WINDOWS FILE SERVER × ACCESS CONTROL

ファイルサーバーのアクセス権を見える化。
監査・ランサムウェア対策・退職者の権限の整理に。

「誰が、どのフォルダーに、何をできるか」を Excel の一覧にします。ISMS・P マーク・内部監査の棚卸し、広すぎる権限の見直し、退職者に残った権限の整理まで。見つけた問題は、Explorer と同じ画面ですぐに直せます。

FAD ― 実際の画面のアクセス権（Z:\test02）

アカウント	アクセス	継承元
第二ユニット	変更	なし
SYSTEM	フルコントロール	Z:\
Administrators	フルコントロール	Z:\
Administrator	フルコントロール	Z:\
Domain Admins	フルコントロール	Z:\
Domain Users	フルコントロール	Z:\

Domain Users（ドメインの全員）にフルコントロール … 広すぎる権限を見つけて直す

約 40 倍権限の出力の高速化1,000,000 行まで Excel に出力数千社官公庁・大学・大手企業

FAD のメイン画面。左にフォルダーのツリー、右上にファイル一覧、右下にアクセス権の一覧

CUSTOMERS

官公庁・大学・大手企業など、数千社に導入

機密性の高い情報を扱う組織で、ファイルサーバーのアクセス権の確認・変更・監査に使われています。

🏛️

官公庁・大学

警察庁
文部科学省
自衛隊
東京都建設局
一橋大学

🏭

企業（製造・建設）

大手自動車メーカー
大手電機メーカー
重工業メーカー
素材・化学メーカー
製薬会社
食品メーカー
大手建設会社

🏢

企業（通信・サービス・金融）

大手通信事業者
IT・インターネット企業
テーマパーク運営会社
人材サービス会社
金融機関（生命保険・損害保険・銀行・政府系金融機関・クレジットカード）

企業は業種で記載しています。導入事例

WHY FAD

ファイルサーバーの「誰が、どこに、何をできるか」に答えます

監査・セキュリティ・人の入れ替わりのたびに必要になる権限の確認と変更を、短時間で正確に。

🔍

監査（ISMS・P マーク・内部監査）

フォルダーごとの権限を Excel に一覧で出力し、棚卸しの資料に。前回と今回の出力を比べる監査レポートで、「何が変わったか」もすぐに答えられます。

🛡️

ランサムウェア対策の権限の見直し

ランサムウェアの被害は、感染したユーザーが書き込めるフォルダーに広がるおそれがあります。Everyone などに変更の権限があるフォルダーを一覧で見つけ、必要な人だけに絞り込めます。

👋

退職者・異動者の権限の整理

ユーザーが使えるフォルダーを、所属グループ経由も含めて一覧に。削除済みのアカウントや、長く使われていないアカウントに残った権限も、確認してから取り除けます。

権限の変更は、Explorer と同じ並び・同じ言葉の画面でチェックを付けて確定するだけ。大量の変更は、バッチモードとコマンドで計画どおりに反映できます。

NEW IN 3.0.11〜3.0.14

監査と権限の整理の機能を大きく強化しました

権限の出力も大幅に速くなりました。ドメイン環境の共有フォルダー全体で 1,574 秒 → 40 秒です（当社の実測）。

NEW

監査レポート（権限の差分）

2 つの権限出力を比べて、権限・所有者・継承・フォルダーの変化を「追加／削除／変更」で一覧にします。定期的な監査や、変更作業の前後の確認に。

列の並びが違う出力どうしでも比べられます
コマンド（FADCmd /diff）で定期実行も可能

NEW

退職者・不要なアカウントに残った権限を整理

AD から削除したアカウントの権限は、フォルダーに残ったままになりがちです。FAD はこれを見つけて一覧にし、確認してから取り除けます。無効なアカウントや、長くログオンしていないアカウントの権限も調べられます（3.0.13）。

調べるだけでは何も変更しません
4 桁の番号を入力したときだけ削除
削除レポートを自動で保存

3.0.12

継承出力で、見るべき行だけを出力

「継承出力」をオフにすると、親フォルダーと同じ権限（継承のみ）のフォルダー・ファイルを省き、権限を個別に設定したところだけを出力します。

例：2,705 行 → 19 行
「常に出す階層」までは見出しとして出力
アドレス欄からの移動、ドメインのサーバーの表示も追加

すべての機能を見る今後の予定（FAD v4）

ファイルサーバーのアクセス権を見える化。監査・ランサムウェア対策・退職者の権限の整理に。