コンテンツへスキップ

すべてのチームのAIを、ひとつのコントロールプレーンで。

ロール、予算、モデルポリシー、すべてのリクエストのコストを、すでにお持ちのプロバイダー契約の上で。

INFROのアカウントはセルフサービスで作成できます。 カタログ、ドキュメント、API仕様は公開済みで、ゲートウェイもデプロイ済みです。v1以降の機能には「今後提供」と表示しています。 プランとトライアル

1つの組織のリクエストログ。4つのチームからのリクエストは、プロバイダーを呼び出す前に、キー、モデルポリシー、予算の3つのチェックを通ります。許可されたリクエストは組織自身のOpenAI、Anthropic、Google、AWS Bedrock、Azure OpenAIのアカウントで実行され、それぞれに推定プロバイダー費用が付きます。ポリシー外のモデルへのリクエストは403 model_not_allowedで、キーの予算を超えるものは402 budget_exceededで拒否され、どちらもプロバイダーには届きません。
  • 0%モデル利用料への上乗せ。請求はプロバイダーから届きます。
  • 4予算が支出を止められるレベル:組織、プロジェクト、メンバー、キー。
  • 3モデルポリシーのスコープ。最も狭いものが優先されます。
  • 5固定ロール。オーナーから閲覧専用のアナリストまで。

課題

6つのチーム、6つのプロバイダーアカウント、6通りのログ記録。その下にひとつのレイヤーを置けば、各チームはスピードを保てます。

コントロールプレーンがない場合

  • チームごとにプロバイダーキーがあり、誰も全体を把握できない
  • 支出は合計しかわからず、それも1か月遅れ
  • モデルの承認がチャットチャンネルのスレッドで行われている
  • 退職時の手続きで、プロジェクトの.envにあるキーが漏れる

INFROがある場合

  • すべてのキーは1つのプロジェクトに限定され、1か所で失効できる
  • すべてのリクエストの推定プロバイダー費用を、チームごとに
  • プロバイダーを呼び出す前に適用される許可リスト
  • すべての変更に、実行者付きの監査行

制御

リクエストがプロバイダーに届く前に、ゲートウェイで適用されます。

支出を止める予算

しきい値でアラートを出すか、プロバイダーを呼び出す前に上限でブロックします。

acme-ai · 月間上限$6,142 / $10,000
  • A. Keller60%
  • M. Okafor66%
  • S. Lindqvist60%
  • J. Barros27%
402budget_exceededプロバイダーの呼び出し前に拒否

モデルポリシー

組織、プロジェクト、キーごとにモデルを承認します。

  • anthropic/claude-sonnet-5
  • openai/gpt-5.6-sol
  • google/gemini-3.1-pro
  • openai/gpt-5.5-pro

→ 403 model_not_allowed

支出した主体ごとのコスト

プロジェクト、キー、または付与したエンドユーザーIDごと。

  • search$2,480
  • support-bot$1,730
  • growth$1,196
  • internal-tools$736

ロールとプロジェクト

キーは1つのプロジェクトに限定されるため、影響範囲は1つのプロジェクトにとどまります。

  • オーナー請求、メンバー、ポリシー
  • 管理者メンバー、ポリシー、キー
  • 開発者キーとAPI呼び出し
  • 財務コストセンター、明細
  • アナリスト使用量と費用の閲覧のみ

ディレクトリからのアクセス

シングルサインオンとディレクトリプロビジョニング。

SAMLOIDCSCIM

Businessプランから利用可能。新機能:顧客のIDプロバイダーで本番の往復を完了した例はまだないため、最初の導入はお客様と一緒に計画します。

すべての行に実行者が記録された監査ログ

慣習ではなく、データベースで追記専用。

  • 14:02policy.updatedmonthly cap $8,000 → $10,000A. Keller
  • 13:47member.invitedp.novak@acme.dev · developerM. Okafor
  • 11:20key.rotatedsk_infro_·······91c7S. Lindqvist
  • 09:03route.updatedsearch · fallback → anthropicS. Lindqvist

セキュリティ

現在、6件の確約があります。

  • お客様のデータで学習しませんプロンプトと出力を学習に使うことも、販売することもありません。
  • コンテンツのログ記録は既定でオフプロンプトログはオプトインで、選択した期間だけ保持されます。
  • キーは保存時にハッシュ化SHA-256ダイジェストとして保存。漏えいしても使えるキーは得られません。
  • 追記専用の監査ログデータベース自体が更新と削除を拒否します。
  • サブプロセッサー一覧の公開公開で明示。変更は30日前に通知。
  • 標準契約条項付きのDPASCCとUK Addendumを含め、全文を公開しています。

