退職者による不正アクセスとゼロトラスト - 叡智の三猿

退職者による不正アクセスとゼロトラスト - 叡智の三猿

アクセス権の削除の実態 ほとんどの会社の情報システムは、社員が辞めたあとも一定期間は、辞めた社員に...概要を表示 アクセス権の削除の実態 ほとんどの会社の情報システムは、社員が辞めたあとも一定期間は、辞めた社員によるシステムの認証ができてしまいます。 理想的には社員が退職した日の２４時をもって、その社員がアクセス可能なすべての情報システムから切り離されることです。しかし、その仕組みを作るには会社の人事システムで管理している社員の退職情報が、時刻起動のバッチで、他システムの認証及び認可の基盤と自動連携する必要があります。 ここで、認証とは利用者の本人確認を行いシステムに入る手続きで、認可とは利用者に正しいアクセス権限を与えることです。認証と認可の関係をシネマコンプレックスでたとえると、観たい映画のチケットを買い、入り口で係員にチケットを提示して入場するのが認証です。シネコンは同時間帯で複数の映画を上映していますが、入場者が観れる映画はチケットを買った作品のみです。これが認可です。 ひとつの会社が抱えてい