05 · ガバナンス
同じテーブルでも、
人によって見える行は違う。
認証、スペースの認可、行レベル権限、監査。何層にも絞り込みます。行レベル権限はセマンティックレイヤーで一度だけ実施され、レポート、AI アシスタント、API、PG ポートに同じように適用されます。判定が得られなければ、許可ではなく拒否します。
試す：身元を切り替える
投資先企業地域評価額
星河一号東部1,284,500.00
雲杉アセット東部963,200.50
瀾湾エナジー南部752,100.00
北辰パーク北部1,438,700.25
海棠ファンド南部612,000.00
松渓ソーラー東部884,000.00
遠岫ロジスティクス北部523,300.00
朗潤テック南部709,800.00
青禾アグリ北部381,600.75
4 つの入口、同じ結果
- レポート7,549,201.50
- AI アシスタント7,549,201.50
- API7,549,201.50
- PG ポート7,549,201.50
- 01
認証
アカウントと OIDC によるサインイン。データに触れる前に、まず本人を確認します。
- 02
スペースとリソースの認可
資産は個人またはチームのスペースに属し、フォルダやリソースはメンバーに付与します。
- 03
行レベル権限
権限テーブルが各人に見える行を決め、セマンティックレイヤーで一度だけ実施されます。
- 04
監査
主要な操作は記録され、誰がいつ何をしたかを調べられます。
SQL はサンドボックスで
SQL コンソールは制限付きの DuckDB サンドボックスで実行され、外部ファイルへのアクセスは無効です。
外向き通信にもポリシー
ワークフローや接続からの外向きリクエストは、すべてグローバルな外部アクセスポリシーに従います。
AI もあなたと同じ権限
アシスタントは質問した本人として問い合わせ、それ以上の権限は引き継ぎません。