アカウントと権限の管理台帳

ガイド「アカウントと権限の管理の基本」で説明している手順に合わせて作ったExcelのファイルです。「アカウント一覧」のシートにアカウントを1行ずつ書き、入社・異動・退職のときの対応は「異動・退職の対応」のシートに、定期の見直しは「定期の見直し」のシートに残します。AIのサービスや、AIエージェントが使うアカウントの権限を整理するときにも使えます。

使い方

① 対象のシステムを決めます。 「SaaSの管理台帳（SaaSの管理台帳）」で書き出したサービスや、社内のシステムのうち、まず管理する対象を決めます。機密の情報や個人情報を扱うシステムから始めると進めやすくなります。

② アカウントを1行ずつ書き出します。 「アカウント一覧」のシートに、システム、アカウントのID、利用者、部署、種類（個人・共有・管理者・システム用）を書きます。

③ 権限と付与の記録を書きます。 権限（役割）、付与の理由、申請者、承認者、付与日を書きます。業務に必要な権限だけにするという考え方で確かめます。

④ 認証と見直し日を書きます。 多要素認証を設定しているか、最終ログイン日、次の見直し日を書きます。

⑤ 入社・異動・退職のたびに対応します。 人事の連絡を受けて、アカウントの付与・変更・停止・削除を行い、「異動・退職の対応」のシートに記録し、「アカウント一覧」の状態を更新します。

⑥ 定期的に見直します。 半年ごとなどに、使われていないアカウント、退職者のアカウント、権限が大きすぎるアカウントがないかを確かめ、「定期の見直し」のシートに残します。

中身（見出し）

記入例

架空の会社「株式会社〇〇」の例です。

使うときの注意

• 自社の規程に合わせて直してください。 列や種類は一般的な例です。自社の情報セキュリティの規程や、入社・退職の手続きの流れに合わせて整えます。
• 個人データを扱うシステムは、法令の考え方も確かめてください。 個人情報保護委員会のガイドライン（通則編）では、技術的な安全管理措置の例として、取り扱う担当者と範囲を限るためのアクセスの制御や、利用者の識別と認証が挙げられています。具体的な対応は、弁護士などの専門家に確かめていただくと安心です。
• 台帳そのものの扱いに気をつけてください。 アカウントのIDや権限の情報が集まるため、台帳を見られる人を限ります。パスワードは台帳に書きません。
• 人事の連絡とつなげてください。 異動・退職の連絡が情報システムの担当に届く流れがないと、台帳を作っても停止の漏れが起きます。連絡の方法とあわせて決めます。
• このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。