アクセス制御

Rebyteは複数のレイヤーでアクセス制御を適用します。各レイヤーは独立して設定され、適用されます。

組織の役割

Clerk経由で管理される2つの役割:

役割	範囲
Admin	組織全体の完全な制御 — ネットワークポリシー、セキュリティポリシー、エージェントポリシー、BYOKキー、システムプロンプト、APIキー、チャネル
Member	ワークスペースの作成、タスクの実行、設定済みリソースの使用。組織レベルの設定は変更できません。

各Agent Computer（ワークスペース）には、可視性レベルとユーザーごとのアクセス許可があります。

レベル	実行可能な操作
Owner	完全な制御。ワークスペースの削除。作成者に自動的に割り当てられます。
Editor	ファイルの読み書き、タスクの実行、設定の構成。ACLメンバーおよび組織メンバー（共有/公開の場合）に付与されます。
Viewer	読み取り専用。組織外のユーザー向けの公開ワークスペースにのみ適用されます。

ワークスペースのメンバー/ACL設定を通じて、ユーザーごとのアクセスを許可します。

チームスキルは作成者ベースの権限モデルを使用します。

アクション	実行者
スキルを作成	任意の組織メンバー
スキルを表示/ダウンロード	公開可視性: 組織内の誰でも。プライベート: 作成者またはACLで許可されたユーザー。
メタデータを更新	任意の組織メンバー
スキルを削除	任意の組織メンバー
可視性を変更	作成者のみ
スキルACLを管理	作成者のみ
バージョンをロールバック	作成者のみ
ACLを表示	任意の組織メンバー

スキルは2つの可視性レベルをサポートします: privateとpublic（組織内）。作成者が可視性、ACL許可、およびバージョンロールバックを制御します。

Context Lake（データソース接続）は、管理者によってゲートされた作成と、作成者によって管理されるACLを使用します。

アクション	実行者
データセット/ビューを作成	組織管理者のみ
データセット/ビューを一覧表示	任意の組織メンバー
データセット/ビューをクエリ	作成者、ACLで許可されたユーザー、組織管理者、または可視性が`shared`または`public`の場合は任意の組織メンバー
データセット/ビューACLを管理	作成者のみ
ACLを表示	作成者または組織管理者

各データセットとビューには、独自のACLと可視性設定があります。共有/公開データセットは、すべての組織メンバーがクエリできます。プライベートデータセットには、明示的なACL許可が必要です。ACLエントリには、granted_by監査証跡が含まれます。

管理者は、設定を通じてプラットフォーム全体のポリシーを制御します。

エグゼキューターごとの制御:

設定	効果
`enabled`	組織全体のエグゼキューター（Claude、Gemini、Codex、OpenCode）を有効/無効にする
`authMethod`	エグゼキューターごとに`api_key`（BYOK）または`credits`モードを強制する
`disabledModels`	特定のモデルの使用をブロックする

詳細については、Agent Shieldを参照してください。ネットワークポリシー設定は現在、任意の組織メンバーが変更できます。

設定	デフォルト
Domain allowlist mode	`package_managers_only`
Additional allowed domains	なし

設定	デフォルト	効果
Shield monitoring	`optional`	`required`はすべてのコンピューターでShieldを強制します。`optional`はワークスペースごとのオプトインを許可します。

ワークスペースごとの上書き: 組織ポリシーがoptionalの場合、ワークスペース編集者は個々のワークスペースでShield監視を有効/無効にできます。

管理者は、組織内のすべてのエージェント実行に適用されるカスタムシステムプロンプトを設定できます。チームサブスクリプションが必要です。

APIキーには、実行できる操作を制御するきめ細かいスコープがあります。

キー作成時には、すべてのスコープがデフォルトで付与されます。きめ細かいスコープ選択は計画中です。