Microsoft 365のアクセス管理で情報漏洩リスクを低減
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft 365では共有後もアクセス権が残り、情報漏洩のリスク要因に
- 組織全体のアクセス状況が把握できず、誰が何にアクセスできるか不透明に
- 一元管理と定期的なアクセス見直しで、不要な権限を削除可能
Microsoft 365は社員間のファイル共有を手軽にしますが、問題があります。共有されたファイルへのアクセス権は、本来の目的が終わった後も残存したままになりがちです。その結果、組織は誰が何にアクセスできるのか把握しにくくなり、情報漏洩のリスクが高まります。これを解決するには、一元化されたアクセス管理とファイル所有者による定期的な権限見直しが効果的。不要なアクセス権を特定・削除することで、セキュリティが大幅に向上し、コンプライアンス対応も容易になります。
よくある質問
- 現在のアクセス状況を把握するにはどうすればよい？
- Microsoft 365の管理画面で一元的にアクセス権を管理・確認できます。定期的な棚卸しを実施し、各ファイルの所有者に権限の妥当性を確認させることが重要です。
- アクセス権が残存することでどんなリスクが生じる？
- 退職者が機密情報にアクセスし続けたり、不正な目的での閲覧が発生したりする可能性があります。情報漏洩やコンプライアンス違反につながる恐れがあります。
- どのくらいの頻度で権限見直しを行うべき？
- 最低でも年1回、体制変更や異動時は随時実施を推奨します。定期的なレビュー習慣で、リスクを継続的に低減できます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
