Authorization Design as a User Story：権限設計を通して学ぶ、業務フローとユーザーストーリーのポイント - freee Developers Hub

freeeの開発者ブログに掲載されたこの記事は、一見すると「権限設計」という、ちょっと難しそうなテーマを扱っています。でも、実はこれ、私たちが普段使っているアプリやサービスの「使いやすさ」に直結する、とっても大事な話なんですよ。

この記事を書いたのは、freeeの権限管理基盤チームでプロダクトマネージャー（PdM）を務めるsentokunさん。日頃から他のプロダクトチームから「この機能、誰が使えて、誰が使えないようにすればいい？」といった権限設計の相談をよく受けているそうです。その相談を受けているうちに、「あれ？これって、普段やっている業務の流れ（業務フロー）を整理したり、ユーザーがどんなことをしたいのか（ユーザーストーリー）を考えたりすることと同じだな」と気づいた、というのがこの記事のキッカケです。

「権限設計」と聞くと、なんだか専門的で、エンジニアさんだけが関係することのように思えるかもしれません。でも、sentokunさんは、この権限設計を「ユーザーがどんな体験をしたいか」という視点で見つめ直すことで、もっと分かりやすく、もっと使いやすいサービスが作れると考えています。例えば、ある機能を使うのに、Aさん（経理担当）はOKだけど、Bさん（営業担当）はNG、といったルールを決めるのが権限設計です。このルールをどう決めるかが、ユーザーが「このアプリ、使いにくいな…」と感じるか、「あ、これ便利！」と思うかの分かれ道になるんですね。

業務フローというのは、会社などで行われている一連の作業の流れのこと。例えば、請求書を発行して、経費を精算して、といった一連の流れです。ユーザーストーリーは、ユーザーがそのサービスを使って「何をしたいか」を短い文章で表したもの。「〇〇をしたいので、△△ができるようにしてほしい」といった具合です。この二つをしっかり整理することが、ユーザーにとって本当に必要な権限設定をするための土台になる、というのがsentokunさんの考え方です。

つまり、このブログ記事は、単に技術的な権限設定の話をしているのではなく、ユーザーの立場に立って、どんな作業が、どんな順番で、誰によって行われるべきかを深く考えることの重要性を伝えているのです。これは、どんなサービス開発にも通じる、普遍的な考え方と言えるでしょう。