権限管理

解説

権限管理は、誰がどの情報にどこまで触れられるかを役割単位で定める仕組みです。サポート業務では顧客の個人情報や契約情報を扱うため、運用上の便利さと同じくらい、情報管理体制の一部として重要です。

機能・データ・項目ごとに制御する

単位	例
機能	チケットの削除や設定変更を管理者のみに限定
データ範囲	自分の担当顧客のチケットだけ閲覧可
項目	支払情報など特定項目をマスク
操作	エクスポートを一部ロールのみ許可

役割を細かく分けすぎると運用が回らなくなる

役割を細かく分けすぎると運用が回らなくなり、「とりあえず管理者権限」という抜け道が常態化します。入退社や異動に合わせた見直しを定期運用に組み込んでおきます。