【あくせすせいぎょ】
アクセス制御 とは？
💡 「誰が」「何に」「どこまで」できるかを管理する門番
📌 このページのポイント
ひよこ アクセス制御って具体的にどういうこと？
ペンギン先生 たとえば会社のシステムで、一般社員は自分の給与明細だけ見られるけど、人事部は全員の給与データにアクセスできる、みたいな仕組みだよ。「誰が」「何に」「どんな操作を」できるかをルールで管理するんだ。
ひよこ 認証と認可って何が違うの？
ペンギン先生 ひよこ 最小権限の原則って何？
ペンギン先生 必要最低限の権限だけを与えるという原則だよ。たとえば経理のシステムで、閲覧だけでいい人に編集権限まで与えると、ミスや不正のリスクが増えるよね。必要な分だけ与えることで、万が一アカウントが乗っ取られても被害を最小限に抑えられるんだ。
ひよこ クラウドでもアクセス制御は使われてるの？
まとめ：ざっくりこれだけ覚えればOK！
「アクセス制御」って出てきたら「誰がどのリソースにどこまでアクセスできるかを管理する仕組みだな」と思えればだいたいOK！
📖 おまけ：英語の意味
「Access Control」 ＝ アクセスの制御
💬 物理的な入退室管理もアクセス制御の一種。ITではデータやシステムへのアクセスを管理するよ