アクセスの範囲
エージェントは権限範囲を限定したアカウントを使い、ワークフローに必要なデータと操作だけを利用します。
IDとアクセス管理セキュリティと管理
セキュリティの概要
エージェントは業務システム上で操作を行うため、誰が何にアクセスできるか、どの操作に承認が必要か、何を記録するかといったセキュリティを、すべてのワークフローに組み込んで設計します。
セキュリティへの取り組み方
管理策は導入ごとに合意し、稼働前に文書化します。
ライフサイクル全体のセキュリティ
要件整理から運用まで。
範囲の整理
ワークフローのデータ、システム、リスクを特定します。
設計
アクセス、承認、保管期間、ログ記録を合意します。
検証
稼働前に、操作と障害時の挙動を確認します。
運用
監視を行い、例外を確認し、変更を管理します。
ご相談時にお持ちいただきたい質問
セキュリティに関する質問票もお受けしています。
- ワークフローが処理するデータと、その保存場所。
- 関係するモデルとサービスの提供元。
- アクセスの付与、見直し、削除の方法。
- インシデントの報告方法。
よくある質問
お客様のプロジェクトに関する現在の状況はお問い合わせください。このページでは認証の取得を表明していません。セキュリティ質問票への回答と、導入ごとに合意した管理策の文書化を行っています。
モデル、音声、ホスティングの提供元はプロジェクトごとに選定・開示するため、稼働前にご確認いただけます。
要件整理の段階で、言語、精度、応答速度、データの取り扱いに関する要件に基づき、タスクごとにモデルと提供元を選びます。ワークフローは特定の提供元に依存しないため、合意した要件が変われば後から手順単位で変更できます。
