本記事は「Move and Scale Faster with FGA Permissions Index」を翻訳した記事です。
エージェント時代において、B2B SaaS企業はかつてないスピードで動いています。エージェントはユーザーの代わりに機能し、システム間でオーケストレーションを行い、1分間に何千ものタスクを実行します。しかし、従来の認可はこのような用途向けに構築されていませんでした。企業が規模を拡大しAIエージェントを導入するにつれて、権限の複雑さと権限チェックの頻度は指数関数的に増加します。B2B SaaS企業は、権限を正しく適用するため速度を落とすか、侵害リスクを冒して迅速に動くかという重大なジレンマに直面しています。
本日、Auth0 FGA Permissions Indexが早期アクセスで利用可能になったことを発表します。
FGA Permissions Indexは考えられるすべてのユーザー権限を事前計算し、データをデータベースへ直接ストリーミングしてアプリケーションデータと並置します。結果としてアプリケーションは大規模な環境でも一貫して低遅延で、ユーザー権限に基づき大規模なデータセットをフィルタリングできます。認可の複雑さをAuth0へオフロードすることで、チームはより迅速に動き、最も重要な開発へ集中できます。
AIがB2B SaaS環境における認可を再構築
B2B SaaSは関係性のネットワークです。プラットフォーム内の意味のあるすべてのデータはつながりの網の中に存在します。
- 顧客は組織になります。
- ユーザーはチームに属し、チームは組織に属します。
- ドキュメントはユーザーが所有し、グループと共有され、ロールやチームからアクセスできます。
- ワークフローは人間、エージェント、サービスアカウント、ボットなど、複数のアクターにまたがります。
- 権限は継承された委任チェーンを通じて流れます。「ユーザーAはエージェントBへ委任し、エージェントBはプロジェクトC内で作業し、プロジェクトCのメンバーはリソースDへアクセスできる」
過去10年間はアクターのほとんどが人間であり、行動がほぼ予測可能で権限も頻繁に変更されなかったため、複雑さは管理可能でした。
エージェント時代は2つの点でモデルを破壊します。
1. エージェントは新しいアイデンティティクラス 2030年までに人間以外のアイデンティティと人間のアイデンティティの比率は50倍に達すると予測されています（Oasis Security、2026年）。
エージェントはツールではありません。独自の権限を持つべきファーストクラスのアイデンティティです。それぞれがスコープされたアクセス権とモデル化すべき独自の関係性を持ち、システム内にすでに存在するすべての人間やチーム、パートナーと並んで存在します。
エージェントがサブエージェントへタスクを委任すると運用上の複雑さは倍増し、すべてのエージェントへ同じ権限を付与すべきではありません。
モデル化すべき関係性や権限、処理すべき認可チェックが指数関数的に増加し、同じパフォーマンス速度を維持するというプレッシャーも伴います。
2. ブラウジングから委任への移行 2025年に実施されたGartnerの調査によると、2026年末までにエンタープライズアプリの40%へタスク固有のAIエージェントが組み込まれると予測されており、2025年から8倍に急増します。
5つのタブを開かなくなったセールスリーダーを想像してください。「パイプラインを確認し、リスクのある取引を特定し、予測を更新し、アウトリーチの草案を作成して」と指示します。1つのリクエストの裏でエージェントはCRM、データウェアハウス、Slack、メールにまたがる複数の検索をオーケストレーションしています。各検索で数十の権限チェックが生成されます。複数の同時エージェントで掛け合わせると、認可リクエストはエージェント数よりも指数関数的に速くスケールします。
従来の認可システムは対応するように構築されていませんでした。
Auth0 FGA Permissions Indexが解決策
Auth0 FGA Permissions Indexは権限付き検索の核心的なジレンマを解決します。速度を犠牲にせず大規模な権限境界をどのように適用するかという問題です。機能はほとんどの従来のシステムでは達成できないエンタープライズ規模で認可を処理するように設計されています。
Permissions Indexを使用すると、ユーザーはオブジェクトタイプで検索やフィルタリングに使用する関係性のセット（通常はcan_viewのようなカーディナリティの高い関係性）を選択してインデックスを作成します。次にPermissions Indexは関係性が意味するすべてのアクセスを事前計算し、ユーザーやエージェントがアクセスできる対象を瞬時に検証します。
舞台裏
Permissions Indexは選択した関係性が意味するすべてのアクセスを計算し、データを顧客自身のデータベースへ直接ストリーミングしてアプリケーションデータと並置することで機能します。関係性についてはクエリ時に認可サービスへの反復的なAPI呼び出しが不要になります。実行時のグラフ探索の代わりに、アプリケーションはビジネスデータとPermissions Indexの間でシンプルかつ高速なSQL JOINを実行します。インデックス化された関係性以外のすべては現在とまったく同じように、FGAによってリアルタイムで評価されます。
事前計算の利点
Permissions Indexの背後にある重要な革新は計算されたトレードオフです。誰かがアクセスをチェックしているときではなく、権限が変更されたときにコストのかかる作業を実行します。
Auth0 FGAへ新しい関係性が追加されると、Permissions Indexは新しい関係性が意味する考えられるすべての権限の組み合わせを事前計算し、オブジェクトへの直接パスとして保存します。インクリメンタルなアプローチにより認可が実行時のボトルネックになるのを防ぎ、インデックス化された関係性のアクセス検索が一定時間になります。
Permissions Indexは書き込み時にユーザー権限を計算しますが、クエリ時の計算でも同じ結果を得られます。Permissions Indexはクエリ時の複雑なグラフ探索をスキップするため、考えられるすべての関係性を事前に計算します。
FGA Permissions Indexがエンタープライズの成功を可能にする方法
“きめ細かな認可は、AIロードマップを構築する基盤となっています。AIデータの検索を単なる目標ではなく、実行可能なものにする唯一の方法です。”
– Filevine
1. エンタープライズの成長を解き放つ エンタープライズの顧客は複雑な組織構造、厳格なコンプライアンス要件、高度な権限ニーズを持っています。FGA Permissions Indexは信じられないほど高速で低遅延の権限チェックを実行でき、数百万のユーザーやドキュメント、権限に対して効率的にスケールするエンタープライズ対応の機能です。
2. 市場投入までの時間を短縮 複雑さはチームのリリースを妨げる要因です。新しいロールやリソース、サービスを追加するたびに権限モデルはより複雑になります。FGA Permissions Indexは負担を取り除きます。並置されたインデックスを使用することで開発者はすでに使用しているシステムと統合でき、権限は舞台裏で事前計算されスケーラブルで監査可能な状態を維持します。チームは認可の維持に費やす時間を減らし、差別化された機能の開発とリリースへより多くの時間を費やせます。
3. 繰り返しのセキュリティレビューなしでリリース 権限の決定は初日から事前計算され追跡可能でコンプライアンスに準拠しているため、エンタープライズのバイヤーはセキュリティレビューが求める保証を正確に得られます。カスタム実装の作業が減り、既存の顧客とのビジネスを拡大するためのより速い道筋が開かれます。
早期アクセスを開始する
AI時代において市場投入までのスピードはすべてです。競争力を維持するため、製品チームやエンジニアリングチームは認可の構築と維持に貴重なサイクルを費やす余裕はありません。
権限の複雑さによって上位市場への移行、エージェントの展開、エンタープライズ契約の獲得が滞らないようにしてください。FGA Permissions Indexは一歩先を行くための競争上の優位性です。
- ドキュメントで詳細を確認する
- Permissions Indexのベストプラクティス
- 価格ページを確認する
- サインアップして開始するか、Auth0での開発を続ける