IT用語入門：アクセス制御【誰が何をできるか決める】

アクセス制御とは

アクセス制御とは、情報システム内のデータや機能に対して、誰が何をできるかを定めて実行する仕組みです。利用者やグループごとに、閲覧・変更・実行といった権限を設定し、不要な操作を防ぎます。ファイル共有、業務アプリ、クラウドなど、ほとんどの場面で使われます。

運用の流れは、まず本人を確認する認証、その人に許される操作を決める認可、あとから確認できるよう記録する監査の三段階が基本です。権限は業務に必要な最小限だけを与える最小権限の原則を守り、管理者などの特権アカウントは多要素認証やログ監視で厳重に扱います。

方法として、個々の対象に許可を並べるACLや、役割ごとに権限を束ねるRBACがあります。適切なアクセス制御により、情報漏えいや改ざん、誤操作のリスクを下げ、誰がいつ何をしたかを追跡しやすくなります。要するに、必要な人に必要な範囲だけ利用させるための中核的な仕組みです。