osFoundry / Platform
RBAC e permessi
Ruoli granulari per workspace e per risorsa. Ruoli personalizzati supportati.
Che cos’è
RBAC e permessi in osFoundry sono il controllo degli accessi basato sui ruoli applicato al livello che conta davvero: per workspace e per singola risorsa. Un workspace raggruppa le tue chat, agenti, app, codice, conoscenza e dati; l'RBAC decide chi, al suo interno, può vedere ciascuna di queste cose e agire su di esse. Invece di un unico interruttore grezzo tra "membro e amministratore", assegni ruoli che rispecchiano il modo in cui il tuo team lavora davvero, e puoi restringere l'accesso a una singola risorsa anziché all'intero workspace.
Poiché osFoundry è un workspace desktop local-first con le tue chiavi (BYOK), i permessi governano l'accesso alle risorse condivise senza richiedere che i tuoi dati o il traffico dei tuoi modelli escano dal tuo controllo. Porti le tue chiavi API, quindi l'accesso a un modello o a un agente è una questione di ruoli nel workspace, non di un rivenditore che distribuisce postazioni. Quando i ruoli predefiniti non bastano, i ruoli personalizzati ti permettono di definire con precisione cosa può fare un ruolo: utile quando un collaboratore esterno deve leggere una knowledge base ma non modificare gli agenti, o quando un membro del team deve eseguire un'app senza toccarne il codice.
Questo conta perché i workspace di IA accumulano in fretta materiale sensibile: prompt, fonti dati collegate, configurazioni degli agenti e codice. Permessi grossolani costringono a scegliere tra escludere le persone e condividere troppo. Ruoli granulari per risorsa uniti ai ruoli personalizzati consentono di dare a ciascuno esattamente l'accesso che il suo lavoro richiede e nulla di più, così la collaborazione resta aperta mentre l'impatto di un singolo account compromesso rimane contenuto.
Funzionalità principali
- Assegna ruoli per workspace per controllare l'accesso di base di ogni membro
- Restringi i permessi a singole risorse: una chat, un agente, un'app o una fonte dati specifici
- Definisci ruoli personalizzati quando i ruoli predefiniti non corrispondono alla struttura del tuo team
- Governa l'accesso a chat, agenti, app, codice, conoscenza e dati da un unico posto
- Controlla l'accesso alle risorse per ruolo invece di pagare a postazione, perché osFoundry non ha costi per utente
Casi d’uso
- Team lead: dai a un collaboratore esterno l'accesso in lettura a una knowledge base bloccando la modifica di agenti e codice
- Amministratore attento alla sicurezza: crea un ruolo personalizzato che può eseguire le app ma non vederne né modificarne il codice sorgente
- Proprietario del workspace: separa i membri quotidiani dagli amministratori così che solo i ruoli fidati modifichino le configurazioni degli agenti
Domande frequenti
Posso impostare i permessi su una singola risorsa o solo per l'intero workspace?
Entrambi. osFoundry supporta ruoli a livello di workspace per l'accesso di base e a livello di singola risorsa, così puoi concedere a qualcuno l'accesso a una chat, un agente, un'app o una fonte dati specifici senza aprire il resto del workspace.
E se i ruoli predefiniti non vanno bene per il mio team?
Puoi creare ruoli personalizzati. Definisci un ruolo che corrisponda alla struttura del tuo team, per esempio qualcuno che può leggere la conoscenza ma non modificare gli agenti, invece di costringere tutti nella divisione predefinita amministratore-o-membro.
L'RBAC incide sulla fatturazione o aggiunge un costo per postazione?
No. osFoundry non ha costi per postazione ed è BYOK, quindi i ruoli controllano chi può accedere a quali risorse invece di vincolare l'accesso dietro postazioni a pagamento. Assegnare un ruolo non aggiunge un costo di abbonamento per persona.