osFoundry / Platform
RBAC e permissões
Funções granulares por workspace e por recurso. Funções personalizadas suportadas.
O que é
O RBAC e as permissões no osFoundry são controle de acesso baseado em funções aplicado no nível que realmente importa: por espaço de trabalho e por recurso individual. Um espaço de trabalho agrupa seus chats, agentes, apps, código, conhecimento e dados; o RBAC decide quem, dentro dele, pode ver e agir sobre cada uma dessas coisas. Em vez de um único interruptor grosseiro entre "membro e administrador", você concede funções que refletem como sua equipe realmente trabalha e pode restringir o acesso a um único recurso, e não ao espaço inteiro.
Como o osFoundry é um espaço de trabalho de desktop local-first e com suas próprias chaves (BYOK), as permissões governam o acesso aos recursos compartilhados sem exigir que seus dados ou o tráfego dos seus modelos saiam do seu controle. Você traz suas próprias chaves de API, então o acesso a um modelo ou a um agente é uma questão de funções dentro do espaço de trabalho, não de um revendedor distribuindo assentos. Quando as funções integradas não servem, as funções personalizadas permitem definir exatamente o que cada função pode fazer: útil quando um prestador externo deve ler uma base de conhecimento mas não editar agentes, ou quando um colega deve executar um app sem tocar em seu código.
Isso importa porque espaços de trabalho de IA acumulam material sensível rapidamente: prompts, fontes de dados conectadas, configurações de agentes e código. Permissões grosseiras forçam a escolher entre trancar as pessoas do lado de fora e compartilhar demais. Funções granulares por recurso, somadas às funções personalizadas, permitem dar a cada pessoa exatamente o acesso de que seu trabalho precisa e nada além disso, o que mantém a colaboração aberta enquanto reduz o raio de impacto de qualquer conta comprometida.
Principais recursos
- Atribua funções por espaço de trabalho para controlar o acesso básico de cada membro
- Restrinja permissões a recursos individuais: um chat, agente, app ou fonte de dados específicos
- Defina funções personalizadas quando as funções integradas não correspondem à estrutura da sua equipe
- Governe o acesso a chat, agentes, apps, código, conhecimento e dados a partir de um só lugar
- Controle o acesso aos recursos por função em vez de pagar por assento, já que o osFoundry não cobra por usuário
Casos de uso
- Líder de equipe: dê a um prestador externo acesso de leitura a uma base de conhecimento e bloqueie a edição de agentes e código
- Administrador atento à segurança: crie uma função personalizada que executa apps mas não vê nem modifica o código-fonte deles
- Proprietário do espaço de trabalho: separe os membros do dia a dia dos administradores para que só funções confiáveis alterem as configurações dos agentes
Perguntas frequentes
Posso definir permissões em um único recurso ou apenas para todo o espaço de trabalho?
Ambos. O osFoundry oferece funções no nível do espaço de trabalho para o acesso básico e no nível de recurso individual, então você pode conceder a alguém acesso a um chat, agente, app ou fonte de dados específicos sem abrir o resto do espaço.
E se as funções integradas não servirem para minha equipe?
Você pode criar funções personalizadas. Defina uma função que corresponda à estrutura da sua equipe, por exemplo alguém que pode ler conhecimento mas não editar agentes, em vez de forçar todos à divisão predefinida entre administrador e membro.
O RBAC afeta a cobrança ou adiciona um custo por assento?
Não. O osFoundry não cobra por assento e é BYOK, então as funções controlam quem acessa quais recursos em vez de restringir o acesso atrás de assentos pagos. Atribuir uma função não adiciona custo de assinatura por pessoa.