要件定義（初期整理）
対象と受入条件の初期整理
1人日・8時間 50,000円（税別・参考）
- 初期整理8時間で、提供済みの拒否された操作の記録を用い、権限エラー1事象、役割3種、対象資源5個、許可・拒否試験10件に対象を限定する。
- IAM評価と対象ポリシーと必要操作と対象資源の承認を確認し、「必要操作」「範囲外」「拒否の継続」の判断条件と顧客の確認者を合意する。
お渡しするもの
権限不足調査の対象一覧、必要資料の確認、受入条件をまとめた初期整理票。
支援例・参考費用 ／ サービス業 ／ 権限不足調査
AWSの操作拒否を対象と操作単位で調べる
限定した対象・作業範囲の支援例です。実在顧客の導入実績や実績価格ではなく、正式見積前の参考情報です。
初期役務費の参考合計（税別）
350,000円
下記5工程の合計です。1人日8時間・50,000円の参考単価で、延べ7人日（56時間）を想定しています。工数は納期や成果の保証ではありません。
機器・ライセンス・クラウド利用料・交通費・外部ベンダー費等は別途。対象範囲・前提条件を確認して正式にお見積りします。
この支援例は実施前の個別見積が必要です。追加調査・本番作業等の条件を下記でご確認ください。
この金額で想定する対象範囲
- 想定範囲：権限エラー1事象、役割3種、対象資源5個、許可・拒否試験10件。
- 初期範囲整理1回（1人日）、対象の設計・整備、限定試行、証跡整理、引継ぎ1回を含む。
- 設定・検証は上記の代表対象に限定し、試行後の軽微な修正1回と受入確認1回まで。
初期費用の内訳
| 工程 | 参考工数 | 費用 |
|---|---|---|
| 要件定義（初期整理） | 1人日 | 50,000円 |
| 設計 | 1.5人日 | 75,000円 |
| 設定・構築・作成 | 2人日 | 100,000円 |
| テスト・レビュー | 2人日 | 100,000円 |
| リリース・引継ぎ | 0.5人日 | 25,000円 |
| 初期合計 | 7人日 | 350,000円 |
要件定義50,000円は対象・受入条件の初期整理8時間分です。全体の費用ではなく、全社調査や詳細要件定義の完了を保証するものでもありません。
月次役務費（初期費用とは別）
この参考概算に月次役務は含みません。継続運用が無料、または不要という意味ではありません。必要な支援範囲を確認して別途お見積りします。
SUPPORT GUIDE
支援の進め方とお渡しするもの
「解決のため広い権限を付けてしまう」という課題を想定した支援プランです。権限エラー1事象、役割3種、対象資源5個、許可・拒否試験10件を対象に、権限拒否の切り分けと許可・拒否証跡を整えます。
限定条件を置いた支援の進め方の例です。実在顧客の実績・実績価格・実測成果ではありません。
最初にご用意いただく資料
- 拒否された操作の記録
- 操作・資源・条件と実行役割を対応付ける。対象と現状の根拠として用いる。
- IAM評価と対象ポリシー
- 許可不足と明示的な拒否を分ける。現行条件と設計案の比較に用いる。
- 必要操作と対象資源の承認
- 「必要操作」の期待結果、判断者、実施可否を試行前に確認する。
5工程で行うこと
工程ごとに、作業・確認・成果物を分けて整理しています。以下の工数と費用は上記の参考内訳と同じです。
設計
権限不足調査の判断と手順を設計
1.5人日・12時間 75,000円（税別・参考）
- 操作・資源・条件と実行役割を対応付ける。
- 許可不足と明示的な拒否を分ける。
お渡しするもの
権限拒否の切り分けと許可・拒否証跡の設計案。調査単位・判定区分・修正範囲の決定事項と根拠を含む。
設定・構築・作成
限定対象の設定・資料を準備
2人日・16時間 100,000円（税別・参考）
- 再現可能な試験操作を用意する。
- 限定した許可案と変更前設定を記録する。
お渡しするもの
権限拒否の切り分けと許可・拒否証跡の試行版と、調査単位・判定区分・修正範囲の記録。
テスト・レビュー
正常・例外・境界を検証
2人日・16時間 100,000円（税別・参考）
- 「必要操作」では、対象役割で再現操作を確認する。期待結果と証跡を対応付ける。
- 「範囲外」「拒否の継続」では、判定の差と未確認事項を記録する。以下の受入テストは想定範囲に記載した試験・模擬・レビューの内訳として行い、件数や実施回数を追加しない。
お渡しするもの
権限不足調査の受入テスト記録。必要操作・範囲外・拒否の継続の結果、根拠、保留理由を含む。
リリース・引継ぎ
試行結果の受入と引継ぎ
0.5人日・4時間 25,000円（税別・参考）
- 権限拒否の切り分けと許可・拒否証跡と試験証跡を照合し、初期範囲内の軽微な修正と受入確認を行う。
- 引継ぎ1回で、判定区分と修正範囲の判断方法、例外の相談先、以後の記録責任を顧客担当者へ説明する。
お渡しするもの
受入記録を付けた権限拒否の切り分けと許可・拒否証跡、残件と顧客運用への引継ぎ記録。
構成と確認手順のイメージ
図は支援内容を説明するための例です。実際のお客様の環境・画面・成果を示すものではありません。
図を拡大して見る ↗
