アクセス制御

何を決めるのか

アクセス制御で決めるのは、「誰に」「どの情報・機能へ」「どこまでの操作を」許可するかです。同じフォルダでも、見るだけの人、編集できる人、削除できる人を分けられます。承認の操作は特に重く、申請する人と承認する人を分ける職務分掌 と組み合わせて使います。

AI エージェントにも同じ考え方を

AI に仕事を任せるとき、AI にもアクセス権が渡ります。人に渡す権限と同じように、任せる仕事に必要な範囲に絞るのが基本です。広い権限を渡すと、誤操作や想定外の操作の範囲も広がります。誰に何を渡しているかの一覧を保つことが、アクセス制御の第一歩です。