アクセスコントロール

サーバーに入れるのは限られたメンバーだけで、アクセスコントロールは入退室管理システムで行っている。

ウェブアプリのアクセスコントロールに不備があり、URLを直接入力すれば認証なしで管理画面に入れてしまった。

クラウドサービスのアクセスコントロールをロールベースで再設計し、職種ごとに見られる範囲を明確に分けた。