編集

前から気になっていたことなんですが、グループウェア等を使用していて、
他人のＩＤとパスワードでログインするのは当然ＮＧですよね。
では、システム管理者がユーザのＩＤとパスワードを使用してログインするのは
厳密に考えて不正アクセスにあたらないのかどうか？という疑問なのですが、
いかがでしょうか。

動作確認等のためとはいえ、本来管理者も知りえないはずのパスワードでログインして
しまうのは、マズイ気もしつつ、管理者ならばアリなのか？とも思ったり…。
※オールマイティなパスワードがあるわけではなく、初期状態(ユーザによって異なります)
から変更していないユーザが多いためにログインできてしまう…という、これはこれで
マズイ状態ではあります。

実際に問題が起きているわけではなく、ひっかかっている程度の疑問ですが、
今後のために助言いただけると幸いです。

前から気になっていたことなんですが、グループウェア等を使用していて、
他人のＩＤとパスワードでログインするのは当然ＮＧですよね。
では、システム管理者がユーザのＩＤとパスワードを使用してログインするのは
厳密に考えて不正アクセスにあたらないのかどうか？という疑問なのですが、
いかがでしょうか。

動作確認等のためとはいえ、本来管理者も知りえないはずのパスワードでログインして
しまうのは、マズイ気もしつつ、管理者ならばアリなのか？とも思ったり…。
※オールマイティなパスワードがあるわけではなく、初期状態(ユーザによって異なります)
から変更していないユーザが多いためにログインできてしまう…という、これはこれで
マズイ状態ではあります。

実際に問題が起きているわけではなく、ひっかかっている程度の疑問ですが、
今後のために助言いただけると幸いです。

編集

「不正アクセス行為の禁止等に関する法律」に詳しいわけではないので、個人の意見として失礼します。

「不正アクセス行為の禁止等に関する法律」では、『アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く。』とありますので、管理者や他のユーザーの承諾を得てログインする事に対しては、不正アクセス禁止法には引っ掛からない様です。

しかし、システム管理者が他のユーザのＩＤとパスワードを使用してログインするのは好ましい事ではないと思います。
他のユーザーのＩＤとパスワードを使用して何かあった時は問題になりますので、動作確認等の為であるならば、動作確認用のIDとパスワードを用意するのが良いのではないでしょうか。

「不正アクセス行為の禁止等に関する法律」に詳しいわけではないので、個人の意見として失礼します。

「不正アクセス行為の禁止等に関する法律」では、『アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く。』とありますので、管理者や他のユーザーの承諾を得てログインする事に対しては、不正アクセス禁止法には引っ掛からない様です。

しかし、システム管理者が他のユーザのＩＤとパスワードを使用してログインするのは好ましい事ではないと思います。
他のユーザーのＩＤとパスワードを使用して何かあった時は問題になりますので、動作確認等の為であるならば、動作確認用のIDとパスワードを用意するのが良いのではないでしょうか。

返信