自動化技術・エンジニア系(IT・Web)情報セキュリティ・ID管理担当

権限変更フローの最小権限と失効を検証する

アクセス権の申請、承認、付与、定期レビュー、失効の各段階を監査可能な要件にするための手順と出力形式を示します。入力された情報を整理し、確認が必要な点を明確にします。

目安時間:30分難易度:上級アプリ:指定なし
プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

アクセス権の申請、承認、付与、定期レビュー、失効の各段階を監査可能な要件にするための手順と出力形式を示します。入力された情報を整理し、確認が必要な点を明確にします。

PREPARE

用意する情報

役割と権限表、申請者、承認者、期限、ログ、異動・退職イベント。実データは必要に応じて匿名化してください。

WORKFLOW

使い方

役割と権限表、申請者、承認者、期限、ログ、異動・退職イベントを用意し、個人情報や機密情報を伏せてから入力してください。出力を元資料と照合して利用してください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

アクセス権の申請、承認、付与、定期レビュー、失効の各段階を監査可能な要件にする。入力に含まれる情報だけを使い、記載のない事実・数値・合意は補わないでください。
【入力】
役割と権限表、申請者、承認者、期限、ログ、異動・退職イベント

【素材】
[ここに匿名化した情報を貼り付け]

次の点を確認してください。
権限を付与・剥奪する決定を行わず、組織の承認基準と担当者確認を必須にしてください。
不足情報や矛盾がある場合は推測で埋めず、確認事項として示してください。
出力形式:段階別の権限、独立承認、証跡、失効条件、例外
コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例(説明用)

権限:請求閲覧/申請者:経理担当/承認者:同一人物/期限:無期限

出力例(説明用)

【説明用の合成例】
懸念:申請者と承認者が同一
懸念:期限が無期限
要件候補:独立承認者、期限、定期レビュー、退職時失効ログ

TIPS

使うときのコツ

権限を付与・剥奪する決定を行わず、組織の承認基準と担当者確認を必須にしてください。入力は項目ごとに分け、対象と期間が分かるようにしてください。

使う前に確認してください

案を自動実行せず、権限者の承認と例外時の停止条件を確認してください。