osFoundry / Platform
क्रॉस-ऐप डेटा ग्रांट्स
ऐप्स अन्य ऐप्स के साथ डेटा शेयर कर सकते हैं — स्पष्ट स्कोप्ड ग्रांट्स, ऑडिटेड, रद्द करने योग्य।
यह क्या है
क्रॉस-ऐप डेटा ग्रांट वह तरीका है जिससे osFoundry के भीतर के ऐप्स एक-दूसरे के साथ डेटा साझा करते हैं, बिना चुपचाप सब कुछ तक पहुँच बनाए। किसी एक ऐप को पूरे वर्कस्पेस तक खुली पहुँच देने के बजाय, डेटा का मालिक एक स्पष्ट ग्रांट जारी करता है: यह ऐप, इस उद्देश्य के लिए, इस डेटा तक पहुँच सकता है। यह ग्रांट वैश्विक नहीं बल्कि सीमित होता है, ऑडिट ट्रेल में दर्ज होता है, और खुद ऐप्स को छुए बिना कभी भी रद्द किया जा सकता है।
व्यवहार में इसका मतलब है कि डेटा ऐप्स के बीच अनुमति से बहता है, डिफ़ॉल्ट रूप से नहीं। जब किसी एक ऐप को दूसरे ऐप के पास रखा डेटा पढ़ना होता है, जैसे कोई नॉलेज बेस किसी चैट ऐप को डेटा देता हो, कोई डेटा ऐप किसी डैशबोर्ड को, या कोई एजेंट ऐप किसी कोड ऐप से खींचता हो, तो वह कनेक्शन एक नामित ग्रांट होता है जिसे आप देख और जाँच सकते हैं। चूँकि osFoundry एक local-first, अपनी-चाबी-लाओ (BYOK) डेस्कटॉप वर्कस्पेस है, डेटा और ग्रांट डिफ़ॉल्ट रूप से आपके डिवाइस पर रहते हैं, किसी वेंडर के सर्वर पर नहीं। साझा करना एक निर्णय है जो आप अपने ही ऐप्स के बीच लेते हैं, और ऑडिट रिकॉर्ड ठीक-ठीक दिखाता है कि कौन-से ग्रांट मौजूद हैं और उनका उपयोग कब हुआ।
यह इसलिए मायने रखता है क्योंकि इसका विकल्प, यानी अंतर्निहित, सब-या-कुछ-नहीं पहुँच वाले ऐप्स, ठीक वही रास्ता है जिससे डेटा लीक और अनचाहे नतीजे होते हैं। सीमित ग्रांट सीमा को स्पष्ट रखते हैं, ऑडिट ट्रेल इस सवाल का जवाब देता है कि इसे कौन देख सकता था, और रद्द करने की क्षमता का मतलब है कि जो ग्रांट अब आप नहीं चाहते, वह आपके कहते ही खत्म हो जाता है। यह वही सिद्धांत है जो न्यूनतम-विशेषाधिकार पहुँच को काम करने लायक बनाता है, बस इसे खुले इंटरनेट के खातों के बजाय एक ही वर्कस्पेस में चलने वाले ऐप्स पर लागू किया गया है।
मुख्य क्षमताएँ
- स्पष्ट, सीमित ग्रांट जारी करें ताकि एक ऐप किसी तय उद्देश्य के लिए दूसरे ऐप के डेटा तक पहुँच सके, पूरे वर्कस्पेस तक नहीं
- हर ग्रांट ऑडिट ट्रेल में दर्ज होता है, इसलिए आप देख सकते हैं कि किस ऐप को किस चीज़ तक पहुँच है और उसका उपयोग कब हुआ
- किसी भी ग्रांट को कभी भी रद्द करें: पहुँच तुरंत खत्म हो जाती है, बिना संबंधित ऐप्स को बदले या दोबारा तैनात किए
- डिफ़ॉल्ट रूप से न्यूनतम विशेषाधिकार: ग्रांट स्पष्ट रूप से जारी होने तक ऐप्स के पास कोई क्रॉस-ऐप पहुँच नहीं होती
- Local-first और BYOK: ग्रांट और उनसे जुड़ा डेटा आपके डिवाइस पर रहता है, किसी तीसरे पक्ष के सर्वर पर नहीं
उपयोग के मामले
- ऐप्स को आपस में जोड़ने वाला बिल्डर: किसी डैशबोर्ड ऐप को डेटा ऐप की टेबल पढ़ने की पहुँच दें, बिना उसे वर्कस्पेस की बाकी किसी चीज़ तक पहुँच दिए
- गोपनीयता के प्रति सजग टीम लीड: ऑडिट ट्रेल की जाँच करके पुष्टि करें कि कौन-से ऐप्स किसी संवेदनशील नॉलेज बेस को पढ़ सकते हैं, और पुराने पड़े ग्रांट रद्द करें
- एजेंट डेवलपर: किसी एजेंट ऐप को कोड या नॉलेज ऐप से खींचने का सीमित ग्रांट दें, और काम खत्म होते ही ग्रांट वापस ले लें
सामान्य प्रश्न
एक क्रॉस-ऐप डेटा ग्रांट असल में किस चीज़ को नियंत्रित करता है?
यह नियंत्रित करता है कि कोई एक ऐप दूसरे ऐप के डेटा तक पहुँच सकता है या नहीं, और वह भी सिर्फ़ उस दायरे तक जो आप ग्रांट में तय करते हैं। ऐप्स को डिफ़ॉल्ट रूप से पूरे वर्कस्पेस की पहुँच नहीं मिलती; वे सिर्फ़ वही देखते हैं जो कोई खास ग्रांट अनुमति देता है, उससे आगे कुछ नहीं।
क्या ग्रांट देने के बाद मैं पहुँच वापस ले सकता हूँ?
हाँ। हर ग्रांट रद्द किया जा सकता है। जब आप इसे रद्द करते हैं, तो पाने वाला ऐप वह पहुँच तुरंत खो देता है; रद्दीकरण को प्रभावी बनाने के लिए आपको दोनों में से किसी भी ऐप को बदलने, दोबारा बनाने या दोबारा तैनात करने की ज़रूरत नहीं।
साझा किया गया डेटा कहाँ रहता है, और उसे कौन देख सकता है?
osFoundry local-first और BYOK है, इसलिए डिफ़ॉल्ट रूप से आपका डेटा और आपके ग्रांट किसी वेंडर के सर्वर के बजाय आपके डिवाइस पर रहते हैं। ऑडिट ट्रेल दिखाता है कि कौन-से ग्रांट मौजूद हैं और उनका उपयोग कब हुआ, इसलिए आपके पास हमेशा यह रिकॉर्ड रहता है कि किसकी किस चीज़ तक पहुँच थी।