← 概念辨析に戻る

Concept Contrast Fable

アクセス制御と権限モデル

先に結論:アクセス制御は倉庫の扉にかけた鉄の錠——あなたが誰で、入るべきかを検証する。権限モデルは机の上の鍵帳——誰がどの扉に入れるか、鍵をいつ発行したか、退職時に回収したかを記録する。錠がどれほど高価でも、鍵帳が更新されなければ管理できない——帳簿が間違っていれば、錠は間違った人をより早く通すだけだ。

アクセス制御は倉庫の扉にかけた鉄の錠——あなたが誰で、入るべきかを検証する。権限モデルは机の上の鍵帳——誰がどの扉に入れるか、鍵をいつ発行したか、退職時に回収したかを記録する。錠がどれほど高価でも、鍵帳が更新されなければ管理できない——帳簿が間違っていれば、錠は間違った人をより早く通すだけだ。

寓話

鉄鎖と鍵帳

方姐は大きな倉庫を管理しており、倉庫は南北の2区に分かれていた。彼女はまず良い錠前を取り付け、各使用人に鍵を渡した。門番は鍵だけを確認し、鍵が合えば開け、合わなければ止めた。当初、倉庫はかなり静かになった。

半年後に妙なことが起きた。小李は布地班から会計部へ異動したが、手にはまだ南区の鍵があった。臨時工の阿全は三か月前に辞めたが、古い鍵で裏門をまだ開けられる。新しく来た主管は北区の棚卸しに入りたいのに、どの鍵を渡すべきか誰も知らない。錠は壊れていない。鍵の台帳が乱れたのだ。

方姐はまず錠前をより高価なものに替えた。だが高価な錠前でも鍵の真偽しか判定できず、小李の役職が変わったことも分からなければ、阿全の退職を教えてくれることもない。ある時監査が入り、監査人はまず錠前を見ず、こう問うた。誰がどの扉に入れるのか、誰が承認するのか、どのくらいで見直すのか、去る時は誰が回収するのか、と。

方姐はようやく鍵台帳を作り直した。各部門は入室が必要な区域を列挙し、責任者は四半期ごとに確認する。鍵は期限切れで自動的に無効になり、更新には再捺印が必要。退職当日は門番が名簿に従って回収し、失効させる。例外入室は理由と期限を必ず記載する。

倉庫は錠を替えなかったが、多くの潜在的な問題が減った。入り口の動作は依然として「鍵を検証してから通す」であり、鍵帳が決めるのは、どの人がどの種類の鍵を持つべきか、そしてこれらの権利がどのように発行、変更、撤回されるかである。

方姐は後に鍵帳を全面的に作り直した。役職が変われば鍵もそれに従って変わり、臨時雇いの期限が切れれば鍵は自動的に回収され、主管が棚卸しをするときは棚卸しの時間帯と該当区域だけが与えられる。門番は相変わらず鍵を見て扉を開けるが、鍵の背後にあるルールはついに明確になった。

監査人が再確認する時、まず鍵帳を見て、それから錠を見る。良い錠は鍵のない人を防げるが、誰が鍵を持つべきか、いつ無効になるか、一時的な例外をどう承認するかには答えられない。方姐がこの二つを分けてから、倉庫は本当に安定した。

後に政府プロジェクトの検収があり、監査人は錠前も試し、鍵帳もめくった。方姐はついに区別した。錠は一度の入場が通るかどうかを管理し、鍵帳は権利がどこから来て、いつ変わるべきか、誰が責任を負うかを管理する。門口だけを見ていては、権限の一生で最も危険な変化を見逃す。

アクセス制御

実行時に認証と認可の決定を強制する技術的メカニズム。認証プロトコル、ゲートウェイ遮断、セッション管理を含み、「入るべきでない人が入れない」を確保する。

権限モデル

「誰がどのような条件で何をできるか」を定義するポリシーフレームワークで、役割定義、権限継承、承認フロー、定期複核制度を含み、アクセス制御実行の根拠となります。

物語の対応

  • 鉄鎖(アクセス制御):実行時の強制執行メカニズム。身元を検証し、放行を決める
  • 鍵帳(権限モデル):ポリシー定義とライフサイクル管理により、誰が鍵を持つべきかを決める
  • 小李は異動後も南区に入れる:権限モデルの更新が遅れ、アクセス制御が入れるべきでない人を通してしまった
  • 阿敏は名簿に載っていない:権限モデルの未同期でアクセス制御が通すべき人を止めた
  • 三つの不変の鍵:権限モデルのガバナンス改善にアクセス制御ハードウェアの交換は不要
  • 監査人が鍵台帳を二時間めくる:コンプライアンス審査の焦点は技術実装ではなく権限モデルにある

Andy(任旭)のプロジェクトに落とし込む

顧客がセキュリティ審査で、あなたたちの権限管理はどうやっているのかと聞く——この質問は実は二つのことを聞いている。回答は二段に分ける:第一段はあなたたちのアクセス制御技術スタック(OAuth、API ゲートウェイ、セッションポリシー)を語り、第二段はあなたたちの権限モデルガバナンスプロセス(役割は誰が定義し、権限は誰が承認し、退職時の回収は何時間以内に有効になるか)を語る。もし両方の答えが一行だけなら、あなたたちは錠前があって台帳がないか、台帳があって錠前がない——セキュリティ審査はどの一行も空欄で通させない。

京ICP备2026014272号