要点
- 各担当者には業務に必要な権限だけを付与します。
- ログイン情報を複数人で共有しないでください。
- アクセスは毎月、および人員の異動のたびに見直します。
役割に基づいて設計する
- サポート：口座の閲覧と限定的な変更。
- 財務：残高操作とレポート。
- ディーリング：監視とポジション管理。
- 管理者：設定変更。指名された担当者に限定します。
- 外部プロバイダー：合意した業務範囲に必要な権限のみ。
アクセス管理の基本
- 個人名のアカウントのみを使用します。
- 重要な権限には強力なパスワードとIP制限を設定します。
- 退職者の権限は即時に削除します。
- アクセス台帳を管理します。