テナント分離 を、平易な言葉で。
テナント分離とは、マルチテナントシステムにおいて各顧客のデータ、アイデンティティ、活動が他のすべての顧客から隔てられていることの保証です。あるテナントに属するクエリ、エージェント、アクションが、誤ってであっても他のテナントを読み取ったり影響を与えたりすることはありません。
規制対象の購買者にとって、分離は譲れない要件です。分離は機密性の土台であり、あらゆるコンプライアンス上の主張の前提条件です。すべてのデータアクセスに組み込まれ構造的に強制される分離は、アプリケーションコードがフィルタリングを忘れないことに依存する分離よりはるかに強固です。
Cortex はこれをこう実装します。
この用語はここでは抽象概念ではありません — ランタイム上の実際の機能に対応します。Cortex がどのように強制適用し、どう関係するのかを正確に示します。
Cortex は全体を通じてデータを (tenantId, id) でキー付けするため、テナントのスコープは後付けではなくすべての参照の一部になっています。エージェントアイデンティティ、オントロジーオブジェクト、ポリシー、台帳レコード、予算はいずれもテナント単位にスコープされ、テナント間の移送は署名されたパック成果物を介した帯域外の手段でのみ行われます — テナントをまたぐ直接の書き込みは存在しません。
最も厳格な導入形態では、エアギャップ環境またはシングルテナントの VPC インストールがローカルモデルとともにランタイム全体を稼働させるため、データが顧客の境界を出ることは一切ありません。
語彙をさらに広げる。
これらは統制されたAIのモデルで隣り合う用語です。つながりをたどれば、各コントロールがどう連携するかがわかります。
テナント分離 を、定義ではなく実際の強制適用で確認。
ウェイトリストにご登録ください。この用語集のコントロールが実際の判定を返し、証拠を封印し、あらゆる事実をその出典までたどる様子をご覧いただけます。