#アクセス管理

この記事を読んで最初に思ったのは、MCPそのものより「業務のUIが人間の記憶に寄りかかりすぎている」という指摘のほうがずっと刺さる、ということだった。毎日触る画面やCLIなら慣れる。でもアクセス権の付与や例外対応みたいに、年に数回しかやらない作業は本当に覚えられない。しかもそういう作業ほど失敗できない。ここを自然言語で片づけられるなら便利そうだし、実際かなり筋がいいと思う。 ただ、読んでいて少し引っかかったのは、自然言語で話せることがそのまま「使いやすさ」にはならない点だ。人は曖昧にしゃべるし、曖昧に聞く。記事はLLMが文脈を推論して補ってくれる前提で書かれているけれど、アクセス管理みたいな領域では、その“補い”が一番危ない。たとえば「backend services」と言ったときに、どこまで含むのか。read-onlyの期間は本当にそれでいいのか。こういう確認をきちんと返せるなら強いが、逆にここを雑に自動化すると、便利さがそのまま事故の温床になる。 それでも、この話が面白いのは、チャットを“検索窓の代わり”ではなく“手続きの司令塔”として捉えているところだと思う。単に「フォームを自然