組織間のID連携による最小特権実現のためのアクセス管理方式

摘要

ビジネス情報システムはSaaSを利用した組織間にまたがたサービス構築が行われている．そこではコンプライアンスが求められ，リソースにアクセスする主体が「知る必要性」に応じた権限を組織の壁を越えても維持しなければならない．本論文ではサービス利用者側でMash-Upし表示をコントロールすることで最小特権を実現するアクセス制御方式を提案する．本方式では，マッシュアップ層にDependency Injection (DI)を実装すろことで他の階層への影響を与えないことを特徴とする．