第255章 閲覧権限
公開企画の記録を調べていた女性運営責任者のもとに、別の報告が届いたのは、その日の午後だった。
競技企画で発生した管理アカウントの使用履歴について、調査担当者が追加の資料を見つけたという。
「新しい証拠が出たのですか」
彼女が尋ねると、担当者は画面を共有した。
「使用者を特定できたわけではありません。ただ、当日の変更操作と、その前後の閲覧履歴を照合できました」
画面には、競技開始前後の記録が並んでいた。
管理アカウントは、競技開始後にコース情報へアクセスしていた。その後、運営用の設定画面で変更操作が行われている。
ただし、アクセスした記録と、実際に操作した人物を結び付ける情報は不足していた。
「このアカウントを使用できた人員は、当日の運営担当者だけですか」
「いいえ。管理権限を持つ担当者のほか、一部の技術支援担当者にも利用可能な権限が割り当てられていました」
「共有アカウントですか」
「基本的には個別アカウントですが、管理画面に入るための認証経路が共通している部分があります。そこから先の操作記録だけでは、実際の操作主体を特定できない箇所があります」
彼女は、画面の一部を拡大した。
今回の問題は、誰かが管理権限を持っていたこと自体ではなかった。
管理権限が必要な業務は存在する。競技中に障害が発生した場合、設定を変更しなければならないこともある。
問題は、どの担当者が、どの理由で、どこまで変更できるのか。その境界が記録上で十分に分かれていないことだった。
「この記録だけで、変更が不適切だったと判断することはできませんね」
「はい。変更そのものは、運営上の判断として説明できる可能性があります。ただ、変更理由と承認経路が記録に残っていません」
彼女は、調査担当者に追加の確認を依頼した。
当日の担当表。
管理権限の割り当て履歴。
競技開始後に送られた運営連絡。
それぞれを照合し、変更操作が必要になった経緯を確認する。
調査対象を広げすぎれば、関係のない担当者まで巻き込むことになる。逆に、アカウント名だけで対象を絞れば、共通の認証経路を通じて行われた操作を見落とす可能性があった。
彼女は、確認対象を三つの記録に限定した。
その日のうちに、最初の回答が届いた。
競技開始後、現場担当者からコースの変更を求める連絡があったことは確認できた。しかし、その連絡に添付されていた資料は、管理画面で実際に変更された設定と完全には一致していなかった。
現場の要請を受けて、別の担当者が調整した可能性がある。
あるいは、連絡後に別の事情が生じ、設定が再度変更された可能性もある。
いずれにしても、現在の記録だけでは、一連の操作を一人の判断として扱うことはできなかった。
彼女は回答を保存し、調査担当者に伝えた。
「次は、変更操作の前後に誰が何を承認したのかを確認してください。承認記録が存在しない場合も、その事実を分けて残してください」
担当者は了承した。
彼女は画面を閉じる前に、別の案件の通知を確認した。
競合プラットフォームが実施している公開企画について、社内の企画部門から資料が届いていた。
参加者が実際の作業現場に入り、状況に応じて判断する形式。課題終了後には、本人の同意を得たうえで、評価記録を次の仕事の紹介に利用するという。
企画部門は、同様の仕組みを自社でも導入できないか検討していた。
添付された提案書には、参加者の判断過程を評価し、適性に応じて仕事を紹介する仕組みが記されていた。
彼女は、資料を最後まで読んだ。
企画そのものに問題があるとは思わなかった。参加者に実際の仕事を経験する機会を提供し、企業側にも採用前に仕事の進め方を知る機会を与えることができる。
ただし、評価記録が別の仕事の紹介に利用されるなら、記録の精度だけでなく、何を評価対象にするかも重要になる。
現場で必要な承認を待った参加者が、単純な作業速度では不利に扱われるかもしれない。
反対に、判断が遅いという理由だけで低い評価を付ければ、慎重さが必要な仕事に適した人材を見落とす可能性がある。
彼女は、企画部門に返答した。
「同じ形式を導入するかどうかを先に決めるのではなく、評価記録をどの業務に使うのか、用途ごとに整理してください。現場での対応能力を評価する記録と、採用後の勤務実績を評価する記録は、同じものとして扱わないほうがよいと思います」
返答を送ったあと、彼女は競合企画の資料を調査案件とは別のフォルダに保存した。
競技企画の管理権限問題と、公開企画の評価方法に直接のつながりがあるとは限らない。
一方で、どちらにも、記録を作る側と利用する側の間に、管理上の境界がある。
彼女は、二つを無理に結び付けることなく、それぞれの調査を続けることにした。
夜、彼女の端末に、補佐役から連絡が届いた。
「競合企画について、こちらでも分析を始めました。参加者の評価記録を次の仕事に結び付ける仕組みは、今後の運営にも参考になると思います」
「分析すること自体は構いません。ただし、参加者の記録を利用する場合は、本人の同意と利用範囲を確認してください」
「もちろんです。既存の記録を使う場合も、規定に沿って進めます」
彼女は短く返事をした。
補佐役は、以前から社内の運営方式を見直す機会を求めていた。企画の改善に関心があること自体は不自然ではない。
ただ、彼がどの範囲まで記録を閲覧できるのかについては、今回の競合企画とは別に整理する必要があった。
彼女は、翌日の会議に向けて、管理権限の一覧を開いた。
一覧には、部署ごとの閲覧権限と変更権限が記載されている。
その中に、通常の運営資料だけでなく、複数の企画にまたがる評価記録へアクセスできる権限があった。
権限の割り当ては、社内規定に沿って行われている。
しかし、誰が、どの業務のために、その範囲を必要としているのか。
一覧だけでは分からなかった。
彼女は、その権限を直ちに取り消すことはせず、割り当ての根拠となった申請記録を確認することにした。
翌朝、会議では、競合企画への対応と社内の評価制度の見直しが議題に上がる予定だった。
彼女は資料を保存し、端末を閉じた。
管理権限は、持っているだけで問題になるものではない。
それを使う人間が、何を見られ、何を変更でき、どこまで説明する必要があるのか。
その境界が曖昧になったとき、後から記録を調べても、判断の経緯をたどれなくなる。
彼女は、翌日の会議で確認する項目を一つ追加した。
権限の一覧ではなく、権限を必要とした理由から調べる。
その作業が終わるまでは、誰かの意図を決め付けるつもりはなかった。
