4. ID管理とアクセス制御