コラム　鴨志田昭輝のセキュリティ事件簿〜ＵＲＬの直接入力で誰でも特権利用者に
日経SYSTEMS　第204号　2010.4.1

この記事の情報
掲載誌	日経SYSTEMS　第204号（2010.4.1）
ページ数	1ページ　（全1755字）
形式	PDFファイル形式　（247kb）
雑誌掲載位置	9ページ目

　企業情報システムでは、ログインした利用者の職位によって、使える機能（画面）を制限することが多い。勤怠管理システムの例を挙げると、一般社員は自分自身の勤怠情報を登録・照会する機能や、休暇などを申請する機能を使える。これに対して管理職は、同様の機能に加え、部下の勤怠情報を承認・照会する機能、申請を承認／却下する機能も利用できる。　このように、利用者の職位によって使える機能を制限することを、筆者は「縦…