ユーザーの責任
- 自分のアカウントのみを使用し、パスワードを秘密にします。
- 共有端末では Sign Out します。
- Report や Export の送信先を確認します。
- 不要な個人情報・機密ファイルを Upload しません。
- 不正アクセス、異常、誤送信を報告します。
管理者の責任
- Least Privilege と職務分掌を適用します。
- 特権、Approval、Posting、Export、User Management Role を制限します。
- 退職者アカウントを速やかに無効化します。
- 定期的なアクセスレビューと証跡保管を行います。
- HR、Bank、Tax、Identity、Payroll Data を制限します。