| 日本語 | 最小権限の原則 |
|---|---|
| English | Principle of Least Privilege |
| 中文 | 最小权限原则 |
最小権限の原則とは
最小権限の原則は、利用者やプログラムに、業務に必要な最小限の権限だけを与えるというセキュリティの基本原則です。製造現場では、保守ベンダーのリモート接続や、設備データを読むAIツールに書き込み権限まで与えてしまうと、誤操作や侵入時の被害が大きくなります。AIエージェントに社内システムを操作させる場合も、参照だけか、更新まで許すかを機能ごとに分けて設計することが重要です。
Definition (English)
The security principle of granting users and programs only the minimum permissions needed for their task. In manufacturing it limits damage from remote maintenance access or AI tools, for example by giving an AI agent read-only access to equipment data unless updates are explicitly required.
释义（中文）
只授予用户和程序完成任务所需最小权限的安全基本原则。在制造现场，可用于限制远程维护连接或AI工具的权限，例如让AI智能体只读取设备数据而不允许写入，从而降低误操作和入侵造成的损失。
関連する用語
この用語を引用・埋め込む
この釈義は CC BY 4.0（表示 4.0 国際）で提供しています。出典（このページへのリンク）を明記すれば、商用を含めて自由に複製・改変・再配布できます。
出典表記の例
株式会社サオス MFG-AI「製造業AI用語集：最小権限の原則」https://mfg-ai.com/terms/least-privilege（CC BY 4.0）
HTMLで埋め込む
<blockquote cite="https://mfg-ai.com/terms/least-privilege"> <p>最小権限の原則は、利用者やプログラムに、業務に必要な最小限の権限だけを与えるというセキュリティの基本原則です。</p> <footer>出典：<a href="https://mfg-ai.com/terms/least-privilege">株式会社サオス MFG-AI「製造業AI用語集：最小権限の原則」</a>（<a href="https://creativecommons.org/licenses/by/4.0/deed.ja">CC BY 4.0</a>）</footer> </blockquote>
この記事を書いた人
DELMIA Apriso を中核とした MES / 製造DX の導入・運用・人材育成と、製造業向けAIの調査・開発・教育を手がけるITコンサルティング企業。ISO 9001:2015 / ISO 27001:2022 認証取得。 日本・中国・米国で製造業のMES・データ基盤・AI導入を手がけた実務者が、欧米・中国の一次情報にあたって書いています。