거버넌스는 FlexyAgents를 SOC형 설문에 맞춥니다: 누가 프롬프트를 변경할 수 있는지, 누가 PII가 포함된 트랜스크립트를 조회할 수 있는지, 데이터가 얼마나 보존되는지.
구체적 컨트롤은 플랜에 따라 다를 수 있습니다 — 구독과 DPA에 대해 검증하세요.
프로바이더 키 절차(OpenAI, Anthropic, Google Gemini 등)는 문서 → 거버넌스 → LLM API 키(BYOK)를 참조하세요.
거버넌스
역할, API 키, 모델, 데이터 처리
액세스 제어, 자격 증명 로테이션, 보존, 엔터프라이즈 검토용 문서화 사항에 대한 보안 지향 개요.
보안api 키역할보존
역할 및 최소 권한
지식 편집자, 청구·구독 관리자, 트랜스크립트 조회자를 분리하세요. 긴급 절차에서는 정책에서 허용되는 경우 감사 이력을 삭제하지 않고 위험도 높은 자동화를 비활성화합니다.
멤버, 특히 위탁업체에 대해 분기별로 검토하세요.
- 일반적 분담: 관리자(조직 설정, 청구), 빌더(에이전트, 지식), 분석가(분석 읽기 전용), 지원 리드(허용 시 트랜스크립트 검토).
- 공유 「유틸리티」 계정은 피하세요. 개인명 사용자는 감사를 개선합니다.
API 키 및 모델 키
서버 전용 키는 브라우저에 두면 안 됩니다. 일정에 따라 직원 퇴사 후에도 로테이션하세요.
인시던트 대응 훈련을 위해 어떤 에이전트가 BYOK 엔드포인트를 사용하는지 문서화하세요.
채팅/임베드 키는 FlexyAgents에 대해 앱을 식별합니다. 설정 → LLM API 키의 LLM 프로바이더 키는 활성화한 OpenAI, Anthropic, Google 등 프로바이더로 전송됩니다 — 각 프로바이더와의 계약 하에서.
- 채팅/API 키: HTTP API와 위젯 인증 — 에이전트와 환경에 대한 최소 범위.
- LLM 키: 프로바이더별 선택. 존재하는 경우 해당 프로바이더 추론은 공유 호스팅형 키 대신 키를 사용할 수 있습니다(플랜 및 에이전트 설정에 따름).
보존 및 데이터 내보내기
보존을 고객 계약 및 GDPR/CCPA 기대에 맞추세요. 프로덕션에서 필요해지기 전에 DSAR용 레코드 내보내기 또는 삭제 방법을 파악하세요.
계약에 따라 서드파티 LLM으로 전송하는 PII를 익명화하거나 최소화하세요.
계속 탐색하기
플랫폼 기능 · HTTP API 및 웹훅 · 빠른 시작 · 문의