ロール導入と権限モデル
本ページでは、オペレーター、プロセスエンジニア、管理者の導入に使える実用的な権限モデルを定義します。
推奨ロールセット
- オペレーター:
- 実行時タスクの閲覧と実行ができる。
- 運用記録を作成できる。
- グローバル設定基線は変更できない。
- プロセスエンジニア:
- プロセス設定を作成・編集できる。
- 分析およびフィッティングフローを実行できる。
- ユーザー管理やシステムレベル設定は変更できない。
- 管理者:
- アカウント、ロール、環境設定を管理できる。
- バックアップ、復元、リリース操作を管理できる。
導入手順
- アカウントを作成し、基本ロールを割り当てる。
- 初回ログインでパスワード更新を必須にする。
- チェックリストシナリオでモジュールアクセスを検証する。
- データスコープと組織スコープの制約を確認する。
変更管理
- すべてのロール変更に承認者とタイムスタンプを残す。
- 一時的な権限昇格には自動失効を設定する。
- 月次アクセスレビュー記録を保持する。
よくある設定ミス
- モジュールは開けるが保存できない: オブジェクトレベル書込権限の不足。
- データ一覧が空になる: スコープフィルタまたは組織マッピング設定の不備。
- データが見えすぎる: ロールが意図しない広域検索権限を継承している。