01 / UNDERSTAND
仕組みと使いどころ
各主体が役割や責任を果たすために必要なリソースと操作だけを許可し、不要なアクセス経路や権限を減らす考え方です。細かなアクセス制御、役割に基づく権限、必要時だけの権限付与、定期的な見直しなどにより、不正アクセスや侵害時の影響範囲を抑えます。業務に必要な権限まで削ることではなく、必要性に沿って範囲を設定する点が重要です。
02 / IN PRACTICE
Least Privilegeの活用例
たとえば、こんな場面で
文書要約を行うAIエージェントには対象文書の閲覧だけを許可し、編集や削除を許可しない構成が考えられます。
03 / GOOD TO KNOW
使うときのポイント
許可対象のリソース、操作、期間が業務上必要な範囲に限定され、定期的に見直されるか確認します。
参考資料
Understanding Zero Trust principles - AWS Prescriptive Guidance （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
READ & LEARN
記事一覧を見る 用語を知ったら、活用を知る。
AI LABで、AIの動向や業務に取り入れるヒントを読む。