期的な権限監査と即座の整理が、企業資産を守る基本となります。
よくある質問
- クラウド認証基盤の管理者権限を誰が持つか把握する方法は？
- Entra IDの管理センターで「ロールと管理者」メニューから全管理者を一覧表示し、人事異動リストと照合して整理します。
- 権限の棚卸しはどの程度の頻度で実施すべき？
- 最低でも四半期ごと、人事異動が多い企業は毎月の定期確認を推奨します。
- 初級スタッフから管理者権限を剥奪できない場合の対策は？
- 権限を段階的に制限し、業務に必要な最小範囲のみに絞る「最小権限の原則」を導入してください。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
