権限管理

はじめに enechainのデータプラットフォームデスクでエンジニアをしている菱沼です。 本記事では、Google Groupsを用いて、BigQueryの権限管理を設計した例をご紹介します。 事業の多角化に伴い様々なデータが新しく生まれてきた中で、BigQueryに集約されたデータを適切に権限管理しつつもよりスムーズに権限を付与できる仕組みが求められるようになってきました。 今回は、私たちが直面していたBigQueryの権限管理の課題と、その解決に向けた取り組みをご紹介します。ぜひ最後までご覧ください！ はじめに 背景 今までの権限付与運用の課題点 新運用の概要 変更点1: BigQuery…

TL;DR Djangoの権限管理ライブラリである、django-rulesはインスタンス同士で権限管理できる django-rulesの機能として、Djangoに内蔵されている権限と認可機能との統合がある この統合機能により has_perm を使うとインスタンス同士の比較だけでなくデータべースのレコードのチェック行われてしまう インスタンス同士の比較に留めたい場合は rules.test_rule を使おう django-rulesとは Djangoで権限管理をしたい場合、Djangoに内蔵されている権限と認可機能を利用したいと考えると思います。 しかし、このデフォルトの機能は権限をデータ…

カミナシのエンジニアリング組織では、チームメンバーの AWS アカウント環境への定常的なアクセス権限として「センシティブな情報を除いた全リソースへの ReadOnly Access」を付与しており、一方で書き込み権限については必要に応じてメンバーが一時的に権限を獲得できる仕組みとシステムを開発し、運用を行っています。 本記事では、そういった仕組みを開発するに至った経緯や仕様、そしてこれを数ヶ月ほど運用した結果と今後の展望について紹介します。 このシステムは『ハマヤン』という名前で呼ばれていますが、あまねくユーザーに愛される素敵な名称であり、Sec Eng チーム内でも大人気です。開発者が濱野さ…

お疲れさまです、システム事業部の坂本です。 今回はタイトルの通り、Active Adminで「閲覧限定ユーザ」機能を手軽に実装する方法をお伝えします。 [ 今回の背景等 ] とあるrails製のシステムにて、管理画面の実装に「Active Admin」というgemを使っていました。 github.com このgemを利用することで、マスターデータの管理・追加・削除などが容易に実装できます。 ただ、デフォルトでは管理画面にログイン可能なユーザ全員が自由にデータの修正等が可能だったので、 「閲覧限定ユーザを設定出来るようにしたい」という要望が挙がりました。 しかし、コントローラー毎にわざわざ記載す…