AI FDE 보안과 거버넌스
AI FDE는 인증된 사용자의 Foundry 세션으로 작업합니다. 별도 서비스 계정, 봇 자격 증명이나 승격 권한을 사용하지 않습니다. 서버는 사용자가 직접 같은 작업을 수행할 때와 동일하게 권한, 거버넌스 제어와 감사 로깅을 적용합니다.
실행 권한
사용자가 코드 저장소를 만들 수 없으면 AI FDE도 만들 수 없습니다. 객체 유형을 편집하거나 액션을 실행할 권한이 없을 때도 동일한 제한과 권한 오류가 적용됩니다. 이 규칙은 OSDK 앱 생성, 온톨로지 편집, 데이터셋 빌드와 코드 저장소 작업을 비롯한 모든 기능에 적용됩니다.
도구를 활성화하거나 실행을 승인하는 것은 서버의 리소스 권한 검사를 대체하지 않습니다.
변경 도구 승인
서버 권한 검사와 별도로 도구 승인 체계가 있습니다. 기본 설정은 운영 업무에 영향을 줄 수 있는 작업을 자동 승인하지 않습니다. 작업마다 승인하거나, 관련 브랜치 또는 프로젝트로 범위를 제한하여 세션 동안 특정 도구를 미리 승인할 수 있습니다.
| 승인 분류 | 대표 작업과 동작 |
|---|---|
| 매번 승인 | 온톨로지 액션 실행, 애플리케이션이나 위젯 생성, 게시, 태그 생성. |
| 브랜치별 승인 | 파일 편집과 데이터셋 빌드는 기능 브랜치에서 자동 승인할 수 있지만 보호된 브랜치에서는 승인이 필요합니다. |
| 자동 승인 | 검색이나 정의 읽기 같은 읽기 전용 작업. |
쓰기에는 작업별 승인이나 세션 수준의 사전 동의가 필요합니다. 승인하기 전에 도구, 대상 리소스, 브랜치와 부수 효과를 확인합니다. 도구별 설정은 화면과 세션 관리에서 변경합니다.
세션 접근과 보안 표지
세션에는 생성한 사용자만 접근할 수 있습니다. 다른 사용자에게 세션을 공유하거나 다른 사용자가 접근하도록 할 수 없습니다.
세션을 만들 때 사용자가 접근할 수 있는 보안 표지(Marking)가 세션에 적용됩니다. 이후 그중 하나에 대한 접근을 잃으면 해당 세션에도 접근할 수 없게 됩니다. 보안 표지 접근 권한을 다시 얻으면 세션 접근도 복구됩니다.
감사 기록과 사용량 귀속
모든 API 호출에는 사용자 신원이 포함되므로 표준 Foundry 감사 로그에서 작업을 사용자에게 귀속합니다. 코드 저장소 작업, 온톨로지 변경, 데이터셋 빌드와 다른 플랫폼 작업 모두 해당됩니다. AI FDE 세션 로그와 플랫폼 감사 로그를 함께 사용하여 작업을 조사할 수 있습니다.
LLM 사용량도 개별 사용자 신원에 귀속됩니다. 사용자별 사용량 추적과 처리량 한도 적용이 유지되며, 기존 브랜치 제어와 감사 정책도 그대로 적용됩니다.