実務チェックリスト
SaaS権限棚卸しチェックリスト
SaaSの権限棚卸しでは、ユーザー権限だけでなく外部アプリ、OAuth同意、SAML証明書、共有設定、管理者ロール、退職者権限まで確認する。
このページを現場で使う
チェック状態はこのブラウザにだけ保存されます。メモや機密情報は保存しません。途中のチェックを再開する
印刷・コピー・関連資料
- 対象者
- SaaS管理者
- 緊急度
- 平時
- 領域
- SaaS
- 難易度
- 中級
- 所要時間
- 約11分
- 最終更新
- 2026-10-16
確認進捗
完了 0/0いつ使うか
四半期レビュー、監査前、退職・異動後、SaaS導入増加時、OAuth同意フィッシングが疑われるときに使う。
誰が使うか
SaaS管理者が台帳と管理画面を確認し、情シス・セキュリティ・各部門オーナーが判断を承認する。
エスカレーション条件
退職者の機密データ閲覧、不審なOAuth利用、無断の権限変更はインシデント窓口へ即時連絡する。過剰権限・所有者不明は承認者と業務影響を確認し、是正担当・期限を決める。緊急制限は社内の承認・証跡保全ルールに従う。
何を確認するか
Microsoft 365、Google Workspace、Slack、GitHubなどのSaaS権限、外部アプリ、管理者権限、OAuth同意を棚卸しするための実務チェックリスト。
なぜ重要か
SaaSは導入が容易な反面、部門単位の外部連携やゲスト招待が増え、管理者が把握しない権限が残りやすい。
見落とすと何が起きるか
高権限アプリや退職者アカウント、外部共有リンクを見落とすと、正規の認可経路を通じたデータ閲覧が続く。
確認前に準備するもの
- 対象SaaS一覧、管理者一覧、部門オーナー一覧
- IdPグループ、SSO対象外アカウント、SAML証明書の有効期限、ゲストユーザー一覧
- 外部アプリ/OAuth同意一覧、監査ログ、外部共有レポート
- 権限の付与経路（直接・グループ・オンプレミス等）、自動適用設定、利用可能な契約機能
確認後に残すべき記録
- 削除・維持・保留にした権限と判断理由
- 承認者、期限、再確認日、影響を受ける利用者
- 高リスクOAuthアプリ、外部共有、管理者ロールの是正履歴
- レビュー判断・権限反映・対象SaaSでの検証それぞれの日時、実施者、証跡の保管先
棚卸し対象の確定
OAuth・外部アプリ
共有とデータ出口
運用ルール
判断・反映・検証の完了確認
記録テンプレート
社内の承認済み保管先へ転記してください。秘密情報の値や機密ログ原文は貼らず、証跡の保管先を記録します。
確認日時・タイムゾーン / 担当 / 管理番号:
対象SaaS・権限の管理元 / 対象ID（社内の管理番号） / 所有部門:
現在の権限 / 付与経路 / データ区分 / 業務用途:
判断（維持・削除・期限付き保留） / 理由 / 承認者:
反映（未実施・実施中・適用済み） / 実施者・日時 / 自動・手動:
対象SaaSでの検証 / 別経路の残存 / 業務確認結果 / 確認者:
証跡の社内保管先 / ログ対象期間 / 確認できなかった範囲:
残課題 / エスカレーション先 / 担当・期限 / 次回レビュー日:
※秘密値・顧客データ・個人情報の原文は記入しない。記録は社内の承認された保管先で扱う。よくある質問
SaaS権限棚卸しチェックリストは何のためのチェックリスト？
SaaSは導入が容易な反面、部門単位の外部連携やゲスト招待が増え、管理者が把握しない権限が残りやすい。
いつ使う？
四半期レビュー、監査前、退職・異動後、SaaS導入増加時、OAuth同意フィッシングが疑われるときに使う。
誰が対応する？
SaaS管理者が台帳と管理画面を確認し、情シス・セキュリティ・各部門オーナーが判断を承認する。
確認漏れがあると何が起きる？
高権限アプリや退職者アカウント、外部共有リンクを見落とすと、正規の認可経路を通じたデータ閲覧が続く。
信頼性と注意事項
- 想定環境
- Microsoft 365、Google Workspace、Slack、GitHub、CRM、会計SaaSなど複数SaaSを使う組織
- 注意
- 利用者の利便性だけで例外を固定化せず、期限付き例外と再レビューを前提にする。
- 最終更新日
- 2026-10-16