権限棚卸とは？

ひとことで言うと

権限棚卸は、誰がどのシステムやデータにアクセスできるかを定期的に確認し、継続して必要な権限かを判断する作業です。

実務で何をする？

利用者、グループ、ロール、対象システムを一覧化し、上長やデータ責任者が必要性を確認します。異動・退職・業務変更を反映し、不要と判断した権限は定めた手順で削除し、判断履歴を残します。

よくある誤解

一覧を出力しただけでは棚卸は完了しません。権限の必要性を責任者が判断し、見直し結果を反映して初めて確認になります。