h_tomonaga https://blog.hatena.ne.jp/h_tomonaga/ asoview! Tech Blog https://tech.asoview.co.jp/ こんにちは、アソビューSREチームの長友です。 今回はCloud Spannerのfine-grained access control(きめ細かなアクセス制御、以下FGAC)を使って、「ユーザー×DB」から「ユーザー×DB×テーブル」の粒度でより細かく権限制御を行うフローを構築したお話をします。 弊社でのSpanner導入ついてはこちらの記事やこちらのスライドで紹介しているので、今回はより実践的な「運用の中でどう権限管理を工夫したか」にフォーカスしていきたいと思います。 DB権限新フローについて 従来の課題 新フローの方式 1.ユーザーの職務権限によってデフォルトロールを定義し、機密情報への… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.asoview.co.jp%2Fentry%2F2025%2F09%2F18%2F184303" title="Cloud Spannerで実現する「きめ細かなアクセス制御」– アソビューのDB権限新フローへの移行運用 - asoview! Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/h_tomonaga/20250909/20250909145356.png Hatena Blog https://hatena.blog 2025-09-18 18:43:03 rich https://tech.asoview.co.jp/entry/2025/09/18/184303 1.0 100%