権限管理

監視すべきは権限保有者の一覧ではなく、ログ同期ジョブだ。SAPのEAMは6種類のログを集めるが、その集め方に落とし穴がある。緊急時の強い権限を誰にいつ渡し、どう事後確認するかを整理した。