osFoundry / Platform
RBAC et permissions
Rôles granulaires par espace de travail et par ressource. Rôles personnalisés supportés.
Présentation
Le RBAC et les permissions dans osFoundry, c'est le contrôle d'accès basé sur les rôles appliqué au niveau qui compte vraiment : par espace de travail et par ressource individuelle. Un espace de travail regroupe vos chats, agents, apps, code, connaissances et données ; le RBAC décide qui, à l'intérieur de cet espace, peut voir chacune de ces ressources et agir dessus. Plutôt qu'un unique interrupteur grossier entre « membre et administrateur », vous accordez des rôles qui reflètent la façon dont votre équipe travaille réellement, et vous pouvez restreindre l'accès à une seule ressource au lieu de tout l'espace.
Comme osFoundry est un espace de travail de bureau local-first fonctionnant avec vos propres clés (BYOK), les permissions régissent l'accès aux ressources partagées sans exiger que vos données ni le trafic de vos modèles quittent votre contrôle. Vous apportez vos propres clés d'API : l'accès à un modèle ou à un agent relève donc des rôles de l'espace de travail, et non d'un revendeur qui distribue des licences. Quand les rôles intégrés ne conviennent pas, les rôles personnalisés vous laissent définir exactement ce qu'un rôle peut faire : utile lorsqu'un prestataire doit lire une base de connaissances mais pas modifier les agents, ou qu'un collègue doit exécuter une app sans toucher à son code.
Cela compte parce que les espaces de travail d'IA accumulent vite du matériel sensible : prompts, sources de données connectées, configurations d'agents et code. Des permissions grossières imposent de choisir entre exclure les gens et trop partager. Des rôles précis par ressource, combinés aux rôles personnalisés, permettent de donner à chacun exactement l'accès dont son travail a besoin, et rien de plus. La collaboration reste ouverte tandis que la portée d'un compte compromis reste réduite.
Fonctionnalités clés
- Attribuez des rôles par espace de travail pour contrôler l'accès de base de chaque membre
- Limitez les permissions à des ressources individuelles : un chat, un agent, une app ou une source de données précis
- Définissez des rôles personnalisés quand les rôles intégrés ne correspondent pas à la structure de votre équipe
- Gouvernez l'accès aux chats, agents, apps, code, connaissances et données depuis un seul endroit
- Contrôlez l'accès aux ressources par rôle plutôt que de payer à la licence, car osFoundry n'a pas de frais par siège
Cas d’usage
- Chef d'équipe : donnez à un prestataire un accès en lecture à une base de connaissances et bloquez la modification des agents et du code
- Administrateur soucieux de la sécurité : créez un rôle personnalisé qui peut exécuter des apps mais ne peut ni voir ni modifier leur code source
- Propriétaire de l'espace de travail : séparez les membres du quotidien des administrateurs pour que seuls des rôles de confiance modifient la configuration des agents
Questions fréquentes
Puis-je définir des permissions sur une seule ressource, ou seulement pour tout l'espace de travail ?
Les deux. osFoundry prend en charge des rôles au niveau de l'espace de travail pour l'accès de base et au niveau de la ressource individuelle. Vous pouvez ainsi donner à quelqu'un l'accès à un chat, un agent, une app ou une source de données précis sans ouvrir le reste de l'espace.
Que faire si les rôles intégrés ne conviennent pas à mon équipe ?
Vous pouvez créer des rôles personnalisés. Définissez un rôle qui correspond à la structure de votre équipe, par exemple quelqu'un qui peut lire les connaissances mais pas modifier les agents, au lieu d'enfermer tout le monde dans une répartition prédéfinie administrateur ou membre.
Le RBAC influence-t-il la facturation ou ajoute-t-il un coût par siège ?
Non. osFoundry n'a pas de frais par siège et fonctionne en BYOK : les rôles contrôlent donc qui accède à quelles ressources plutôt que de verrouiller l'accès derrière des sièges payants. Attribuer un rôle n'ajoute aucun coût d'abonnement par personne.