ユースケースガバナンス
どのモデル、データ、人がプロバイダーに到達できるかを決める、1つのポリシー。
Wikiに書かれたポリシーは助言にすぎません。ゲートウェイにあるポリシーは、すべてのリクエストで強制されます。プロジェクトが呼び出せるモデル、プロンプトに含めてよいもの、キーが到達できる環境、そしてそれらを誰が変更したか。
ポリシーの例です。パターン検出は見逃すことがあります。リスクを減らしますが、なくすものではありません。
課題
コントロールプレーンがない場合
- 各チームが、それぞれ独自にモデルとプロバイダーを選んでいる。
- 個人情報やシークレットが、気づかれないままプロンプトに入ってプロバイダーに届く。
- 誰がキーにアクセスを与えたのか、いつ与えたのか、誰にも言えない。
INFROがある場合
- 組織、プロジェクト、キー単位の許可リスト。ポリシーエラーで拒否されます。
- ガードレールが、プロンプトとレスポンス内の機密パターンをブロック、マスク、またはフラグ付けします。
- すべてのメンバー、キー、ポリシーの変更が、監査ログに残ります。
仕組み
分離された環境
本番、ステージング、開発、さらにお客様独自のもの。キーは1つに属し、その外の接続には到達しません。
モデルとデータを承認
許可リストは、各スコープが呼び出せるモデルを決め、ガードレールは、お客様が選んだパターンについてプロンプトとレスポンスをチェックします。
誰が変更できるかを管理
ロール、メンバーごとのプロジェクトアクセス、IDプロバイダーによるSSOとSCIM、すべての変更の監査ログ。
得られるもの
いずれもドキュメント化されており、どのプランに含まれるかを明記しています。プランの記載がないものは、すべてのプランに含まれます。
モデルの許可リスト
組織、プロジェクト、キー単位でモデルを許可またはブロック。ブロックのみのリストは、将来のモデルもカバーします。
ドキュメントガードレールBusinessから
プロンプトとレスポンスの、メールアドレス、カード番号、IBAN、APIキー、お客様独自の用語を、ブロック、マスク、またはフラグ付け。
ドキュメント環境
接続やルートは、1つ、複数、またはすべての環境にサービスを提供します。各キーは、ちょうど1つの環境に属します。
ドキュメントプロジェクトアクセス
開発者やアナリストを一部のプロジェクトに限定します。ゲートウェイは、組織全体にわたるものをすべて拒否します。
ドキュメントSSOとSCIMBusinessから
IDプロバイダーに対するSAMLまたはOIDCのサインインと、メンバーを作成・無効化するSCIMプロビジョニング。
ドキュメント監査ログ
メンバー、キー、ポリシーの変更を、実行者とタイムスタンプ付きで、コンソールに。
ドキュメント
対象
- セキュリティチームリクエストの経路で強制される制御と、誰が変更したかの記録。
- コンプライアンス組織がどのモデルとプロバイダーを、どんなルールで使っているかに答える、1つの場所。
- プラットフォームオーナーチームは、モデルごとにレビューを待つのではなく、ポリシーの範囲内で素早く動けます。
よくある質問
ガードレールはすべてを検出しますか？
いいえ。パターンチェックであり、お客様自身の意思決定モデル接続での分類器チェックを任意で追加できます。検出は見逃すことがあり、どのパターンをチェックするかはドキュメントに記載しています。
INFROは、プロンプトを保存しますか？
プロンプトと補完のログ記録は、既定でオフです。オンにする場合、保持期間はお客様が選びます。
SSOとガードレールは、どのプランに含まれますか？
ガードレールはBusinessプラン以降、SCIM付きのSSOはBusinessプラン以降に含まれます。許可リスト、環境、監査ログは、すべてのプランにあります。
契約の全文はモデル許可リストのドキュメントにあり、その他の質問はFAQにあります。
フィールドガイド
- フィールドガイドModel access governance for fast-moving AI teamsGovernance should make the safe path easy: approved models by workload, explicit exceptions, traceable changes, and fast evidence-based evaluation.
- フィールドガイドMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
始める
自社のプロバイダーアカウントで試す。
プロバイダーを接続し、ゲートウェイキーを作成し、ベースURLを1つ変えるだけ。プロバイダーからの直接請求はそのままで、モデル支出への上乗せは0%です。