TERMWIRE
No.0364 ― 更新日 2026-09-13 ― 関連語 2件
さいしょうけんげんのげんそく ／ Principle of Least Privilege
各利用者やシステムには、業務に必要な最小限の権限だけを与えるべきという考え方。
念のためといった理由で必要以上に広い権限を与えると、その分だけアカウントが乗っ取られた際の被害範囲も広がってしまう。本当に必要な範囲だけに権限を絞り込んでおく。
退職者や部署異動があった際に、不要になった権限を速やかに取り消す運用も、この原則を保つ上で欠かせない。