継続性

  • プロバイダーの調子が悪い日

    ルートは、レスポンスが始まる前に、再試行可能な失敗をお客様の別の接続で再試行します。

  • 当社の調子が悪い日

    ここに作り上げた稼働率の数字はありません。契約には、救済措置付きの可用性の確約が含まれます。

    Enterprise — セルフサービスではなく、Enterprise契約で提供します。
  • 解約を決めた場合

    キー、ベースURL、モデルIDを元に戻します。リクエストと使用量の履歴はAPIでエクスポートできます。

契約

ソフトウェアとその条件。モデル利用料を誰が請求するかは変わりません。

期間セルフサービスエンタープライズ契約
請求セルフサービス公開プランは月$35から、カード払い、14日間のトライアル。エンタープライズ契約四半期または年次の請求書払い。ボリュームと保持期間は合意のうえ決定。Enterprise — セルフサービスではなく、Enterprise契約で提供します。
モデルの支出セルフサービス請求は自社のプロバイダーから。INFROが受け取るのは0%です。エンタープライズ契約変わりません。モデルの使用料が当社の請求書に載ることはありません。
デプロイセルフサービスマルチテナントのサービス上で、INFROがホスト。エンタープライズ契約ホスト型、自社クラウドでのセルフホスト、または当社のホスト型コンソールとのハイブリッド。Enterprise — セルフサービスではなく、Enterprise契約で提供します。
IDセルフサービスすべてのプランで二要素認証、パスキー、組織全体の2FA必須化。BusinessプランからSAML/OIDCのSSOとSCIM。エンタープライズ契約同じ内容に加え、IDプロバイダーの要件を契約に。
可用性セルフサービス公表している稼働率の数値はありません。エンタープライズ契約救済措置付きの可用性コミットメントを契約に。Enterprise — セルフサービスではなく、Enterprise契約で提供します。
サポートセルフサービス構築したエンジニアが回答します。エンタープライズ契約担当エンジニアの指名、共有チャンネル、合意したインシデント対応時間。Enterprise — セルフサービスではなく、Enterprise契約で提供します。
契約書類セルフサービス当社が公開している規約とDPA。エンタープライズ契約御社のMSAとDPAをレビュー。セキュリティ質問票に書面で回答。
オンボーディングセルフサービスキー、ベースURL、ドキュメント。エンタープライズ契約ワークスペース、ポリシー、予算を一緒に設定。

上限

4週目より今のうちに知っておくほうが良いでしょう。

  • 1つのモデル、1つのベンダー、1つのコミット契約間にレイヤーを入れればガバナンスが得られる代わりに、依存関係が増えます。直接接続してください。
  • データ所在地は現時点では契約上の扱いです現時点では処理をリージョンに限定することはできず、適用できない条項には署名しません。
  • 認証がないと署名できない当社はSOC 2やISO 27001を取得していません。最初のメールでお伝えしておくほうが良いと考えています。監査の状況
  • 初日から自社のVPCで動かす必要があるセルフホストとハイブリッドの導入は、ダウンロードではなく、契約ごとに範囲と日程を決めて行います。

よくある質問

所有権と予算を分けたまま、チーム間でアクセスを共有するには?

1つの組織の下にプロジェクトと環境を置いて共有します。ロール(オーナー、管理者、開発者、アナリスト)を付けてメンバーを招待し、メンバーとプロジェクトごとに支出上限を設定し、各プロジェクトが呼び出せるモデルを制限し、誰が何を変更したかを監査ログで確認できます。各チームが専用のキー、予算、モデルポリシーを持つため、あるプロジェクトの暴走したワークロードが他チームの割り当てを使い込むことはなく、組織はすべてを1つのビューで把握できます。Businessプランからは、SAMLまたはOIDCで自社のIDプロバイダーからサインインでき、ディレクトリからSCIMでINFROのメンバーシップを作成・無効化できます。

自社のプロバイダー契約をそのまま使えますか?

それが設計の前提です。すでにお持ちのプロバイダーアカウントを接続するので、交渉済みの料金、支出コミットメント、割引、クォータ、エンタープライズ契約は今とまったく同じように適用され続けます。プロバイダーがお客様の価格でお客様に請求し、INFROはそこから何も受け取りません。公開価格より低い料金を交渉済みであれば、Teamプラン以上ではコンソールに入力でき、INFROが表示するすべての費用は定価ではなくその料金から計算されます。やめるときも導入時と同じ2行です。ベースURLとキーを元に戻すだけで、プロバイダーアカウントは最初からお客様のものなので、何も影響を受けません。

INFRO自体に障害が起きたらどうなりますか?

