権限管理

解説

権限管理は、誰がどの情報にどこまで触れられるかを、役割の単位で定める仕組みです。サポート業務では顧客の個人情報や契約情報を扱うため、権限管理は、運用上の便利さと同じくらい、情報管理体制の一部として重要です。

権限管理の基本となる考え方に、最小権限の原則があります。最小権限の原則は、利用者に対して、担当する業務の遂行に必要な権限だけを付与するという考え方です。また、権限管理の代表的な方式に、ロールベースアクセス制御（RBAC）があります。RBACでは、「管理者」「オペレーター」などの役割（ロール）に権限を割り当て、利用者にはロールを割り当てます。そのため、人事異動や新しい利用者の追加の際も、ロールの割り当てを変えるだけで権限を切り替えられます。

種類

権限管理では、機能、データの範囲、項目、操作といった単位ごとに制御します。

単位	例
機能	チケットの削除や設定変更を管理者のみに限定
データ範囲	自分の担当顧客のチケットだけ閲覧可
項目	支払情報など特定項目をマスク
操作	エクスポートを一部ロールのみ許可

注意点

役割を細かく分けすぎると、権限の運用が回らなくなります。その結果、「とりあえず管理者権限を付与する」という抜け道が常態化するおそれがあります。したがって、役割の数は運用できる範囲にとどめ、入社・退社や異動に合わせた権限の点検を、定期的な運用に組み込んでおきます。