業務アプリのアクセス権限を
安全に設計する方法

「全員が全データを見られる」状態は情報漏洩の温床

共有スプレッドシートやフォルダで業務データを管理していると、 本来見せる必要のない人にまで、給与情報や顧客の個人情報が見えてしまうことがあります。 「うちは全員信頼できるから大丈夫」と思っていても、 退職者のアカウントが残ったまま、誤操作で重要データを削除されたなど、 権限設計をしていないことが原因のトラブルは少なくありません。

アクセス権限設計、3つの基本原則

1. 必要最小限の原則（最小権限）
   業務上必要な範囲だけにアクセスを絞る。「念のため全部見えるように」は事故のもと。
2. 役割ベースで権限を設計する
   個人ごとに設定するのではなく、「一般メンバー」「部署責任者」「管理者」のように役割単位で権限を定義し、 異動・入退社の際もその役割に割り当て直すだけで済むようにする。
3. 閲覧と編集を分けて考える
   「見られるけど編集できない」「自分の担当分だけ編集できる」など、 閲覧権限と編集権限は別々に設計する。

共有フォルダ運用 vs アプリの権限管理

権限設計を始める4ステップ