FacebookやGitHubのアカウントでアクセス制限可能

改善してほしいポイントは何でしょうか？

はじめ「Accessポリシー」の意味がよくわからず苦労した。
「Accessポリシー」自体が「Webアプリケーション」のような単位だとわかってようやく解決した。ちょっと命名を考えてもいいかも。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

認証ルールを「自社ドメインのメールアドレスをもつ者」にすると、メールアドレス宛にワンタイムパスワードが送られてくるタイプの認証体系を採用できる。つまり認証データベース自体が要らず、なんの工数もなくリモートワーク環境ができてしまった。しかも非常にわかりやすくスタッフからも好評だった。
リモートワークに限らずWebの管理画面などにどんどん使っていきたいと感じた。