教科書で学ぶ利用者認証(知識・所持による認証)
定義アクセス管理は、誰がどの情報や機能をどこまで使えるかというアクセス権を決め、その範囲の中だけで使わせるように管理することである。
解説アクセス権は、ある利用者があるデータや機能に対して、読む・書き換える・実行するなどのどの操作まで許されるかを表す。アクセス管理は、この権限を決めて与える作業と、その権限に従って利用を許可・拒否するアクセス制御をまとめて指す。利用者の登録・異動・削除に合わせて権限を見直し、不要になった権限を残さない。
たとえホテルのカードキーのようなもの。宿泊客だと確認されても、開けられるのは自分の部屋とジムだけで、従業員用の部屋には入れない。
記憶フックaccess は「近づく・入る」。どこまで入ってよいかの線引きを管理すると覚える。