osFoundry / Platform
RBAC & izin
Peran granular per workspace dan per sumber daya. Peran kustom didukung.
Apa itu
RBAC dan izin di osFoundry adalah kontrol akses berbasis peran yang diterapkan pada tingkat yang benar-benar penting: per workspace dan per resource individual. Sebuah workspace mengelompokkan chat, agen, app, kode, pengetahuan, dan data Anda; RBAC menentukan siapa di dalam workspace itu yang boleh melihat dan bertindak atas masing-masing hal tersebut. Alih-alih satu sakelar kasar antara "anggota atau admin", Anda memberikan peran yang mencerminkan cara tim Anda benar-benar bekerja, dan Anda bisa mempersempit akses hingga ke satu resource saja, bukan seluruh workspace.
Karena osFoundry adalah workspace desktop local-first dengan kunci milik Anda sendiri (BYOK), izin mengatur akses ke resource bersama tanpa mengharuskan data atau trafik model Anda keluar dari kendali Anda. Anda membawa kunci API sendiri, jadi akses ke sebuah model atau agen adalah soal peran di dalam workspace, bukan soal reseller yang membagi-bagikan kursi. Ketika peran bawaan tidak cocok, peran khusus memungkinkan Anda menentukan persis apa yang boleh dilakukan sebuah peran: berguna saat seorang kontraktor perlu membaca knowledge base tetapi tidak boleh mengedit agen, atau saat rekan tim perlu menjalankan sebuah app tanpa menyentuh kodenya.
Ini penting karena workspace AI cepat sekali menumpuk materi sensitif: prompt, sumber data yang terhubung, konfigurasi agen, dan kode. Izin yang kasar memaksa Anda memilih antara mengunci orang di luar atau berbagi berlebihan. Peran granular per resource ditambah peran khusus memungkinkan Anda memberi setiap orang persis akses yang dibutuhkan pekerjaannya dan tidak lebih. Ini menjaga kolaborasi tetap terbuka sekaligus membuat dampak dari satu akun yang disusupi tetap kecil.
Kemampuan utama
- Tetapkan peran per workspace untuk mengatur akses dasar setiap anggota
- Batasi izin ke resource individual: sebuah chat, agen, app, atau sumber data tertentu
- Definisikan peran khusus saat peran bawaan tidak cocok dengan struktur tim Anda
- Kelola akses ke chat, agen, app, kode, pengetahuan, dan data dari satu tempat
- Kendalikan akses resource berdasarkan peran, bukan bayar per kursi, karena osFoundry tidak mengenakan biaya per kursi
Kasus penggunaan
- Pemimpin tim: beri kontraktor akses baca ke satu knowledge base sambil memblokir pengeditan agen dan kode
- Admin yang mementingkan keamanan: buat peran khusus yang bisa menjalankan app tetapi tidak bisa melihat atau mengubah kode sumbernya
- Pemilik workspace: pisahkan anggota harian dari admin agar hanya peran tepercaya yang bisa mengubah konfigurasi agen
Pertanyaan yang sering diajukan
Bisakah saya mengatur izin pada satu resource, atau hanya untuk seluruh workspace?
Keduanya. osFoundry mendukung peran di tingkat workspace untuk akses dasar dan di tingkat resource individual, jadi Anda bisa memberi seseorang akses ke satu chat, agen, app, atau sumber data tertentu tanpa membuka sisa workspace.
Bagaimana jika peran bawaan tidak cocok dengan tim saya?
Anda bisa membuat peran khusus. Definisikan peran yang sesuai dengan struktur tim Anda, misalnya seseorang yang bisa membaca pengetahuan tetapi tidak bisa mengedit agen, alih-alih memaksa semua orang ke pembagian admin-atau-anggota yang sudah ditentukan.
Apakah RBAC memengaruhi penagihan atau menambah biaya per kursi?
Tidak. osFoundry tidak mengenakan biaya per kursi dan bersifat BYOK, jadi peran mengatur siapa yang bisa mengakses resource mana, bukan menghalangi akses di balik kursi berbayar. Menetapkan peran tidak menambah biaya langganan per orang.