本文へ移動

セキュリティポリシー

SetFNは、アップロードしたファイルを、インストールしたPCまたはサーバーに保存するインストール型のプラットフォームです。 このドキュメントでは、データの保存場所、アクセス制御、接続記録、AI使用時のデータの取り扱い、外部接続に関する質問に回答します。


データの保存

Q: ファイルはどこに保存されますか?

SetFNにアップロードしたファイルは、初期設定で指定したデータの保存パス、つまりSetFNがインストールされているPCまたはサーバーのディスクに保存されます。 ファイルを外部のクラウドに別途保管することはありません。

Q: データが外部に送信されることはありますか?

次の場合に、データがSetFNサーバーの外に送信されます。

  • 外部AIモデルや外部検索ツールを使用すると、リクエストの内容と必要な文書の内容が、そのプロバイダーに送信されることがあります。
  • MCPで外部AIを接続すると、許可した範囲の文書、検索語、パス、活動履歴がAIプロバイダーに送信されることがあります。
  • メールやWebhookのように外部サービスと連携する機能は、そのサービスとデータをやり取りします。
  • ライセンスの登録と更新のために、SetFNアカウントサーバーと通信します。

外部接続を設定しなければ、SetFNには同じ内部ネットワークからのみ接続できます。

アクセス制御

Q: ユーザーごとに異なるアクセス権限を設定できますか?

レベルとチームに基づく権限管理の仕組みを提供しています。

  • レベル:ユーザーの等級に応じて、アクセスできるフォルダと機能を制限できます
  • チーム:部署やプロジェクトの単位で、フォルダへのアクセス権限を付与できます
  • 管理者:システム全体の設定とユーザー管理の権限を持ちます

Q: 外部の人のアクセスはどのように制御しますか?

セキュリティ設定で、次の機能を使用します。

  • IPアクセス制限:許可リストにあるIPからのみ管理者ページに接続できるようにします。
  • ログイン保護:ログインの失敗が繰り返されると、アカウントを一時的にロックするか、IPを自動的にブロックします。
  • 新しい端末からのログイン:初めて使われる端末からのログインを許可するか、通知するか、承認を必要とするかを決めます。

ブロックされたIPは、ブロック管理で確認して解除できます。

接続記録

Q: 誰がいつ接続したかを確認できますか?

管理者ページの接続記録で、ユーザーのログインやログアウトなどの接続履歴を確認できます。 接続日時、IPアドレス、OS、ブラウザーが記録されます。

Q: ファイルの変更履歴も追跡されますか?

管理者ページの運用・監査 > 操作履歴で、チームスペース、個人、メール、認証の各領域のユーザー操作を時系列で確認できます。この監査ログは、Teamプラン以上で利用できます。 Markdownなどのテキストファイルは、ファイルの変更記録で誰がいつ編集したかを確認し、以前のバージョンに戻せます。

AIとセキュリティ

Q: AI機能を使用すると、データは外部に送信されますか?

組織が管理する機器で実行するローカルAIランタイム(Ollamaなど)を使用する場合、AI処理のデータは外部に出ません。 外部AIモデル(OpenAIなど)、Ollamaのcloudモデル、外部検索ツールを使用すると、リクエストの内容がそのサービスに送信されることがあります。セキュリティが重要な環境では、ローカルAIの使用を推奨します。

Q: ローカルAIはどのような環境で使用できますか?

ローカルAIは、SetFNサーバーまたは同じネットワーク内の別のサーバーで実行するAIランタイム(Ollama、LM Studioなど)に接続して使用します。GPUを搭載した環境ではより高速に動作しますが、CPUだけでも使用できます。 設定方法は、モデル・ランタイムを設定するを参照してください。

ネットワークセキュリティ

Q: 外部からSetFNに接続するにはどうすればよいですか?

Cloudflare Tunnel、リバースプロキシ、VPNなどで外部からの接続を構成します。 Cloudflare Tunnelを使用すると、ルーターのポートを開放する必要がなく、オリジンサーバーのIPも公開されません。方式ごとの違いは、外部接続方式の選択を参照してください。

Q: 内部ネットワークだけで使用したいのですが、可能ですか?

可能です。外部アクセスの設定を行わなければ、内部ネットワーク(イントラネット)からのみ接続できます。 インターネットに接続されていない閉域網の環境でも運用できます。この場合は、購入したライセンスを、デバイスIDで発行を受けたキーで直接登録する必要があります。アカウントの連携が必要なFreeライセンスは使用できません。

関連ドキュメント