ローカル生成環境は認証情報を端末外で渡す

ローカルAIの処理で外部サービスへ接続するとき、認証情報を設定ファイルへ直接保存すると共有やバックアップから漏れるおそれがあります。公式の分離方式を参考に、資格情報は実行時に注入し、生成環境へ値を残さない構成を選びましょう。接続先と権限を最小化し、失効手順も記録します。AI PCの交換時に秘密情報を移さず再構築できるかも確認します。

コメント

タイトルとURLをコピーしました