Skip to main content

セキュリティと管理

IDとアクセス管理

各エージェントを利用、設定、承認できる人と、エージェント自体がアクセスできるシステムを決めます。

アクセスゲート、担当者の承認地点、監査ログを通過するエージェントの操作と、鍵の前で止められた1つの操作を、紫色の粒子でつないだ概念図。

アクセスは2つのレベルで定義

人とエージェントのどちらにも、必要なアクセスだけを付与します。

人

ワークフローの利用者、確認担当者、管理者の役割。

エージェント

連携する各システムのサービスアカウントと権限範囲。

組織

顧客間、および合意がある場合はチーム間のデータ分離。

アクセスの管理方法

導入ごとに合意します。

01

役割を定義

ワークフローを閲覧、確認、承認、変更できる人。

02

システムの範囲を設定

各連携で許可する記録と操作。

03

見直し

担当者やワークフローが変わったときにアクセスを確認します。

04

削除

不要になったアクセスを取り消します。

最小権限を基本に

より広いアクセスを付与する場合は、意図的な判断として記録します。

  • 確認担当者と管理者の権限を分けます。
  • 構成が対応している場合は、お客様のIDプロバイダーを使用します。
  • 承認は、承認した人とともに記録します。

よくある質問

導入で使用するコンポーネントが対応している場合は、要件整理の段階でSSOについてご相談いただけます。

当社チームのアクセスは、ワークフローの構築とサポートに必要な範囲に限定し、お客様と合意します。

要件整理の段階で、言語、精度、応答速度、データの取り扱いに関する要件に基づき、タスクごとにモデルと提供元を選びます。ワークフローは特定の提供元に依存しないため、合意した要件が変われば後から手順単位で変更できます。

初回相談

時間のかかる業務から始めましょう。

繰り返す問い合わせや日々の処理、たまった文書についてお聞かせください。エージェントが役立つ箇所と導入に必要な条件を一緒に整理します。

初回相談を予約