編集

前から気になっていたことなんですが、グループウェア等を使用していて、
他人のＩＤとパスワードでログインするのは当然ＮＧですよね。
では、システム管理者がユーザのＩＤとパスワードを使用してログインするのは
厳密に考えて不正アクセスにあたらないのかどうか？という疑問なのですが、
いかがでしょうか。

動作確認等のためとはいえ、本来管理者も知りえないはずのパスワードでログインして
しまうのは、マズイ気もしつつ、管理者ならばアリなのか？とも思ったり…。
※オールマイティなパスワードがあるわけではなく、初期状態(ユーザによって異なります)
から変更していないユーザが多いためにログインできてしまう…という、これはこれで
マズイ状態ではあります。

実際に問題が起きているわけではなく、ひっかかっている程度の疑問ですが、
今後のために助言いただけると幸いです。

前から気になっていたことなんですが、グループウェア等を使用していて、
他人のＩＤとパスワードでログインするのは当然ＮＧですよね。
では、システム管理者がユーザのＩＤとパスワードを使用してログインするのは
厳密に考えて不正アクセスにあたらないのかどうか？という疑問なのですが、
いかがでしょうか。

動作確認等のためとはいえ、本来管理者も知りえないはずのパスワードでログインして
しまうのは、マズイ気もしつつ、管理者ならばアリなのか？とも思ったり…。
※オールマイティなパスワードがあるわけではなく、初期状態(ユーザによって異なります)
から変更していないユーザが多いためにログインできてしまう…という、これはこれで
マズイ状態ではあります。

実際に問題が起きているわけではなく、ひっかかっている程度の疑問ですが、
今後のために助言いただけると幸いです。

編集

同じく法に詳しいわけではないので個人的な意見ですが、根本的に「本来のユーザーの知らないところで、そのユーザーとしてログインする」という状況はよろしくないと思います。それはシステム管理者であろうとなかろうと、同様ではないかと思います。
その本来のユーザーさんの了承を経て、そのユーザーアカウントでログインし、動作確認をすることは許容範囲だと思います。

同じく法に詳しいわけではないので個人的な意見ですが、根本的に「本来のユーザーの知らないところで、そのユーザーとしてログインする」という状況はよろしくないと思います。それはシステム管理者であろうとなかろうと、同様ではないかと思います。
その本来のユーザーさんの了承を経て、そのユーザーアカウントでログインし、動作確認をすることは許容範囲だと思います。

返信