８．操作権限設定・管理に関すること

○　操作権限設定・管理は、すべての基幹業務システムにおいて必要であり、実装必須機能として、最低限、次のとおり規定する。

　　なお、認証に係る機能については認証基盤等を活用することも考えられることから、認証基盤等の活用が可能である旨を実装必須機能の「要件の考え方・理由」等に記載する。

x.x.x 操作権限設定・管理

【実装必須機能】

システムの利用者及び管理者に対して、個人単位で I D 及び パスワード、利用者名称、所属部署名称、操作権限（異動処理や表示・閲覧等の権限）、利用範囲及び期間が管理できること。

職員のシステム利用権限管理ができ、利用者とパスワードを登録し利用権限レベルが設定できること。

操作者IDとパスワードにより認証ができ、パスワードは利用者による変更、システム管理者による初期化ができること。

アクセス権限の付与は、利用者単位で設定できること。

アクセス権限の設定はシステム管理者により設定できること。

アクセス権限の付与も含めたユーザ情報の登録・変更・削除はスケジューラ―に設定する等、事前に準備ができること。

また、事務分掌による利用者ごとの表示・閲覧項目及び実施処理の制御ができること。

他の職員が異動処理を行っている間は、同一住民の情報について、閲覧以外の作業ができないよう、排他制御ができること。

なお、操作権限管理については、個別及び一括での各種制御やメンテナンスができること。

ID パスワードによる認証に加え、ICカードや静脈認証等の生体認証を用いた二要素認証に対応すること。

複数回の認証の失敗に対して、アカウントロック状態にできること。

※「要件の考え方・理由」等に以下のとおり記載する。

認証に係る機能については、標準準拠システムで実装するか、認証基盤等で実装するかを問わない。

【標準オプション機能】

組織・職務・職位等での操作権限を設定できること。

操作権限一覧表で操作権限が設定できること。

シングル・サイン・オンが使用できること。