アクセス権限

クラウドの設定ミスでアクセス権限が過剰に付与されていたことがセキュリティ診断で発覚した。

このAPIエンドポイントを呼び出すには管理者レベルのアクセス権限が必要で、一般ユーザーは使えない。

最小権限の原則に従い、各サービスアカウントに必要最小限のアクセス権限だけを割り当てるよう設計した。