Главная документации

Управление

Роли, API-ключи, модели и обработка данных

Security-oriented обзор контроля доступа, ротации учётных данных, retention и что документировать для enterprise-ревью.

безопасностьapi-ключиролиretention

Governance согласует FlexyAgents с SOC-style опросниками: кто может менять промпты, кто видит транскрипты с PII и как долго данные хранятся.

Конкретные контроли могут зависеть от тарифа — сверяйтесь с подпиской и DPA.

Для пошаговых ключей провайдера (OpenAI, Anthropic, Google Gemini и т. д.) см. Документация → Управление → LLM API-ключи (BYOK).

Роли и минимальные привилегии

Разделите редакторов знаний, управляющих биллингом и подписками и тех, кто может видеть транскрипты. Emergency-процедуры должны отключать рискованные automations без удаления исторических audit-данных, где политика позволяет.

Пересматривайте membership ежеквартально, особенно для contractors.

  • Типичное разделение: администраторы (org config, billing), builders (агенты, знания), аналитики (analytics read-only), лиды поддержки (ревью транскриптов, где разрешено).
  • Избегайте shared «utility» аккаунтов; именованные пользователи улучшают audit.

API-ключи и ключи модели

Server-only ключи никогда не должны попадать в browser. Ротируйте по графику и после offboarding сотрудников.

Документируйте, какие агенты используют BYOK endpoints для incident response simulations.

Chat/embed ключи идентифицируют ваше приложение перед FlexyAgents; LLM-ключи провайдера в Настройки → LLM API-ключи отправляются в OpenAI, Anthropic, Google или других включённых провайдеров — по вашему контракту с ними.

  • Chat/API ключи: HTTP API и widget auth — минимальный scope агентов и сред.
  • LLM ключи: опциональны по провайдеру; если есть, inference для этого провайдера может использовать ваш ключ вместо shared размещённых (по тарифу и config агента).

Retention и экспорт данных

Согласуйте retention с клиентскими контрактами и ожиданиями GDPR/CCPA. Знайте, как экспортировать или удалять записи для DSAR до production-необходимости.

Редактируйте или минимизируйте PII, отправляемую сторонним LLM, согласно вашим соглашениям.

Продолжить изучение

Возможности платформы · HTTP API и webhooks · Быстрый старт · Контакты

Стройте на своём стеке

Готовы развернуть обоснованных ассистентов?

Начните пробный период или обсудите с нами внедрение, governance и enterprise-требования.

Попробовать бесплатноСвязаться с отделом продаж