--- title: "最小権限の原則とは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/least-privilege/ description: "最小権限の原則とは、利用者やプログラムに与える権限を、業務に必要な範囲だけに絞るという考え方です。最小権限の原則では、社員には担当する業務に要るシステムとデータだけを使えるようにし、管理者の権限は必要な人に、必要な間だけ与えます。" updated: 2026-11-15 publisher: "アメリア・テクノロジー株式会社" --- # 最小権限の原則 [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月15日 **最小権限の原則とは、**利用者やプログラムに与える権限を、業務に必要な範囲だけに絞るという考え方です。 最小権限の原則では、社員には担当する業務に要るシステムとデータだけを使えるようにし、管理者の権限は必要な人に、必要な間だけ与えます。システムどうしをつなぐためのアカウントや、クラウドのサービスに与える権限も同じ考え方で絞ります。 権限を広く与えておくと、アカウントが乗っ取られたときや、誤った操作をしたときに、被害が大きくなります。権限を絞っておけば、攻撃者ができることも限られます。退職や異動のたびに権限を見直さないと、不要な権限が残り続けるため、定期的な棚卸しを行います。 権限を絞りすぎると業務が止まるため、申請と承認の流れを作り、急ぎのときの手順も決めておきます。管理者の権限（特権ID）は、使った記録を残し、普段の業務とは別のアカウントにすることが勧められています。 ## 関連する用語 - [特権IDシステムの設定の変更や、すべてのデータの閲覧・削除など、通常の利用者よりも強い操作ができるアカウントです。](https://www.ameliatechnology.co.jp/glossary/privileged-id/) - [アクセス権の棚卸しシステムの利用者とその権限の一覧を定期的に見直し、不要なアカウントや業務に対して大きすぎる権限を取り除く作業です。](https://www.ameliatechnology.co.jp/glossary/access-review/) - [IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。](https://www.ameliatechnology.co.jp/glossary/iam/) - [ゼロトラスト社内のネットワークの中も信頼せず、アクセスのたびに利用者と端末を確かめるセキュリティの考え方です。](https://www.ameliatechnology.co.jp/glossary/zero-trust/) - [職務分掌一つの業務を複数の担当に分け、一人だけで処理を完結できないようにして、誤りや不正を防ぐ考え方です。](https://www.ameliatechnology.co.jp/glossary/segregation-of-duties/) ## この用語が出てくるコラム - [M&Aの後のクラウドの統合。アカウントと権限をどうまとめるか](https://www.ameliatechnology.co.jp/blog/post-ma-cloud-integration/) - [インフラのコード化（IaC）とは。手作業の構築をやめる理由](https://www.ameliatechnology.co.jp/blog/infrastructure-as-code-why/) - [生成AIをクラウドで使うときのデータの守り方](https://www.ameliatechnology.co.jp/blog/genai-cloud-data-protection/) - [クラウドの権限管理（IAM）の基本。最小の権限とは](https://www.ameliatechnology.co.jp/blog/cloud-iam-least-privilege/) - [クラウド運用を外部に頼むときの会社の選び方](https://www.ameliatechnology.co.jp/blog/choosing-cloud-msp/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「最小権限の原則とは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/least-privilege/