完璧を求めない意思決定 —— アクセス制御基盤における制約との向き合い方 - SmartHR Tech Blogこんにちは。SmartHRでプロダクトエンジニアをしている@bmf_sanです。 SmartHRはマルチプロダクト戦略を推進していますが、「誰がどのデータにアクセスできるか」という権限管理の開発効率がボトルネックになっていました。理想的には新しいロール管理基盤を構築し、各プロダクトチームが完全に自律的に開発できる環境を目指したいところです。しかし、UIの変更制限、短期での価値提供、段階的移行によるリスク管理という3つの制約がありました。 この記事では、これらの制約を受け入れ、ポリシーベースアーキテクチャという現実的なアプローチを選択した経験を通じて、「完璧を求めない意思決定」と「制約との向き合い方」について共有します。 なお、本記事のテーマについてアーキテクチャConference 2025にて「完璧を求めない意思決定 〜アクセス制御基盤における制約との向き合い方〜」というタイトルで発表予
