権限管理
ロールごとに機能別のアクセス権限を設定します。個人情報を扱う成績データは、業務上必要な範囲でのみ操作できるよう最小権限で運用します。
ロール別メニュー表示プレビュー
選択したロールでログインした際に、画面上にどのメニューが表示されるかをシミュレーションします。
メニュー表示：ダッシュボード学生一覧段階導入ロードマップ権限管理操作履歴（監査ログ）
※ 「教育支援課職員」ロールでは操作履歴メニューが表示されます。
凡例：不可閲覧のみ編集可管理者※ デモ画面のため、変更内容はこの画面上の表示のみに反映されます。
| 機能 | 教育支援課職員 所属 8名 ／ 日常的な成績入力・学生管理を担当 | 教員 所属 42名 ／ 担当科目の成績閲覧・入力を行う | 学科長・教務委員 所属 6名 ／ 学科全体の成績確認・承認を行う | 監査・閲覧専用 所属 3名 ／ 内部監査・IR室など閲覧のみ許可 | システム管理者 所属 2名 ／ 権限設定・ユーザー管理を行う |
|---|---|---|---|---|---|
学生情報の閲覧 学籍番号・氏名・所属など基本情報 | |||||
成績の閲覧 科目別成績・総合評価の参照 | |||||
成績の入力・編集 点数・評価の変更、履歴記録 | |||||
Excel取り込み 既存Excelファイルからの一括取り込み | |||||
導入ロードマップ Phase 0〜3の設定・確認 | |||||
ユーザー・権限管理 職員アカウントとロールの設定 | |||||
監査ログの閲覧 アクセス・変更履歴の参照 |
アクセス制御の設計方針
- • 最小権限の原則：業務上必要な範囲のみ許可
- • ロールベースアクセス制御（RBAC）で一元管理
- • 個人アカウントごとにロールを割り当て
- • 権限変更・データ操作はすべて監査ログに記録
連携するセキュリティ機能
- • 学内ネットワーク（IPアドレス）制限
- • 学内シングルサインオン連携（Phase 1で対応予定）
- • 二要素認証（Phase 2で対応予定）
- • 通信・保存データの暗号化（TLS ／ AES-256）