特権 ID(管理者用アカウント)とは

特権 ID(管理者用アカウント)とは、コンピューターやサービスを管理するために与えられた最上位の権限を持つ ID です。

特権 ID とは何か

IPA の「中小企業の情報セキュリティ対策ガイドライン」第 4.0 版は、特権を「コンピュータを管理するために与えられた最上位の権限」と書いています。同じガイドラインの本文では、管理者 ID を「管理者権限を保持する ID」と呼んでいます。「コンピュータを管理するため」はサーバーや OS を念頭に置いた言い方ですが、対象をそれに限るとは書いていません。この記事では、クラウドや SaaS(インターネット経由で使う業務ソフト)の管理者アカウントも含めて、管理者用アカウントを特権 ID と呼びます。

どこまでが特権 ID か

代表的なものを 4 つ挙げます。できることは、各サービスの公式ドキュメントの記述によります。

• クラウドのアカウント全体を握る ID の例が、AWS のルートユーザーです。すべてのサービスと資源に完全にアクセスできます。支払いの一部の作業と、単独のアカウントの解約は、ルートユーザーだけができます。
• SaaS の管理者の例が、Google Workspace の特権管理者です。管理コンソールのすべての機能を使え、他の管理者の管理と、削除した利用者の復元もできます。
• 同じく SaaS の管理者の例が、Microsoft 365 のグローバル管理者です。設定と、データの大半にアクセスできます。全員のパスワードの再設定、契約の購入、ドメインの追加と管理もできます。
• サーバー・OS の管理者の例が、Linux の root と Windows の Administrator です。そのコンピューターのすべての操作ができます。

ドメイン登録や決済の専用サービスの管理画面の ID は、出典の定義には例として出てきません。しかし、上に挙げた最上位の管理者と同じ操作(ドメインの管理・支払い)ができる ID なので、この記事では含めます。

なぜ特別に扱うのか

理由は、権限が強い分、盗まれたり誤って使われたりしたときの影響が大きいことです。政府機関向けの「政府機関等の対策基準策定のためのガイドライン」(令和 7 年度版)の 7.1.3「権限の管理」を見ます。管理者権限にはあらゆる操作が許可される特権が付いている、と説明しています。その ID とパスワードを第三者に取られると、情報の漏えいや改ざんだけでなく、情報システムの破壊も起こりうる、としています。そのため、限られた人だけに管理者権限を付けることが重要だ、というのが同ガイドラインの整理です。サービス側も同じで、AWS はルートユーザーを日常の作業に使わないよう勧めています。Google Workspace は特権管理者を 2 人以上、Microsoft 365 はグローバル管理者をできるだけ少なくするよう勧めています。

共有アカウントとどう違うか

特権 ID は権限の強さで決まり、共有アカウントは使う人の数で決まります。数人で使う管理者アカウントは、特権 ID であり共有アカウントでもあります。Microsoft Entra ID の公式ドキュメントは、複数人で 1 組のユーザー名とパスワードを使う場面の例を挙げています。その一つが、設定・管理・復旧に使う強い権限を持つ 1 つだけのアカウントです。共有アカウント一般の定義は共有アカウントとはにまとめています。管理の全体像は管理者用アカウント(特権 ID)の管理にあります。