信頼は境界から始まります。

• 人のIDとAI Crewの実行主体を区別します。
• 組織IDまたは権限が不明確な要求を許可しません。
• AI Crewは人の全権限ではなく、委任された範囲だけで動きます。
• 外部への影響が大きい操作は人の承認地点で停止できます。
• 未確認の認証・セキュリティバッジや可用性数値を公開しません。

人のアカウントは中央IDプロバイダーとAuthサービスを通じてログインします。Googleログインは外部IdPの意図と要求状態を結び、OAuth state・nonce・PKCEを検証し、アカウント選択を明示的に求めます。

ログイン後は短寿命の中央セッションを使い、ログアウト時にCookie削除とセッション識別子の無効化を行います。UIがIDや権限を独自に作成することはありません。

組織別のデータ・権限境界はサーバーが強制し、サービスは許可されたaudienceと組織コンテキストだけを使用します。ディレクトリに表示されることだけではデータアクセス権は生まれません。

SaaS、オンプレミス、分離ネットワークは運用条件が異なります。導入範囲、データ所在地、更新、監視責任は契約で確定します。

• 実際の利用者データへアクセス・変更・削除しないでください。
• サービス妨害、大量自動化、フィッシング、ソーシャルエンジニアリング、資格情報攻撃を行わないでください。
• 認証コード、パスワード、OAuthトークン、顧客原文をメールに含めないでください。
• 確認と緩和の時間を確保してから公開してください。

本ページは侵入試験を許可するものではありません。積極的な試験の前に書面で範囲を合意してください。

セキュリティ事象を受け付けると、影響を受けるアカウント、組織、サービスを確認し、必要に応じてセッションや資格情報を制限し、証拠保全と復旧を行います。

個人情報侵害または重要な顧客影響が確認された場合、法令と契約に従って影響、対応、利用者の措置をご案内します。確認前に復旧を断定したり影響を過小評価しません。