--- title: "最小権限の原則とは｜AI-Ready.jp" url: https://www.ai-ready.jp/glossary/principle-of-least-privilege/ description: "最小権限の原則とは、人やAIに、仕事に必要な最小限の権限だけを与えるという考え方のことです。最小権限の原則は、利用者や、利用者の代わりに動くプログラムに、与えられた仕事をするのに必要な範囲だけのアクセス権を与える" publisher: "フロレンティナ株式会社" --- [AIエージェント](https://www.ai-ready.jp/glossary/#agents) # 最小権限の原則 さいしょうけんげんのげんそく／ Principle of Least Privilege 定義 最小権限の原則とは、人やAIに、仕事に必要な最小限の権限だけを与えるという考え方のことです。 最小権限の原則は、利用者や、利用者の代わりに動くプログラムに、与えられた仕事をするのに必要な範囲だけのアクセス権を与えるという、情報セキュリティの基本の考え方です。AIエージェントに当てはめると、読むだけでよいなら書き込みの権限は与えない、特定のフォルダだけでよいなら全体は見せない、といった設計になります。権限を広く与えると便利ですが、AIが誤った判断をしたときや、不正な指示を読み込んだときの被害も大きくなります。エージェントごとに専用のアカウントを用意し、権限を必要な範囲に絞り、使わなくなった権限は外すことを定期的に見直すと、事故の影響を小さくできます。 AIエージェントに当てはめた例 - **読むだけでよい**：書き込みの権限は与えない - **特定のフォルダだけでよい**：全体は見せない - **運用**：**エージェントごとに専用のアカウント**・使わなくなった権限は外す見直しを定期的に 権限を広く与えると、AIが誤った判断をしたときや不正な指示を読み込んだときの被害も大きくなります。 確かめた出典：[https://csrc.nist.gov/Glossary/term/least_privilege](https://csrc.nist.gov/Glossary/term/least_privilege) 自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) ## 関連する用語 - [アクセス権限](https://www.ai-ready.jp/glossary/access-control/) - [エージェントの権限設計](https://www.ai-ready.jp/glossary/agent-permission-design/) - [特権ID管理](https://www.ai-ready.jp/glossary/privileged-access-management/) - [ゼロトラスト](https://www.ai-ready.jp/glossary/zero-trust/) ## この用語が出てくる記事 - [アカウントと権限の管理の基本](https://www.ai-ready.jp/guide/access-management-basics/)ガイド - [AIエージェントを安全に使うための権限と確認](https://www.ai-ready.jp/guide/ai-agent-security/)ガイド - [AIと社内システムをAPIでつなぐ基本：仕組み・手順・安全の確かめ方](https://www.ai-ready.jp/guide/api-integration-basics/)ガイド - [AIエージェントのリスクはどう考えればよいか？権限・自律性・入力の3つの見方](https://www.ai-ready.jp/column/ai-agent-risks/)コラム - [内部不正とAIの利用](https://www.ai-ready.jp/column/insider-risk-and-ai/)コラム - [MCPとは：AIと社内のシステムをつなぐ仕組み便利さと、権限・承認の考え方](https://www.ai-ready.jp/column/mcp-explained/)コラム 最終更新 2026-11-13 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) --- 出典：フロレンティナ株式会社「最小権限の原則とは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/principle-of-least-privilege/