アカウント管理
アカウントの管理方式と、所有者・請求先を整理します。
- AWSは、お客様が管理者の認証情報を保持する方式に対応
- Google Cloud・Azureは、管理主体と構成を案件ごとに確認
SECURITY
セキュリティ
権限・データ・契約条件を、
導入前に書面で確認します。
導入前の確認事項
必要な権限・条件は、クラウド・契約形態・支援範囲により異なります。
アクセス権限
操作の種類ごとに、必要なロールと承認者を定めます。
- 業務に必要な権限と、作業を承認する担当者を設定
- 追加権限は申請・承認のうえ、期限管理と作業後の回収
データ管理
業務データへのアクセス方針と、保管・記録の条件を整理します。
- 業務データや鍵には原則アクセスしない方針
- 作業に必要なアクセスは、個別に申請・承認
契約終了・移管
解除手順と移管条件を、契約前に確認します。
- AWSは、精算と退出申請後に組織との紐付けを解除
- Google Cloud・Azureは、移管可否と切替条件を個別に確認