アクセス権限・アカウント申請書
システムのアカウントやアクセス権限を申請する1枚の書式です。対象、権限の範囲、理由、期間、承認者、情報セキュリティの確認、情報システム部門の処理記録欄があります。
無料です。アカウントなしで入力・印刷・PDF保存ができ、Wordもダウンロードできます。アカウントに保存するには、無料のアカウントが必要です。
国別の書式
- 国際共通
- アメリカ合衆国 *
- 韓国 *
- 日本 *
- ドイツ *
* 現地の専門家に確認
テンプレートであり、助言ではありません。
詳しく読む
どんな書式か
アクセス権限・アカウント申請書は、ログインの裏にある記録です。誰がどのシステムへのアクセスを申請したか、正確に何が必要か、理由と期間、誰が承認し誰が設定したかを残します。小さな会社では、数か月後に「なぜこの人が今も給与フォルダにアクセスできるのか」と聞かれたとき、この記録が答えになります。アクセスを管理していると説明するときに、顧客・監査人・保険会社が最初に見せてほしいと言う資料でもあります。
この書式は、業務に必要な最小限の権限を申請するよう促します。システム名、権限の範囲(閲覧・編集・承認・管理者)、必要なフォルダや機能、一時的な場合は終了日を書きます。一時的な利用の日数は自動で数え、見直しの間隔も記録するので、権限が理由よりも長く残ることを防げます。短い情報セキュリティの確認と、情報システム部門が処理内容を残す欄で流れが完結します。この書式はパスワードを求めず、それ自体で権限を付与することもありません。実際の設定は、システムの責任者と情報システム部門が決めます。一般的な書式であり、法律やセキュリティに関する助言ではありません。
使う場面
- 新入社員、業務委託の方、インターンにアカウントが必要なとき
- 異動や役割の変更で、別の権限が必要になった、または権限を減らすとき
- 業務の代行、プロジェクト、監査のために一時的な権限が必要で、期限が来たら終了させたいとき
- 退職者の権限を削除し、その記録を残すとき
- 顧客や監査人から、データへのアクセスをどう管理しているか尋ねられたとき
書き方
- 申請の種類(新規・変更・一時的な権限の延長・削除)を選びます。変更や削除では既存のユーザーIDを入力し、パスワードは絶対に書きません。
- システム名と、必要なデータ・フォルダ・機能を具体的に書き、業務が成り立つ最も低い権限の範囲を選びます。
- 閲覧できる最も機微な情報のレベルを選び、理由は業務・役割・プロジェクトと結びつけて書きます。
- 恒常か一時的かを選びます。一時的な場合は終了日を決め、数えられた日数を確認します。
- 確認事項を読んで選択します。印刷した用紙にチェックしても構いません。
- 所属長と、別の方がいる場合はシステム・データの責任者が承認し、署名します。
- 情報システム部門に渡します。部門が結果、日付、チケット、次回の見直し日を記録します。次回の見直しで見つけられる場所に保管してください。
よくある間違い
- 業務に必要な範囲ではなく、「同僚と同じ権限」を申請すること
- 編集権限で足りるのに管理者権限を申請すること
- 一時的な権限に終了日を設けず、終わらないままにすること
- 書式にパスワードを書いたり、メールで送ったりすること
- 申請者本人や、そのシステムに権限のない人が承認すること
- 権限を一度も見直さないこと。異動のたびに権限が積み上がります。
- 退職者の権限削除を忘れる、または削除した記録を残さないこと
操作の流れ
- 入力
- プレビューで確認
- PDF・Word・Excelで保存
国別の書式
必要な国を選んでください。それぞれの書式は、その国で一般的な文言とレイアウトに沿っています。「現地の専門家に確認」と表示された書式は、使う前に現地の規則に詳しい人に読んでもらってください。
- 国際共通 (XX): 記載言語:英語, 韓国語, 日本語, ドイツ語
- アメリカ合衆国 (US): 記載言語:英語 – 現地の専門家に確認
- 韓国 (KR): 記載言語:韓国語, 英語 – 現地の専門家に確認
- 日本 (JP): 記載言語:日本語, 英語 – 現地の専門家に確認
- ドイツ (DE): 記載言語:ドイツ語, 英語 – 現地の専門家に確認
デザイン
同じ書式を複数のデザインで使えます。入力欄と文言は同じで、見た目だけが変わります。
- 枠付き書式
- レッジャー
- コンパクト
- バナー
- ウォーム
- 白黒(シンプル)
- モダン
- 公文書
- サイドバンド
- クラシック
- ミニマル
- エグゼクティブ
自分の情報が自動で入ります
氏名、住所、会社情報を尋ねる欄は「自分の情報」から入るため、毎回入力する必要はありません。1つの書式だけ欄を変えることもできます。ログインしていればアカウントに、していなければこのブラウザにだけ保存されます。パスポート番号、本人確認番号、社会保障番号は保存されません。
よくある質問
- この書式を出せば権限が付与されますか。
- いいえ。申請と承認を記録するものです。実際の設定はシステムの責任者と情報システム部門が決め、申請より狭い範囲になることもあります。
- 権限はどのくらいの頻度で見直すべきですか。
- リスクによって異なります。管理者権限や機微な情報へのアクセスは3か月ごと、その他は年1回の見直しが多く見られます。この書式では3・6・12か月から選べますが、最終的には自社の方針で決めてください。
- 誰が承認すべきですか。
- 所属長は業務上その権限が必要かを確認し、システム・データの責任者は権限が適切かを確認します。小さな会社では同じ人でも構いませんが、申請者本人であってはなりません。
- 退職者の処理にも使えますか。
- はい。「権限・アカウントの削除」を選び、対象のシステムを書いて、情報システム部門に処理日を記録してもらってください。その記録が、権限が終了した証拠になります。
- ISO 27001やSOC 2の審査にこの書式で十分ですか。
- QuoteBillでは判断できません。規格は一連の統制を求めており、署名入りの申請書と日付のある見直し記録は、その中の証跡の一つです。適合を主張するものではありません。審査機関に、必要な証跡を確認してください。
- この書式は法律・税務・会計の助言ですか。
- いいえ。一般的な構成と文言を示すテンプレートであり、助言ではありません。規則は国や事案によって異なるため、署名・送付・提出の前に重要な点は資格のある人に確認してもらってください。
- どの国とデザインがありますか。
- 5か国の書式があります:国際共通、アメリカ合衆国、韓国、日本、ドイツ。デザインは12種類。
書式はテンプレートであり、法律・税務・会計の助言ではありません。規則は国や事案によって異なります。