osFoundry / Platform
RBAC и права доступа
Гранулярные роли на рабочее пространство и на ресурс. Поддерживаются кастомные роли.
Что это
RBAC и права в osFoundry — это ролевое управление доступом на том уровне, который действительно важен: на уровне рабочего пространства и каждого отдельного ресурса. Рабочее пространство объединяет ваши чаты, агентов, приложения, код, знания и данные, а RBAC решает, кто внутри него может видеть каждый из этих элементов и работать с ним. Вместо единственного грубого переключателя «участник или администратор» вы выдаёте роли, которые отражают то, как ваша команда работает на самом деле, и можете сузить доступ до одного ресурса, а не до всего пространства.
Поскольку osFoundry — это десктопное рабочее пространство по принципу local-first и с собственными ключами (BYOK), права управляют доступом к общим ресурсам, не требуя, чтобы ваши данные или трафик моделей покидали ваш контроль. Вы приносите собственные API-ключи, поэтому доступ к модели или агенту — это вопрос ролей в рабочем пространстве, а не реселлера, раздающего места. Когда встроенные роли не подходят, пользовательские роли позволяют точно задать, что роль может делать: это полезно, когда подрядчику нужно читать базу знаний, но не редактировать агентов, или когда коллеге нужно запускать приложение, не касаясь его кода.
Это важно, потому что AI-рабочие пространства быстро накапливают чувствительный материал: промпты, подключённые источники данных, конфигурации агентов и код. Грубые права заставляют выбирать между тем, чтобы запереть людей снаружи, и тем, чтобы делиться лишним. Детальные роли на уровне ресурса вместе с пользовательскими ролями позволяют дать каждому ровно тот доступ, который нужен для его работы, и ничего сверх этого. Так совместная работа остаётся открытой, а зона поражения при компрометации отдельной учётной записи остаётся небольшой.
Ключевые возможности
- Назначайте роли на уровне рабочего пространства, чтобы задать базовый доступ каждого участника
- Сужайте права до отдельных ресурсов: конкретного чата, агента, приложения или источника данных
- Задавайте пользовательские роли, когда встроенные роли не соответствуют структуре вашей команды
- Управляйте доступом к чатам, агентам, приложениям, коду, знаниям и данным из одного места
- Управляйте доступом к ресурсам по ролям вместо оплаты за место, ведь в osFoundry нет платы за место
Сценарии использования
- Руководитель команды: дайте подрядчику доступ на чтение к одной базе знаний, заблокировав редактирование агентов и кода
- Администратор, заботящийся о безопасности: создайте пользовательскую роль, которая может запускать приложения, но не может видеть или менять их исходный код
- Владелец рабочего пространства: отделите повседневных участников от администраторов, чтобы конфигурации агентов меняли только доверенные роли
Часто задаваемые вопросы
Можно ли задать права на отдельный ресурс или только на всё рабочее пространство?
И то, и другое. osFoundry поддерживает роли на уровне рабочего пространства для базового доступа и на уровне отдельного ресурса, поэтому вы можете выдать кому-то доступ к конкретному чату, агенту, приложению или источнику данных, не открывая остальную часть пространства.
Что если встроенные роли не подходят моей команде?
Вы можете создать пользовательские роли. Задайте роль под структуру вашей команды — например, того, кто может читать знания, но не редактировать агентов, — вместо того чтобы загонять всех в предопределённое деление на администраторов и участников.
Влияет ли RBAC на биллинг и добавляет ли плату за место?
Нет. В osFoundry нет платы за место, и он работает по принципу BYOK, поэтому роли определяют, кто к каким ресурсам имеет доступ, а не запирают доступ за платными местами. Назначение роли не добавляет стоимость подписки на человека.