メインコンテンツにスキップ

FedRAMP 20x セキュア構成を始める

対応者:Perplexity Support

 

はじめに

これらの記事を使用してEnterpriseワークスペースを設定し、全体的なオンボーディングフローを理解してください。


 

推奨構成

FedRAMP 20xに準拠したセキュア構成のために、PerplexityはSSO経由のアイデンティティの一元管理、アイデンティティプロバイダーによるユーザーライフサイクル管理、外部共有の制限、ファイルと保持制御の適用、利用可能な場合の監査ログの有効化を推奨します。これらの設定は、Enterprise管理者が管理されていないアクセスを削減し、機密コンテンツを保護し、組織の活動をより強力に監視するのに役立ちます。

 

シングルサインオン(SSO)の使用

Perplexityは、認証を機関のアイデンティティプロバイダーで管理するため、Enterprise組織向けにSSOの有効化と強制を推奨します。

 

ベストプラクティスとして、管理者アカウントがドメインを確認してSSOを強制することをお勧めします。SSOはアクセス制御の一元化、ドメインベースの制限のサポート、スタンドアロンパスワードへの依存を削減するのに役立ちます(SSO統合:はじめに)。

 

移動先:Enterprise管理者設定 → アイデンティティ

 

アイデンティティプロバイダーを通じたユーザー管理

利用可能な場合、SCIMを使用してユーザーアクセスを機関ディレクトリと同期させてください。これにより、ユーザーの参加、異動、退職に伴うオンボーディング、ロール割り当て、プロビジョニング解除を自動化できます(SSOのアカウント管理SCIMベースのユーザーアカウント管理)。

 

移動先:Enterprise管理者設定 → アイデンティティ

 

公開共有の制限

Perplexityは、機関がそれらのユースケースを明示的に承認していない限り、スレッド、ページ、スペースの公開共有を無効にすることを推奨します。共有を組織内のみに保つことで、機関環境外への機密情報の露出リスクを低減できます(Enterprise Organizationの権限)。

 

移動先:Enterprise管理者設定 → 権限

 

ファイル操作の制限

Perplexityは、承認されたワークフローで必要な場合を除き、メンバーのファイルダウンロード、組織ファイルリポジトリの管理、スレッドへのファイル添付の権限を制限することを推奨します。これらの制御により、機密データの不必要な移動を削減し、ファイル処理を管理者の監視下に置くことができます(Enterprise Organizationの権限)。

 

移動先:Enterprise管理者設定 → 権限

 

承認済みコネクターのみの使用

Perplexityは、機関が審査・承認したサードパーティコネクターのみを有効にすることを推奨します。コネクターの権限により、管理者はGoogle Drive、OneDrive、SharePoint、Slack、Jira、GitHubなどの統合アプリケーションへのアクセスを制御できます(コネクターの権限)。

 

移動先:Enterprise管理者設定 → コネクター

 

モデルプロバイダーをデフォルトで有効に保つ

Perplexityは、機関に特定のポリシー制限がない限り、標準のEnterpriseモデルプロバイダー構成を有効のままにすることを推奨します。これにより、管理者が内部要件にモデルの可用性を合わせながら、Enterpriseモデルセットへのアクセスを維持できます。

 

移動先:Enterprise管理者設定 → Organization

 

必要な場合のみAPIアクセスを有効化

Perplexityは、承認された開発や統合ワークフローなど、機関の承認済みユースケースのみAPIアクセスを有効にすることを推奨します。APIアクセスは有効化前に審査し、文書化されたニーズを持つユーザーまたはチームに限定してください。

 

移動先:Enterprise管理者設定 → 権限

 

保持履歴設定の構成

Perplexityは、機関の記録、プライバシー、コンプライアンス要件に合わせて検索履歴とスレッド保持設定を構成することを推奨します。管理者は検索履歴を無効にしてシークレットモードを強制し、利用可能な場合は組織データの保持ポリシーを定義できます(データ保持)。

 

移動先:Enterprise管理者設定 → Organization

 

利用可能な場合は監査ログを有効化

Perplexityは、活動監視とコンプライアンスの証拠が必要な組織向けに監査ログ収集を有効にすることを推奨します。監査ログはユーザークエリ、ファイルアップロード、組織設定変更のレビューをサポートできます(監査ログ)。

 

移動先:Enterprise管理者設定 → Organization

 


セキュリティ、ログ、データ

監査証跡、保持ポリシー、使用状況監視の設定にこれらのリソースを使用してください。

 

 


管理者ロールとユーザー管理

これらの記事はOrganizationで管理者ロールを割り当てたりユーザーを管理する方法を説明しています。