AI に正しい アイデンティティ を

共有サービスアカウントでは、すべてのエージェントに同じ広範なアクセス権が与えられます。CData はリクエストの背後にあるアイデンティティを使ってアクセスを制御するため、権限は昇格されたアクセス権を持つ汎用アカウントではなく、実際のユーザーに合わせて維持されます。

CData はクエリ実行時にリクエスト元のアイデンティティを適用し、データソースのシステムは直接ログインした場合とまったく同じように自身の権限を適用します。これには行レベルセキュリティ、フィールドレベルのアクセス、ロールベースの制御が含まれます。

SCIM ベースのライフサイクル管理により、アクセス権をID プロバイダーと同期させ続けることができます。ユーザーの入社・異動・退職に応じて権限が更新または取り消されるため、不要なアクセス権の残存や手動でのクリーンアップを減らせます。

CData は、Okta、Azure AD、Ping Identity といったプロバイダーをはじめとする一般的なエンタープライズのアイデンティティパターンに対応します。あわせて、OAuth、SAML、Kerberos、Basic 認証、SSO などの認証方式もサポートします。

はい。クエリレベルの監査ログが、誰がリクエストを開始したか、どのエージェントが関与したか、何が実行されたか、関連するやり取りのメタデータを記録します。これにより、セキュリティチームやコンプライアンスチームは何が起きたかを再現できます。

はい。同じアイデンティティガバナンスの仕組みが、クラウド、オンプレミス、ハイブリッドの各環境で一貫して機能します。そのため、データソースがクラウドスタックの外にあっても統制が途切れることはありません。