セキュリティ・アクセス制御

全員にフル権限を与え、パスワードをモニターに貼っておくと、ログイン情報ひとつの漏えいが会社全体の漏えいにつながります。セキュリティ・アクセス制御は、まさにその事態を防ぐためにあります。

パスワードをなくし、各人を必要な範囲に限定し、データを分離します。ひとつのアカウントが侵害されても、会社全体の侵害には広がりません。

できること

• パスキーでサインイン：パスワードを、フィッシングされない端末ベースのパスキーに置き換えます。
• ロール別のアクセス制御：各ロールに必要なアクセスだけを付与し、すべての操作で強制します。
• ネットワークに制限：テナントごとのIP制限で、社外からのアクセスを遮断します。
• データを分離：各テナントは独自のデータベースを持ち、顧客IDでフィルタされた共有表ではありません。

仕組み

従業員はパスキーでサインインし、ロールがすべての操作で閲覧・操作できる範囲を決め、アクセスは自社ネットワークに限定できます。自社データは独立したテナントにあり、他の顧客と混ざることはありません。結果として、購入者が最も懸念する侵害経路、つまりフィッシングされたパスワードと過度に広い権限の組み合わせを塞ぎます。