भूमिकाएँ, API कुंजियाँ, मॉडल, डेटा हैंडलिंग

पहुँच नियंत्रण, क्रेडेंशियल घुमाव, प्रतिधारण और एंटरप्राइज़ समीक्षाओं के लिए दस्तावेज़ करने योग्य — सुरक्षा-उन्मुख अवलोकन।

शासन FlexyAgents को SOC-शैली प्रश्नावलियों से संरेखित करता है: प्रॉम्प्ट कौन बदल सकता है, PII प्रतिलेख कौन देख सकता है, डेटा कितने समय बना रहता है।

ठोस नियंत्रण योजना पर निर्भर कर सकते हैं — सदस्यता और DPA सत्यापित करें।

प्रदाता कुंजियाँ चरण-दर-चरण (OpenAI, Anthropic, Google Gemini, आदि): दस्तावेज़ → शासन → LLM API कुंजियाँ (BYOK) देखें।

भूमिकाएँ और न्यूनतम विशेषाधिकार

ज्ञान संपादक, बिलिंग/सदस्यता प्रबंधक, प्रतिलेख दर्शक अलग करें। आपात प्रक्रियाएँ नीति अनुमति दे तो ऐतिहासिक ऑडिट डेटा मिटाए बिना जोखिमपूर्ण ऑटोमेशन अक्षम करें।

सदस्यता तिमाही समीक्षा करें, ठेकेदार विशेष रूप से।

सामान्य विभाजन: व्यवस्थापक (संगठन कॉन्फ़िग, बिलिंग), बिल्डर (एजेंट, ज्ञान), विश्लेषक (एनालिटिक्स केवल-पठन), सपोर्ट लीड (जहाँ अनुमति हो प्रतिलेख समीक्षा)।
साझा "यूटिलिटी" खातों से बचें; नामित उपयोगकर्ता ऑडिट सुधारते हैं।

API कुंजियाँ और मॉडल कुंजियाँ

केवल-सर्वर कुंजियाँ ब्राउज़र में कभी न जाएँ। निर्धारित कैलेंडर और कर्मचारी ऑफबोर्डिंग के बाद भी घुमाएँ।

घटना प्रतिक्रिया अभ्यासों के लिए दस्तावेज़ित करें कि कौन से एजेंट BYOK एंडपॉइंट उपयोग करते हैं।

चैट/एम्बेड कुंजियाँ FlexyAgents के सामने ऐप पहचानती हैं; सेटिंग → LLM API कुंजियाँ में LLM प्रदाता कुंजियाँ OpenAI, Anthropic, Google या सक्षम प्रदाताओं को भेजी जाती हैं — उनके साथ आपके अनुबंध के अंतर्गत।

चैट/API कुंजियाँ: HTTP API और विजेट प्रमाणीकरण — एजेंट/वातावरण न्यूनतम दायरा।
LLM कुंजियाँ: प्रति-प्रदाता वैकल्पिक; मौजूद हों तो उस प्रदाता के लिए अनुमान साझा होस्टेड कुंजियों की बजाय आपकी कुंजी उपयोग कर सकता है (योजना/एजेंट कॉन्फ़िग के अनुसार)।

प्रतिधारण और डेटा निर्यात

प्रतिधारण ग्राहक अनुबंधों और GDPR/CCPA अपेक्षाओं से संरेखित करें। प्रोडक्शन में आवश्यकता से पहले DSAR के लिए रिकॉर्ड निर्यात/हटाना जानें।

समझौतों के अनुसार तृतीय-पक्ष LLM को भेजे PII अनामित/न्यूनतम करें।

आधारित सहायक लॉन्च करने के लिए तैयार?

ट्रायल शुरू करें या रोलआउट, शासन और एंटरप्राइज़ आवश्यकताओं पर हमसे बात करें।