ユーザーに必要なアクセス権だけを正確に付与し、それ以外は制限します

現在、メンバーシップはその役割を組織全体および階層内のその下位すべてに付与するため、サイトのセットを分離する方法は組織を分けることです。それらのサイトを独自のサブ組織に配置し、そこでメンバーシップを付与します。これは、各クライアントがすでに独自の境界を求めている代理店やリセラーにとってクリーンなモデルです。組織内の指定されたサイトに単一のメンバーシップを固定するメンバーシップごとのリソーススコープ設定は、現在利用できる機能ではなく、将来の改良として計画されています。

開発者ロールには、サイトの削除やサイトの停止権限はありません。それらの操作権限はオーナーロールに属しています。このロールでは、サイトの閲覧と作成、サービスの再起動、キャッシュのパージ、APIキーの管理、およびチケットの処理を行うことができます。デプロイおよび本番環境へのプッシュ権限も開発者ロールには含まれていないため、本番環境への昇格はアカウントオーナーの管轄となります。これをステージング環境と組み合わせることで、まずはライブサイトに影響を与えずにビルド作業を行うことができます。

それは完全にスタッフの役割によって異なり、各役割は限られた権限キーのセットで構成されています。たとえば、サポートエージェントは、アカウントとサイトの閲覧、チケットの閲覧と返信、サイトの再起動とキャッシュのパージを行うことができますが、課金構成、返金、プラン、フリートを変更することはできません。顧客としてサインインすることはスーパー管理者のみが持つ別の権限であり、その際はダッシュボードに常時なりすましバナーが表示されます。特権を持つすべての操作は、実行者、操作、対象、IPアドレス、タイムスタンプとともに監査ログに記録され、組織のログをご自身で確認することができます。

メンバーシップを削除すると、その組織へのアクセス権が終了します。そのユーザー独自のIDは保持されますが、役割がなくなるため、アカウント内の権限も失われます。APIキーは個別に無効化されるため、他の処理に影響を与えることなく、パイプラインキーだけを削除できます。SAMLシングルサインオンを使用している場合は、アイデンティティプロバイダでのプロビジョニング解除によってサインインが一元管理されます。SSHキーなどのサイトレベルの認証情報はダッシュボードで無効化され、削除の実行は監査ログに記録されます。

いいえ――ですが、その理由を正確に把握しておく価値はあります。APIキーは個々のメンバーではなく組織のものであり、同じ権限カタログに紐づく独自の細やかなスコープを備えています。そのため、個人にキーを渡すのではなく、その作業に必要な最も限定されたスコープを持つ、作業用のキーを作成し、作業が終了したらそのキーを無効化します。保存されるのはシークレットのハッシュのみであり、各キーには最終使用日時が記録されるため、使用されていないキーを容易に見つけて廃止することができます。

はい。弊社のMCPサーバーは、OAuth 2.1によってエージェントを認証し、お客様の組織とRBAC（ロールベースアクセス制御）ロールにスコープを限定します。ツールごとに取り消し可能なトークンを使用するため、包括的なアクセスではなく、特定の機能のみを付与することができます。破壊的なアクションには確認が必要で、利用金額の上限が適用され、すべての操作は人間のアクティビティと同じ監査ログに記録されます。

Postgresの行レベルセキュリティ（Row-Level Security）は、データベース自体でクエリの範囲を呼び出し元の組織サブツリーに限定し、アプリケーションレベルのフィルターを唯一の防衛線ではなく多層防御として機能させます。範囲外のレコードに対するリクエストは、権限エラーではなく「見つかりません」を返すため、存在するものについて何も漏洩しません。サーバー側では、CageFSによるサイトごとの隔離により、各テナントのシェルとファイルがそれぞれのサイト内に維持されます。

はい。14日間のトライアルはカード不要（お支払い情報の登録や契約の義務はありません）で、最大5つのサイトを収容するFootprint-Free Hostingをご利用いただけます。同僚を招待してロールを割り当て、ご契約前に想定通りの境界動作を確認するのに十分な期間です。