1 つの組織の真実が、cohort・studio・capabilities・executor を支えます。
標準の OIDC / OAuth2。ES256 + PKCE、refresh の強制ローテーション、ローテーション可能な JWKS、デバイスフロー。トークンは最小限の claim セットを持ち、プロファイルは常に userinfo を通じて権威的に解決されます。
組織ツリー・就任関係・人材検索が、プラットフォーム全体のディレクトリの単一の真実源となります。identity で 1 人を一度変更すれば、デスクトップ / サーバー / IM がすべて追随し、ディレクトリの乖離が根源から排除されます。
プラットフォーム全体は platform_admin / tenant_admin / member の 3 つのロールのみで、判定は identity に一元化され、scope は統一的に消費されます。製品を追加する = カタログに 1 行追加するだけで、下流の変更はゼロです。
一度ログインすれば、cohort / studio / capabilities / executor は二度目のサインイン不要。トークン交換は第一方製品間の同一ユーザーに限定され、横方向または降権のみ——トークンを持つことは決して権限昇格になりません。
AI エンジンには「単一 scope + 短い TTL + パス固定」の降権チケットが発行されます。エンジンはモデルプロバイダーの鍵を持たないため、漏えいしても爆発半径は 1 つだけで済みます。
「どのテナントにいるか」をトークンに単一の真実として書き込みます。切り替えは再発行を伴い、発行のたびに認可を再検証、ロールが剥奪されれば即座に失効——過剰な権限に漂流することはありません。
標準の SCIM インバウンドプロビジョニングで、Okta / Azure AD が標準対応。外部 IdP は SAML / OIDC フェデレーションで双方向に接続。入社・退社・部門異動が自動的に反映されます。
監査の各行は SHA-256 のコンテンツハッシュ + 前の行のハッシュを持ち、行同士が鎖状に連結されます。挿入・削除・並び替え・編集がすべて検出可能——「誰が何をしたか」を検証でき、改ざん検知できます。
カスタムフィールドは宣言型スキーマを使用。ID 番号などの機密情報は AES-256-GCM で暗号化して保存され、マスクして返され、平文での読み取りは記録されます——PIPL が求める機微な個人情報のトレーサビリティというハード要件を満たします。
アイデンティティは基盤であり、データ分離とガバナンスの起点でもあります。
企業アカウントで一度ログインすれば、SSO が全製品をつなぎます。
組織と AI 従業員の名簿をここで一元管理し、全線で追従します。
部門 / 職務 / ロール、1 セットの権限が製品全体を貫きます。
データは by design でテナント単位に分離され、範囲外はロールバックします。