依存先が1つ増えます。それがこの選択の正直なコストであり、考慮に入れるべきです。これを乗り切れるものにする仕組みが3つあります。ステータスページはゲートウェイとは別の、はるかにシンプルなデプロイで動いており、お客様自身のブラウザーからゲートウェイを確認します。テキストはOpenAIの形式に対応しているので、直接のプロバイダーキーとベースURLの切り替えを設定に残しておくことは、2行で済む備えであり、私たちも積極的に推奨しています。そして、公開しているアップタイムSLAはありません。運用実績のないサービスが誠実にSLAを提示することはできないためです。エンタープライズ契約には契約上のSLAを盛り込めます。

後から利用をやめられますか?

はい。戻るときの移行も、導入時と同じ2行です。リクエストと利用の履歴は公開APIで取得するか、リクエストログとAnalyticsからCSVでダウンロードし、プランの照会可能な履歴期間を過ぎる前に自社のシステムに保存してください。定期的なエクスポートやメールでのエクスポートはありません。

自社データはどのように扱われますか?学習に使われますか?

お客様のプロンプト、入力、出力を学習に使うことはなく、販売することもありません。利用メタデータは、プラットフォームの計測、費用の見積もり、ガバナンスに使われます。プロンプトとレスポンスのログ記録(任意)は既定でオフで、プランの範囲に限られます。配信に必要なジョブの記録と生成されたメディアは別に扱われます。AIプロバイダーによるデータの利用と保持の設定は、引き続きお客様とプロバイダーとの契約に従います。

データをEU内だけで処理できますか?今後提供 — v1の後に予定。日付は確約していません。

まだです。そうでないと主張することもしません。地域内での処理には、まだ購入していないインフラの利用権が必要です。ヨーロッパ風に見えるだけのホスト名は、顧客が1回のリクエストで反証できるコンプライアンス上の主張です。実際に適用できるようになったらお知らせします。それまでは、リクエストは処理能力のある場所で処理されるものとお考えください。データの所在に依存する契約を結ぶ前に、ご相談いただく理由としてお受け止めください。

SOC 2やISO 27001を取得していますか?

いいえ。スライドでそうでないかのように示すこともしません。その代わりに、約束ではなく公開しているものが /trust にあります。監査法人と契約済みで観察期間は未定のSOC 2ロードマップ、評価中で日付を確約していないISO 27001、現在適用している統制と未適用の統制、そして標準的なセキュリティ質問票への回答を、私たちと話さずにダウンロードできる文書として公開しています。標準契約条項を含むDPA、サブプロセッサー一覧、利用規定も全文を公開しています。それでも独自の質問票はお送りください。答えが「未対応」の質問も含め、すべてに回答します。認証が必須条件であれば、最初にお知らせください。現時点では満たせないことを率直にお伝えします。

サブプロセッサーはどこですか?変更前に通知はありますか?

インフラベンダーは /subprocessors に掲載しており、通知期間と緊急時の例外もそこで説明しています。接続するAIプロバイダーは、お客様が選び、直接契約します。リクエストのトレースには試行した接続が記録されます。プロバイダーによるデータの利用と保持は、お客様自身の契約とアカウント設定に従います。

カードではなく請求書払いにできますか?Enterprise — セルフサービスではなく、Enterprise契約で提供します。

はい、エンタープライズ契約であれば可能です。サブスクリプションはカードへの請求ではなく、お客様の条件で四半期ごとまたは年ごとに請求書で請求されます。これはソフトウェアのみの請求書です。モデル利用料は、すでにお持ちの条件でお客様自身のプロバイダーから請求され、INFROとのどのような取り決めでもそれが変わったり、INFROの請求書に載ったりすることはありません。

回答の一覧では、レイテンシー、料金の仕組み、プロバイダーの障害を扱っています。

お問い合わせ

展開計画をお持ちください。

現在チームで何を運用しているか教えてください。エンジニアがメールで回答し、INFROが合わない点もはっきりお伝えします。

  • セキュリティ質問票とアーキテクチャレビューに対応します
  • 当社のものだけでなく、お客様のMSAとDPAもレビューします
  • 選別用の台本はありません

特定のワークロードの数字が必要ですか?ワークロードの見積もりを依頼してください。またはsales@infro.ioまでご連絡ください。

想定される月間のゲートウェイリクエスト数Businessプランには月10Mが含まれます。範囲で十分です。
何が必要ですか?