複雑なソフトウェアは、役割と権限によって定義されます。営業担当者はデータの特定のビューを見ることができます。営業マネージャーは別のビューを見ることができます。財務担当者はすべてを見ることができます。

デザイナーは通常、権限管理をバックエンドのセキュリティ上の問題として扱います。フロントエンドは、ユーザーロールAPIの応答に基づいて要素を表示または非表示にするだけです。これは、目に見えない大きな摩擦を生み出します。

ユーザーがタスクを完了しようとしている場面を想像してみてください。ヘルプ記事を読んで「承認ボタンをクリックしてください」と書かれているので、該当の画面に移動します。しかし、承認ボタンが表示されません。ページを更新し、インターネット接続を確認し、サポートチケットを発行します。サポートチームが調査した結果、ユーザーにボタンを表示するための特定の権限ロールがないことが判明します。

ユーザーはセキュリティ上の勝利を経験したのではなく、インターフェースの不具合を経験したのだ。