AI Security Playbook

TOPIC / 2 LESSONS

ログインと権限

本人確認とアクセス権限を分け、誰が何を使えるかを確かめる。

このテーマで読める記事

2件の教材

実践 · 約18分

自分の画面が正しく見える、その先へ。本人・他人・未ログインの結果で、認可と添付・共有の境界を理解する。

読む前の目安:ログインと保存先の基本を知り、利用者別のアクセスを確認する方へ。

更新

気になっていることから読む

自分でログインして、自分のデータだけ見えた。その確認の先に、別の利用者へ返さない仕組みがあります。会員向けアプリを公開する前に、本人・対象・操作を分けて考えます。

ログインと権限の確認は、何が違う?

本人を確かめた後、その人がどの記録を使えるかを判断します。

この疑問の解説を読む

別の利用者で、何を試せばいい?

自分のテスト用A/Bと未ログインで、内容が返る側と返らない側を見比べます。

この疑問の解説を読む

デプロイ用の認証は、何ができる?

クラウドの所有者、日常の操作、アプリの実行と、それぞれの権限を分けます。

この疑問の解説を読む

あわせて考えたいテーマ

すべての教材から探す →