Slackで飛び交う権限依頼をゼロにする ― IaCとAIで拓く権限セルフサービス

LayerXが提供するAI Workforceは、エンタープライズ向けのAIエージェント基盤です。導入企業が増え環境が拡大するにつれ、クラウドの権限管理がボトルネックになりました。Slackでの権限付与依頼、退職者の削除漏れ、誰が何の権限を持つか把握できない――手作業では限界でした。

この課題に「AIが扱える構造化データで権限を定義し、AIで運用を回す」アプローチで取り組みました。

まず権限定義をIaCで宣言的に管理し、PRを通じて付与する権限をレビューできる基盤を整えました。次に最小権限の仕組みを導入し、常時付与の強い権限を剥奪。そしてこの構造化されたデータを土台に、AIコーディングエージェントによるセルフサービス化に進みました。開発者が自然言語で依頼するだけで、AIが適切な権限定義を生成しPRを作成します。

各ステップの具体的な設計判断や、つまずいたポイント、運用して見えた課題をお話しいたします。