権限管理

誰がどの操作をできるかを、役割ごとに決めておくことです。閲覧だけ、入力まで、設定の変更まで、といった段階を設けます。

人数が少ないほど全員に管理者の権限を渡しがちですが、誤った操作と持ち出しの両方の危険が上がります。担当する範囲に合わせて分けるほうが安全です。

人が辞めたときの停止の手順を決めておいてください。使っているサービスの一覧と、それぞれの管理者が誰かを書き出しておくと、抜けが起きにくくなります。