期限付きの委託先権限

継承を含む実効権限を閲覧のみにし期限後の停止も確認

図で見る

直接付与とグループ継承を合わせて確かめる

図を拡大して見る ↗

直接設定を閲覧だけにしても、所属グループから編集権限を得ている場合があります。規則の閲覧範囲と有効期限を、全経路の実効権限で確認します。

図は問題の関係を整理する模式図です。記号には各問題の数値を当てはめます。寸法・面積・時間の縮尺や、実施工の全条件は表していません。

考える順序

1. 1個別権限だけでなくグループ等を含む実効権限を調べる
2. 2業務に必要な閲覧だけになるよう過大権限を除く
3. 3期限後にアクセスできない運用と確認を設ける

選択肢ごとの理由

• 比較 · 月末にパスワードだけ変え権限は残す

  認証情報の変更だけでは権限の失効管理になりません。

• 比較 · 契約書に閲覧のみと書けばシステム設定は不要

  契約の制約を技術・運用にも反映する必要があります。

• 正解 · 継承を含む実効権限を閲覧のみにし期限後の停止も確認

  個別権限だけでなくグループ等を含む実効権限を調べる。業務に必要な閲覧だけになるよう過大権限を除く。期限後にアクセスできない運用と確認を設ける。

• 比較 · 個別設定を閲覧にすれば継承は調べなくてよい

  権限の合成規則によって編集権限が残り得ます。