質問: id&パスワードの管理について ユーザidとパスワードを一覧表管理することの是非を教えてください。 ユーザ数は約60名。 登録時は各個人から1枚ずつ記入してもらった用紙で、申請を行ってもらっています。 このたびユーザ様(申請用紙保管者)からseに一覧の提供依頼がありましたが、作成提供することの是非を教えてください。
回答: こんにちは セキュリティの観点から書かせていただくと、 アカウント情報を一覧表などの紙やデータで管理すると、 セキュリティの低下を招くだけでなく、 パスワード設定の意味すらなくなってしまう危険性があります。 ですので、通常はパスワードを忘れた場合は、 そのパスワードを管理者が教えるのではなく、 管理者権限でパスワードを削除し、 再設定してもらうと言うのが一般的です。 ただ、ユーザからの要求と言うことなので、 無碍に断るわけにも行かず、と言う心境だと思われます。 危険性を説明した上で必要と言うことであれば、 管理の注意書きを明記した上で渡す以外に方法はないと思います。 http://www.soumu.go.jp/joho_tsusin/security/business/admin_03.htm http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/011password.html