タグ : アクセス権限
社内ダッシュボードは本当に社内だけ？Metabaseの事案から考えるBIツールの公開範囲
2026年9月18日 クラウドセキュリティセキュリティ情報処理安全確保支援士脆弱性管理
MetabaseのSQLインジェクション脆弱性を基に、BIツールや社内ダッシュボードの外部公開リスクを解説します。対象バージョン、公開リンク、管理者、APIキー、接続先データベースの権限、更新後の侵害調査を中小企業向けに整理します。
「Googleでログイン」「Microsoftでログイン」を社員任せにしない 連携アプリの権限棚卸し
2026年9月11日 アカウント管理クラウドセキュリティセキュリティ情報処理安全確保支援士
「Googleでログイン」「Microsoftでログイン」で許可した外部アプリを把握していますか。Google WorkspaceとMicrosoft 365に接続されたアプリ、利用者、OAuth権限を確認し、不要な連携を整理する実務手順を中小企業向けに解説します。
共用PC・共用端末でも「共有ID」は使わない：アカウント分離の実務手順
2026年8月25日 ITセキュリティ情報処理安全確保支援士
受付・店舗・工場などの共用PCで共有IDを使わず、利用者別Windowsアカウント、Chrome・Edgeプロファイル、ゲスト・キオスク運用を使い分ける方法を解説します。
遠隔保守・RMMツールを委託先任せにしない：接続時間・権限・ログを管理する実務手順
2026年8月18日 ITIT資産管理アカウント管理情報セキュリティ情報処理安全確保支援士
保守会社が使う遠隔操作・RMMツールを安全に管理する方法を解説。
その共有リンク、まだ必要ですか？クラウド共有リンクとゲストアカウントを月1回棚卸しする方法
2026年8月4日 ITクラウドセキュリティセキュリティ情報処理安全確保支援士
Microsoft 365やGoogle Workspaceに残る共有リンク・ゲスト権限を月1回確認する手順を解説。棚卸表、停止基準、証跡の残し方を中小企業向けに整理します。
