SONAE KNOWLEDGE / TOPIC GUIDE
アカウント・認証・アクセス権
MFAやパスキーの導入から、入社・異動・退職時の権限、認証の回復、セッションとサービスアカウントの管理までを整理します。
まず読むなら、この3本。
一つの課題から始め、確認したい範囲を広げてください。
このテーマの記事・16本
退職者アカウント対応・引継ぎ票
退職した社員のアカウント、どこまで確認していますか？ →
メールを止めるだけで終わらせず、業務データの引き継ぎとアクセスの終了を分けて考える。
記入例とひな型へ →MFA導入・回復の確認台帳
多要素認証、どのアカウントから設定する？小さな会社の導入手順 →
メール、管理者、経理。まず守る入口を決め、ログインできなくなったときの備えまで整える。
記入例とひな型へ →会社の備え
全員が管理者になっていませんか？業務に必要な権限の見直し方 →
権限を減らす前に、誰が何のために使っているかを確かめる。
記事の確認表へ →会社の備え
共有パスワードをチャットで送る前に。個別IDと保管方法を見直す →
送り方を変えるだけでなく、共有しなければならない理由から確認する。
記事の確認表へ →会社の備え
パスキーを会社に導入する前に。端末変更と回復の準備 →
ログインが変わるなら、端末を替えた日と失くした日の手順も変わります。
記事の確認表へ →会社の備え
MFA端末を紛失したら。本人確認と再登録の担当を決める →
入れなくなった人を助ける入口も、なりすましに開かないように整える。
記事の確認表へ →会社の備え
身に覚えのない認証通知。承認せず報告する手順 →
通知を止めたくても、心当たりのない承認で片付けない。
記事の確認表へ →会社の備え
緊急用アカウント、作ったままになっていませんか →
最後の入口にするなら、使う条件と使った後の確認まで決める。
記事の確認表へ →会社の備え
パスワード変更だけで終えない。セッションの扱いを確認する →
新しいログインを止めることと、すでに開いているアプリの利用を終えることを分けて考える。
記事の確認表へ →会社の備え
入社初日のアカウント。申請・権限・受け渡しを整理する →
前任者と同じ権限を渡す前に、最初の仕事に必要な範囲を確かめる。
記事の確認表へ →会社の備え
部署異動で増えた権限。新しい付与と古い権限の終了 →
新しい仕事を始められることと、前の仕事の権限を残す理由を別々に確認する。
記事の確認表へ →会社の備え
外部のゲストアカウント。招待した人と終了日を記録する →
招待できたかに加えて、誰が利用継続を判断し、いつ見直すかを決める。
記事の確認表へ →会社の備え
人が使わないアカウント。処理の担当と秘密の管理 →
毎朝動く連携にも、用途を説明できる人と、止め方を知る人を置く。
記事の確認表へ →会社の備え
SSOにまとめた後も残る入口。個別ログインの確認 →
会社の入口が一つになっても、各アプリの入口まで整理できているかを確かめる。
記事の確認表へ →会社の備え
パスワード管理ツールを会社で使う。導入前の確認表 →
覚える負担を減らすための道具を、会社が引き継げる運用として選ぶ。
記事の確認表へ →会社の備え
不審なログインの通知を受けたら。正規画面で確認する →
通知を無視せず、届いた文面だけにも頼らず。正規の入口と社内窓口で事実を確認する。
記事の確認表へ →
各記事は一般的な説明とSONAEの運用提案です。公式資料との照合はAIが担当し、専門家監修や個別環境での検証とは区別しています。