権限管理

カミナシのエンジニアリング組織では、チームメンバーの AWS アカウント環境への定常的なアクセス権限として「センシティブな情報を除いた全リソースへの ReadOnly Access」を付与しており、一方で書き込み権限については必要に応じてメンバーが一時的に権限を獲得できる仕組みとシステムを開発し、運用を行っています。 本記事では、そういった仕組みを開発するに至った経緯や仕様、そしてこれを数ヶ月ほど運用した結果と今後の展望について紹介します。 このシステムは『ハマヤン』という名前で呼ばれていますが、あまねくユーザーに愛される素敵な名称であり、Sec Eng チーム内でも大人気です。開発者が濱野さ…

お疲れさまです、システム事業部の坂本です。 今回はタイトルの通り、Active Adminで「閲覧限定ユーザ」機能を手軽に実装する方法をお伝えします。 [ 今回の背景等 ] とあるrails製のシステムにて、管理画面の実装に「Active Admin」というgemを使っていました。 github.com このgemを利用することで、マスターデータの管理・追加・削除などが容易に実装できます。 ただ、デフォルトでは管理画面にログイン可能なユーザ全員が自由にデータの修正等が可能だったので、 「閲覧限定ユーザを設定出来るようにしたい」という要望が挙がりました。 しかし、コントローラー毎にわざわざ記載す…