|
||||||||||
|
|
||||||||||
![]() |
|
具体的には、ユーザーや、ユーザーが所属するグループなどを指します。 例えば、Windows OSのActive Directoryのセキュリティプリンシパルには、セキュリティ識別子(SID)やグローバル一意識別子(GUID)が割り当てられます。 なお、ロールベースセキュリティを使った認証方式においては、セキュリティプリンシパルとは、ユーザーとそのユーザーに関連付けられたロール(役割)を表します。 ここで、ロールベースセキュリティとは、ユーザー個人ではなく、ユーザーが果たす役割に基づいてユーザーにアクセス許可を与えられるようにする方式を指します。ユーザー個人に対してアクセス許可を与えられるようにする方式はユーザーベースセキュリティといいます。 【関連用語】 SID GUID 認証 アクセス許可 |