図を拡大して見る ↗
設計・記録の具体例
権限不足調査の設定・記入例（説明用の仮例。実際の値・方式は協議して決定）
- 調査単位
- 役割・操作・資源・条件
設定表・判断票の項目例であり、製品の正式設定名や実環境の確定値ではない。適用できる方式を開始前に確認する。
- 判定区分
- 許可不足・明示拒否・要確認
設定表・判断票の項目例であり、製品の正式設定名や実環境の確定値ではない。適用できる方式を開始前に確認する。
- 修正範囲
- 承認済み必要操作だけ
設定表・判断票の項目例であり、製品の正式設定名や実環境の確定値ではない。適用できる方式を開始前に確認する。
受入時に確認すること
実測結果の紹介ではなく、実施時に確認する試験の例です。
CHECK 01
必要操作
- 確認方法
- 対象役割で再現操作を確認する。
- 判断できる状態
- 拒否条件と必要な許可を説明できる。
CHECK 02
範囲外
- 確認方法
- 対象外資源への操作を試験する。
- 判断できる状態
- 修正候補で余分な範囲を許可しない。
CHECK 03
拒否の継続
- 確認方法
- 上位や他の制御を含む評価結果を確認する。
- 判断できる状態
- 許可追加だけでは解消しない条件を識別できる。
引継ぎ資料と担当範囲
- 権限拒否の切り分けと許可・拒否証跡：調査単位、判定区分、修正範囲の内容と決定根拠。
- 対象・前提一覧：権限エラー1事象、役割3種、対象資源5個、許可・拒否試験10件と、利用した資料の版・取得条件。
- 受入証跡：必要操作、範囲外、拒否の継続の実施条件・結果・保留事項。
- 引継ぎ票：必要操作と対象資源の承認の更新責任、例外時の連絡先、範囲外の追加相談事項。
XEROTTAが行うこと
- 操作・資源・条件と実行役割を対応付ける。再現可能な試験操作を用意する。
- 権限拒否の切り分けと許可・拒否証跡と受入証跡を整理し、限定範囲の引継ぎを行う。
お客様にお願いすること
- 拒否された操作の記録とIAM評価と対象ポリシーを事前に提供し、対象と業務上の判断条件を承認する。
- 必要操作と対象資源の承認を用意し、試行結果の受入判断と引継ぎ後の運用を担う。
注意点と対象範囲の境界
- 一時的な広範権限で解決を確認するのではなく、拒否条件を評価記録から切り分ける。
- 必要操作と対象資源の承認の不足や条件不一致があると、「必要操作」の評価が成立しないため、初期整理で利用可能性を確認し、不足は追加調査として切り分ける。
本プランの初期対象は権限エラー1事象、役割3種、対象資源5個、許可・拒否試験10件。次の作業・保証・費用は初期範囲に含みません：全社IAM再設計、広範権限の恒久付与。追加の現状調査、記載数量を超える対象、追加レビュー、試行を超える全社展開・常駐運用。機器、ライセンス、クラウド利用料、交通費、回線・ベンダー契約費は別。追加調査や対象拡大は別途見積とする。引継ぎ後の定常運用は顧客が担い、継続代行が必要な場合は別途見積とする。
技術情報の参照元
- AWS IAMセキュリティのベストプラクティス ↗
一時認証情報、最小権限、権限棚卸しの方針
想定する課題
サービス業で、解決のため広い権限を付けてしまうという状況を想定します。対象業務・現在の管理方法・関係者への影響を確認したうえで、対応範囲を決めます。
対象技術・テーマ
権限不足調査
含まれない作業・別途費用
- 全社IAM再設計、広範権限の恒久付与。
- 追加の現状調査、記載数量を超える対象、追加レビュー、試行を超える全社展開・常駐運用。
- 機器、ライセンス、クラウド利用料、交通費、回線・ベンダー契約費は別。
個別に確認・再見積する条件
- 次の条件を含む場合：組織SCP・境界・クロスアカウントが複雑。
- 原資料・アクセス権・検証環境が揃わない、または想定数量・合意済み要件が変わる場合。
- 代表範囲を超える対象数・拠点数・連携数・データ量
- 既存環境の不整合、権限不足、製品仕様・ライセンス制約
- 追加ヒアリング、仕様変更、追加検証、夜間休日作業、緊急対応
参考工数の前提条件
- 記載数量は原文の事実ではなく、工数試算のために置いた代表的な想定上限。個別案件では確認・再算定する。
- 1人日=8時間、50,000円/人日（税別）という指定条件。人日数は作業量であり暦日や応答保証ではない。
- 要件定義1人日は対象と受入条件の初期整理のみ。必要情報・既存資料・検証用データ・権限・顧客判断者が事前に用意され、追加調査と社内承認の待機は含まない。
- 平日日中のリモート作業、打合せ2回以内、設計レビュー1回、試行後の小修正1回を想定。製品機能と契約条件の適合は作業開始前に確認する。
- 納品は個別の限定範囲に対する資料・試験設定・試験証跡・引継ぎ。月次枠は初期人日に含めず、記載が0でも以後の運用工数が不要という意味ではない。
- IAM評価結果と再現操作が取得できる。
- 月次支援は本参考範囲に含めない。引継ぎ後の定常業務は顧客担当者が行い、継続代行が必要なら対象・頻度・受付時間を別途見積する。
- 対象範囲を仮定した参考工数は示すが、実環境の構成・依存・制約または責任範囲が未確認のため受注用の正式見積は個別に必要。