自動化技術・エンジニア系(IT・Web)セキュリティ運用担当

一時権限の二者承認・期限・失効証跡を点検する

一時的な権限付与の申請とログを、二者分離、最小権限、期限、失効確認の承認済み統制に照らします。

目安時間:45分難易度:上級アプリ:指定なし
プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

一時的な権限付与の申請とログを、二者分離、最小権限、期限、失効確認の承認済み統制に照らします。

PREPARE

用意する情報

匿名化した申請ID、申請者・承認者の役割、対象資源、要求権限、開始・終了時刻、承認済み統制、付与・失効ログ。

WORKFLOW

使い方

個人名を役割名に置き換え、申請記録、承認記録、期限設定、失効ログを別々に入力してください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

一時権限の申請記録を、提示された承認済み統制と照合してください。二者分離、最小権限、利用期限、期限到来後の失効証跡を個別に確認し、証跡あり・不一致・未確認に分類してください。終了予定時刻だけでは自動失効や失効完了と判断せず、ログがない場合は未確認としてください。出力は「統制項目/要求条件/証跡/判定/追加確認」にしてください。権限付与・変更は行わないでください。
【承認済み統制・期限ルール】
【匿名化した申請・ログ】
コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例(説明用)

申請ID: R-41/申請者役割: 開発担当/承認者役割: 管理者/要求権限: admin/終了予定: 18時/承認済みルール: 申請者と承認者は別人、最小権限、一時権限は終了時に自動失効/失効ログ: 未提示

出力例(説明用)

二者分離: 役割が異なることは確認できるが、別人かは未確認。最小権限: adminが必要最小限か追加確認。期限: 18時の終了設定を確認。失効証跡: 未提示のため失効完了は未確認。

TIPS

使うときのコツ

申請、承認、付与、期限到来、失効確認のログを時系列に並べてください。

使う前に確認してください

実ユーザー名や認証情報を入力せず、権限変更をAIに実行させないでください。統制の適合性はセキュリティ責任者が確認してください。