小規模チーム向けにファイルやアプリのアクセス権を視覚化する小型ウェブツールです。Google Drive、GitHubチーム、AWS IAMなどからアクセスリストを読み取り、誰がどのリソースにアクセスできるかを分かりやすく編集可能なマップで示します。既存の権限体系を変えずに診断できます。
小さなチームでは権限が暗黙に管理され、誰かが不在だったり辞めたりすると「誰が何にアクセスできるか」が分からなくなります。複雑なRBAC画面は扱いにくく、管理者は権限元を追いかけるのに時間を取られます。
AccessMapは主要サービスのエクスポートファイルや読み取り専用APIを取り込み、アクセスを検索可能なグラフで統合表示します。ノードを編集して古いアクセスをマークし、復旧手順をエクスポートできます。モデルに依存しないため、既存ポリシーはそのままに可視化だけ追加できます。
Priyaは2人のエンジニアがいるスタートアップの運用を担当していて、アクセス権のリストが混乱した状態を引き継ぎました。ある日マーケ担当があるファイルにアクセスできず、創業者たちも誰が許可したのかわかりません。PriyaはDriveのACL CSVとGitHubのチームエクスポートをAccessMapに読み込ませます。ツールは共有フォルダにアクセスできる3名と、リポジトリに紐づく2つのチームを示すシンプルな図を作成。Priyaは該当ノードをクリックして「削除提案」チェックリストを作り、オーナー確認→レガシーチーム削除→通知という手順を実行しました。修正は40分で終わり、週次スナップショットを設定して回帰を監視します。誰かが不在でも次回はどこを確認すればいいかが一目で分かります。
パースペクティブ: Maintaining continuity when people get busy
作成日時: 2025/11/21 10:04:33