俺が某社にいたとき、ユーザーアカウントの詳細情報を見られるツールがあ..

俺が某社にいたとき、ユーザーアカウントの詳細情報を見られるツールがあった。 その手の管理者ツールは個人情報保護のため、従業員が勝手に悪用できないように、「使用履歴」が残るものが多い。（社内コンプライアンスのため、従業員もお互いに監視下に置く） そこら辺どうなんだろ？ちゃんとやってるのかな？株主総会でコンプライアンスのエビデンスを出してもらった方がいいの？

[lifeisadog]

関係ないけど、昔Yahooの写真保管サービスにパスワード付きでセルフィー保管してたら、Yahooのバイトの子から会いたいって連絡きたことあったな。

[srgy]

市役所務めの知人がいるんだけど、そのへん結構ザルみたいな話は聞いたな…（自治体によるだろうけど）

[Ni-nja]

そういえばレアジョブのパスワード平文流出事件とかあったな。それでWebサービスのパスワードは使い回さなくなった。

[mouseion]

はてなーが概ね処女厨なのがよく分かる。そりゃ新品の方がいいものね。僕みたいに中古を使い続けるようなのとはえらい違い。いやそれでいいよ。

[tick2tack]

はてな規模なら当然こういうツールは必要だし使用制限もやってるでしょ

[harumomo2006]

見れて当然という意識なので見られても驚かない。ちょっと恥ずかしいだけで

[kettkett]

みとるかー　お茶だせー

[fk_2000]

何言ってるんすか、近藤さん

[TakamoriTarou]

こういう仕掛けやツールは客を護るためでもあるかもしらんけど、何かあったとき社内で疑わなけりゃならない範囲を絞るのと、権限持ってる管理者が身の潔白を証明するための仕組みなんだよな。

[hdampty7]

当たり前だけど管理責任あるから普通に記録とってるよ。あと、社内の運用のためとか開発用のためとかで普通にID表示する機能が内部向けにあっても不思議じゃない。

[otihateten3510]

大企業でもなきゃあんまやってないだろ。でも一応上場はしてるからどうなんだろう？ とりあえず外部の人に見せるのはアウアウ

[JORG]

ログは取っていても端末のユーザー管理が適当で、ログインしたままの端末からアクセスがあっても、実使用者が誰かは分からないとかはありそう

[paradisemaker]

履歴画面なくてもサーバログで普通に分かるよ。監査で必要なら抽出用のプログラム作っておけば良し。

[cider_kondo]

関係ないけど、日本赤十字社の血液事業は、HIV感染の検査結果を献血者本人には通知していない。が、「感染拡大を防ぐための必要な措置」は行われている。誰がどういう資格で検査情報にアクセスしてるかは謎である

[suika3417]

そこまでセキュリティを必要とするなら、それ相当のお金かけたサービスじゃないと無理そう

[bottomzlife]

少なくとも金融系とかはユーザーのアクセス履歴は残るようにしてるよ。でもネット系はそういう意識低い

[sds-page]

犯罪に使われたときとか訴訟が起きた時の為にリモートホストぐらいは記録してそう

[death6coin]

例の人がやらかしたことを考えるとあまり期待できぬ