PURPOSE
このプロンプトでできること
一時的な権限付与の申請とログを、二者分離、最小権限、期限、失効確認の承認済み統制に照らします。
PREPARE
用意する情報
匿名化した申請ID、申請者・承認者の役割、対象資源、要求権限、開始・終了時刻、承認済み統制、付与・失効ログ。
WORKFLOW
使い方
個人名を役割名に置き換え、申請記録、承認記録、期限設定、失効ログを別々に入力してください。
AI INSTRUCTION
AIへの指示文
入力欄を埋めてから利用してください。
一時権限の申請記録を、提示された承認済み統制と照合してください。二者分離、最小権限、利用期限、期限到来後の失効証跡を個別に確認し、証跡あり・不一致・未確認に分類してください。終了予定時刻だけでは自動失効や失効完了と判断せず、ログがない場合は未確認としてください。出力は「統制項目/要求条件/証跡/判定/追加確認」にしてください。権限付与・変更は行わないでください。 【承認済み統制・期限ルール】 【匿名化した申請・ログ】
コピー操作はこのブラウザー内で行います
EXAMPLE
入力例と出力例
入力例(説明用)
申請ID: R-41/申請者役割: 開発担当/承認者役割: 管理者/要求権限: admin/終了予定: 18時/承認済みルール: 申請者と承認者は別人、最小権限、一時権限は終了時に自動失効/失効ログ: 未提示
出力例(説明用)
二者分離: 役割が異なることは確認できるが、別人かは未確認。最小権限: adminが必要最小限か追加確認。期限: 18時の終了設定を確認。失効証跡: 未提示のため失効完了は未確認。
TIPS
使うときのコツ
申請、承認、付与、期限到来、失効確認のログを時系列に並べてください。
使う前に確認してください
実ユーザー名や認証情報を入力せず、権限変更をAIに実行させないでください。統制の適合性はセキュリティ責任者が確認してください。