システム管理者の権限について

質問

困っています。50名未満の小さなサービス業です。
情報システム部門はありません。
1ヶ月前、やはりシステム管理者が必要だと言う話に
なり、二週間程前に採用、入社しました。
もちろん採用側はシステムに強くないため、まともな
採用基準があったかどうか不明です。

その新人のシステム管理者が突然、全社員（社長・
取締役含）のユーザアカウントとパスワードを
メールで明示して寄越せ、と言ってきました。
もちろん私用で使っている社員はいない（少ない）
とは思いますが、システム管理者にそこまでの権限は
あるのでしょうか。
自分が転職過程で３社経験した中では始めてのこと
なので、正式な回答をお持ちの方がいらっしゃいまし
たら、教えてください。
スタッフ部門の人事担当も「新人に全社員の給与が
見られるのは問題じゃないんだろうか」と、不安を
抱いています。
よろしくお願いいたします。

回答No.4

ugj52108

すみません。先ほど回答したものですが、こういうやり方はどうで
しょう？
簡単で、管理者の要求にも答えられると思います。
アカウント＆パスを管理者が把握するのではなく、その一覧表を責
任を持てる部長なり役員なりが管理する。
一人だけの採用とはいえ、上長はいますよね？
管理者は必要に応じて申請書提出の上、上長よりアカウント＆パス
を教えられる。
と言うものです。其の程度で十分に対応できると思いますよ。

回答No.3

ugj52108

システム管理者です。
そちらの会社がどのようなシステム構築なのかが不明なの
で外すかもしれませんが回答します。
わが社は使えるシステムによって管理者が別れています。
メールなどのグループウェアシステムならそれを参照する
ためのユーザアカウントとパスワード（以後アカウント＆
パスと記す）を管理者が知っている事はおかしくはありま
せん。

ただ、それで社員の給与が見れたりするのですか？
社員の給与が見れるのは普通は人事だけです。
システム管理者でも所定の手続きを踏まないと見られない
ようにシステム構築会社という第３者を間に入れて、しか
るべき上長の印鑑のある書類を提出して見られる様にして
おります。
まあ見る必要性がそもそもありませんが。
家族構成などの個人情報も当然同様です。

メールの内容などですが、システム管理者はアカウント＆
パスを知っていて、ユーザがパスを忘れた際に教える事は
できます。
ただ、勝手にログインして利用するなど当然認められてい
ません

メールの内容を確認するのはあくまで監査の仕事です。
監査の為にシステム管理者がアカウント＆パスを教える事
は十分にあるでしょう。
当社では、社内でしかグループウェアに接続できないため
にシステム管理者がなりすまして他者のアカウントでログ
インしていないかどうか、システム管理者の上長がログを
採取してチェックしています。

要はアカウント＆パスを知ってて管理することはあるけれ
ども勝手に利用することはありえません。
それを勝手に利用していないかどうかをチェックする仕組
みが無いのであれば、システム管理者を管理する人が居な
いのであって、かつそんなに参照範囲が広いのであればお
教えするのは危険かなあ・・・と。

最低限利用目的と管理ルールと管理者を管理する責任者を
明確にさせたほうが良いかと思います。

回答No.2

reachippatu

はい、私システム管理者です。
当社では役員・人事関係者だけはパスワードを
教えてもらってないですね。
それ以外の社員は全員分を把握してますよ。

その新人は、基本姿勢を正すべきです。
システムがあって会社があるのではなく、会社が
あるからシステムが存在できるのです。
よく教えてあげてください。

回答No.1

fallen_angel

不安を抱いていらっしゃるなら、ユーザアカウントとパスワードの使途を回答させたらいかがでしょうか？
　経営層や管理職が納得できる使途でなければ、新人が担当する事を考えれば不安でしょう。
　また、情報漏えいに関する規定は、罰則も含めて明文化されていますか？