WorkVellの権限設計ベストプラクティス

【権限設計の基本原則】

① 最小権限の原則

→ 業務上必要な最低限の権限のみ付与

→ 「念のため」「便利だから」という理由での権限付与は避ける

② 役割ベースのアクセス管理（RBAC）

→ 個人ではなくロール（役割）に権限を付与

→ 人事異動時はロールの付け替えで対応（ゼロから設定しなくていい）

③ 定期的な棚卸し

→ 半期に1回・大規模組織変更時に権限を見直す

→ #SEC-021の権限棚卸し手順を参照

【組織規模別の推奨設定】

小規模（〜30人）：

・管理者1〜2名 + 一般従業員

・シンプルな構成でスタート

中規模（30〜200人）：

・管理者・人事担当・給与担当・勤怠管理者の4ロール

・部署スコープの絞り込みを設定

大規模（200人〜）：

・多層の承認フロー

・事業所別の管理権限

・監査用の読み取り専用ロール