サポートチーム便り2014.08.27
エミュレータからの気軽なデータ取得を制限したい
Question
情報漏えい対策として、一般ユーザーが、利用しているエミュレータから、簡単にデータを取得できるような仕組みをできる限り排除したく思っております。しかしながら、今まであまりそういった対策をしてこなかったため、何から始めればよいのかわかりません。データ取得はどのような方法があるか、またその対応策などご教授願えないでしょうか。
Answer
取得方法としては大きく分けてデータ転送、印刷、キャプチャが考えられます。マシン側の対策で一番有効なのはそれぞれのユーザーの権限を厳しく制限することです。制限する作業はテクニックとしては難しくはありませんが、マシン内のオブジェクトの整理を行わず方針を決めずに闇雲に権限付与を始めると、後からの整理が大変困難になりますので十分ご確認の上行ってください。
権限制限は、ユーザープロファイルから特殊権限*ALLOBJを取り去り、WRKOBJからプロファイル指定、または権限リスト指定で制限が可能です。また、PC側ではエミュレータ導入時に多機能の導入を選択しないことも重要です。それらを前提の上で、さらにエミュレータのメニューバーの表示制限やキーパッドの制限を行うことで一般ユーザーの「気軽な」データ取得に関してはある程度制限できるでしょう。
