Governance and Controls
誰もが質問可能。 全員が同じ回答を見るわけではありません
ロール、部門、ユーザー単位の権限、組織内外での共有、アイデンティティ、使用状況、支出。これらを1箇所で設定し、すべての場所で適用します。また、すべての変更は誰が行ったかと共に記録されます。
構造
組織図がアクセスモデルになります
部門は実際の組織構造に合わせて深くネストでき、各メンバーはいずれかの部門に割り当てられます。開けるファイル、共有できる相手、アクセスできるソースなど、その他のすべての権限は、そのメンバーの所属位置に基づいて読み取られます。
集計は上位階層にロールアップされます。なぜなら、オーナーが知りたいのは個別の行ではなく部門全体についてだからです。オペレーション部門に何人いるか、そのうち管理者は何人か、権限付与がいくつの部署に及ぶかといった問いです。部門管理者は自部門のサブツリーを管理し、並列する他の部門を管理することはありません。
ロール
3つのロールと、それぞれに紐づく4つの権限
オーナー、管理者、メンバー。権限は1つのスイッチではなく、作成、読み取り、更新、削除の4つで構成され、機能ごとに保持されます。これにより、管理者は配下のアカウントを削除することなく、ユーザーを招待し、自身のスコープ内のウィジェットを編集することができます。
オーナーは組織を管理します。請求、部門、そしてこのページの統制が含まれます。管理者はその一部の部門を運営します。メンバーは部門が許可する範囲内で作業します。グリッド上の設定はすべて明示的に指定され、暗黙の権限はありません。
ユーザー単位
さらに限定的に
ロールの下には個別の権限付与が存在します。そのユーザーがどの画面を閲覧できるかを個別に設定します。そのうちの1つは、オーナーであっても付与できない権限です。
誰が新しい資料を追加できるか
ソースの使用と追加は異なる権限です。後者を付与できるのはオーナーのみであり、その権限を委譲された管理者のみが、自身のサブ部門に権限を付与できます。
管理者に編集権限を付与可能
サブ部門の権限管理は独立したスイッチです。これを有効にすると、部門管理者はオーナーの承認を得ることなく、自身の部門内で権限を付与できます。無効の場合、すべての権限付与はトップで止まります。
共有
社内の別部署でも、社外でも
部門間のコラボレーションは前提ではなく設定事項です。個人ごとに許可または制限され、共有可能な部門のホワイトリストによってさらに絞り込まれます。
外部への共有は、また別の権限付与となります。外部に送信されるデータは、有効期限付きのリンクとして特定の受信者宛てに送られ、1つのウィジェットまたは1つのレポートを含みます。そして、受信者はセキュリティの抜け穴ではなく、独自の権限を持つ外部ユーザーとなります。
外部ユーザー
ゲストは権限を持つユーザーであり、例外ではありません
組織外の共有相手にはすべてプロフィールが作成されます。誰がどの部署から追加したか、そして組織が定義したカスタムフィールドが含まれます。共有されたコンテンツ内で彼らが実行できる操作は、スイッチごとに設定されます。
アクセス権はスイッチ1つで終了
利用停止は、誰がいつ行ったかと共に記録され、同じ方法で解除できます。共有履歴は保持されますが、アクセス権は失われます。
必要な情報を質問する
すべての外部ユーザーが保持すべきフィールド（法人、権限、管轄など）を定義でき、その回答はプロフィールに付随します。
許可された範囲内でのみチャット可能
外部ユーザーのチャットは、指定されたモデルのリストのみを有効にし、添付ファイルを無効にした状態で利用可能です。同じアシスタントでありながら、より厳格なアクセス制御を実現します。
アイデンティティ
誰が要求しているかは統制の一部です
権限は、アカウントがその本人である場合にのみ意味を持ちます。二要素認証、リカバリーコード、デバイス、セッションは、ここにある他のすべての項目と同じ設定の下に配置されます。
サインインごとのコード入力
任意の認証アプリからのタイムベースのコードと、有効化された日付。
使い捨てコード（カウントあり）
それぞれ1回のみ使用可能で、残りが少なくなると警告が表示され、再生成することができます。
意図的に複数設定
アカウントの外部からではなく、内部から2台目のデバイスを登録します。
管理者のサポート — 記録に残る形で
管理者はロックアウトされたメンバーの2要素認証を解除でき、そのリセット操作は管理者の名前とアドレスとともに監査ログに記録されます。
利用状況と支出
すべてのリクエストの帰属を明確化
リクエスト、入力および出力トークン、コストは、モデル、プロバイダー、ユーザーごとに記録されます。1,000トークンあたりの独自の単価を設定できるため、財務チームが認識する見積もりと一致します。必要なときにいつでもエクスポートできます。
記録
ルールの変更者も記録
誰も監査できないコントロールは、単なる約束に過ぎません。機密性の高い管理操作は、実行された時点で記録されます。管理者、対象者、送信元アドレス、および時刻が記録の対象となります。
これは、Compliance AIによって保持される、エージェントが何を行ったかというもう一つの記録と並んで存在します。一方は作業を追跡し、もう一方はそのルールを設定した人々を追跡します。
データの保存場所はお客様が指定できます
組織は独自のストレージの場所を記録し、デプロイメントはそれに従います。
お客様のアカウント、お客様のキー
すべてのソースには、お客様が運用するテナント内で、お客様が保持する認証情報を通じてアクセスします。
保留中、アクティブ、一時停止中
シートには状態があり、承認されなかった招待はアカウントではありません。