OpenFGA

代替：認可ロジック（複雑な権限）認証・認可

既定は アプリ内でポリシーを明示的にコード化（Pundit、自前）。リソース単位の共有・継承が複雑なとき（Googleドライブ型） に乗り換える。