提出前チェック：特権ID（管理者）の監視状況

### このページの目的 「管理者は神ではない」ことを証明し、内部不正リスクへの対策を示します。 ### チェックリスト #### A. 管理者ログ - [ ] **共有アカウント（root/admin）を使い回していないか？** - 使い回していると「誰がやったか」不明になります。個人IDへの切り替えを。 - [ ] **管理者がログを消せる状態になっていないか？** - S3 Object Lock等で、管理者でも消せないログになっていますか？ #### B. 相互牽制 - [ ] **管理者の操作を誰かがチェックしているか？** - または、管理者が操作した時に通知が飛ぶようになっていますか？ --- ### 「No」の時の言い訳 - **Q. 管理者の操作は全て承認制ですか？** - A. 「事後承認（操作ログのレビュー）および操作時のリアルタイム通知により、牽制を行っています。」