現場で起きやすい課題

業務アプリの開発では、まず機能の使いやすさに関心が向きがちで、権限の設計は後から手をつける項目になりやすい傾向があります。しかし、給与情報や取引先の契約条件など、誰でも見られてよいわけではない情報を扱う場面は多く、権限設計が甘いまま運用を始めると、意図しない範囲まで情報が見えてしまう事態が起こり得ます。開発の初期段階から、誰が何を見て何を操作できるかを整理しておくことが望まれます。小規模な組織ほど、なんとなく全員に共有してしまいがちな点にも注意が必要です。

最初に整理すること

最初に取り組みたいのは、社内の役割ごとに必要な情報と操作を洗い出し、それ以外はデフォルトで見えない状態にしておく考え方です。あとから制限をかける発想ではなく、必要な範囲だけを開放していく方が、抜け漏れが起きにくくなります。特に退職者や異動者が出た際にアクセス権をどう扱うかも、初期段階で決めておくとよい運用ルールです。誰が権限の変更を承認するのかという責任の所在も、あわせて明確にしておくと安心です。

光の道具箱で広げる改善

運用が始まったら、権限の設定が実態に合っているかを定期的に見直す機会を持つことが重要です。組織変更や担当替えがあっても権限設定がそのままになっているケースは少なくなく、気づかないうちに不要なアクセス権が残ってしまうことがあります。権限設計は一度作って終わりではなく、組織の変化に合わせて定期的に棚卸しをする運用まで含めて考えることで、安心して使い続けられる仕組みになります。手間に感じられる棚卸し作業も、情報漏えいのリスクを未然に防ぐ備えとして位置づけておくとよいでしょう。