セキュリティポリシー
SetFNは、アップロードしたファイルを、インストールしたPCまたはサーバーに保存するインストール型のプラットフォームです。 このドキュメントでは、データの保存場所、アクセス制御、接続記録、AI使用時のデータの取り扱い、外部接続に関する質問に回答します。
データの保存
Q: ファイルはどこに保存されますか?
SetFNにアップロードしたファイルは、初期設定で指定したデータの保存パス、つまりSetFNがインストールされているPCまたはサーバーのディスクに保存されます。 ファイルを外部のクラウドに別途保管することはありません。
Q: データが外部に送信されることはありますか?
次の場合に、データがSetFNサーバーの外に送信されます。
- 外部AIモデルや外部検索ツールを使用すると、リクエストの内容と必要な文書の内容が、そのプロバイダーに送信されることがあります。
- MCPで外部AIを接続すると、許可した範囲の文書、検索語、パス、活動履歴がAIプロバイダーに送信されることがあります。
- メールやWebhookのように外部サービスと連携する機能は、そのサービスとデータをやり取りします。
- ライセンスの登録と更新のために、SetFNアカウントサーバーと通信します。
外部接続を設定しなければ、SetFNには同じ内部ネットワークからのみ接続できます。
アクセス制御
Q: ユーザーごとに異なるアクセス権限を設定できますか?
レベルとチームに基づく権限管理の仕組みを提供しています。
- レベル:ユーザーの等級に応じて、アクセスできるフォルダと機能を制限できます
- チーム:部署やプロジェクトの単位で、フォルダへのアクセス権限を付与できます
- 管理者:システム全体の設定とユーザー管理の権限を持ちます
Q: 外部の人のアクセスはどのように制御しますか?
セキュリティ設定で、次の機能を使用します。
IPアクセス制限:許可リストにあるIPからのみ管理者ページに接続できるようにします。ログイン保護:ログインの失敗が繰り返されると、アカウントを一時的にロックするか、IPを自動的にブロックします。新しい端末からのログイン:初めて使われる端末からのログインを許可するか、通知するか、承認を必要とするかを決めます。
ブロックされたIPは、ブロック管理で確認して解除できます。
接続記録
Q: 誰がいつ接続したかを確認できますか?
管理者ページの接続記録で、ユーザーのログインやログアウトなどの接続履歴を確認できます。
接続日時、IPアドレス、OS、ブラウザーが記録されます。
Q: ファイルの変更履歴も追跡されますか?
管理者ページの運用・監査 > 操作履歴で、チームスペース、個人、メール、認証の各領域のユーザー操作を時系列で確認できます。この監査ログは、Teamプラン以上で利用できます。
Markdownなどのテキストファイルは、ファイルの変更記録で誰がいつ編集したかを確認し、以前のバージョンに戻せます。
AIとセキュリティ
Q: AI機能を使用すると、データは外部に送信されますか?
組織が管理する機器で実行するローカルAIランタイム(Ollamaなど)を使用する場合、AI処理のデータは外部に出ません。
外部AIモデル(OpenAIなど)、Ollamaのcloudモデル、外部検索ツールを使用すると、リクエストの内容がそのサービスに送信されることがあります。セキュリティが重要な環境では、ローカルAIの使用を推奨します。
Q: ローカルAIはどのような環境で使用できますか?
ローカルAIは、SetFNサーバーまたは同じネットワーク内の別のサーバーで実行するAIランタイム(Ollama、LM Studioなど)に接続して使用します。GPUを搭載した環境ではより高速に動作しますが、CPUだけでも使用できます。 設定方法は、モデル・ランタイムを設定するを参照してください。
ネットワークセキュリティ
Q: 外部からSetFNに接続するにはどうすればよいですか?
Cloudflare Tunnel、リバースプロキシ、VPNなどで外部からの接続を構成します。 Cloudflare Tunnelを使用すると、ルーターのポートを開放する必要がなく、オリジンサーバーのIPも公開されません。方式ごとの違いは、外部接続方式の選択を参照してください。
Q: 内部ネットワークだけで使用したいのですが、可能ですか?
可能です。外部アクセスの設定を行わなければ、内部ネットワーク(イントラネット)からのみ接続できます。 インターネットに接続されていない閉域網の環境でも運用できます。この場合は、購入したライセンスを、デバイスIDで発行を受けたキーで直接登録する必要があります。アカウントの連携が必要なFreeライセンスは使用できません。