01 最小権限
AI社員に与えられるのは、その役割に必要なアカウント、データ、ツール、操作だけです。共有ナレッジも、AI社員ごとに見える範囲を変えることができます。
セキュリティと管理
Prairie Labsは、アクセス権、承認、記録、エスカレーション、保存期間、権限の取り消しを、職務に合わせて設計します。AI社員には役割に必要なものだけを与え、重要な判断の決定権は人が持ち続け、重要な操作は記録に残ります。
具体的な管理策は導入内容によって異なり、要件定義の段階で文書化します。全体のアーキテクチャを検証しないまま、認証の取得、あらゆるシステムとの連携、完璧なセキュリティ、完全なローカル処理を謳うことはありません。
デモを予約中核となる管理策
すべての管理策は、AI社員が担う職務を軸に設計し、稼働前に文書化します。
AI社員に与えられるのは、その役割に必要なアカウント、データ、ツール、操作だけです。共有ナレッジも、AI社員ごとに見える範囲を変えることができます。
リスクが低く取り消し可能な業務は自動で実行できます。機密性の高いメッセージ、金銭に関わる操作、取り消しできない変更、通常とは異なる依頼には、人の判断を必須にできます。
重要な操作は記録として残り、レビュー、修正、インシデントの調査、改善に役立ちます。
選択的なメモリーは、役割を支えるように設定します。記憶する機能と同じくらい、アクセス、訂正、削除、保存期間の管理が重要です。
曖昧な依頼、ポリシーの範囲外の依頼、影響の大きい依頼、対応できない依頼は、無理に回答せず、責任を持つ担当者に回します。
職務、リスク、事業に変化があった場合、認証情報、スケジュール、連携、自動化を一時停止または削除できます。
導入形態の選択
物理的な所在地は、データ所在地の一要素にすぎません。モデル、SaaS、通信事業者、ログ、バックアップ、テレメトリー、サポート経路も関係します。
よくある質問
誰が何を管理するのか。そして、私たちが謳うこと、謳わないこと。
契約に記載された、構成済みの環境、自動化、承認済みの連携、監視、保守、役割の変更、ガードレールの改善です。
職務、信頼できる情報源、権限を持つユーザー、データの分類、承認の責任者、法的義務、そして人が担い続けるべき経営判断です。
例外、変化するワークフロー、アクセス権の要件、エビデンスを一緒に確認し、導入内容が事業と整合した状態を保ちます。
必ずしもそうではありません。貴社の拠点に専用のコンピューターやサーバーを設置すれば、物理的な管理はより厳密になりますが、モデル、SaaS、通信事業者、ログ、バックアップ、テレメトリー、サポート経路も関係します。データ所在地に関するお約束をする前に全体のアーキテクチャを洗い出し、完全なローカル動作やエアギャップでの動作は、検証できた場合にのみ、範囲を定めたご提案の中で明記します。
検証なしには謳いません。貴社の導入における全体のアーキテクチャを検証しないまま、認証の取得、あらゆるシステムとの連携、完璧なセキュリティ、完全なローカル処理を謳うことはありません。
はい。認証情報、スケジュール、連携、自動化は一時停止または削除でき、権限、承認、停止についての決定権は人が持ち続けます。