GembaOS

GembaOS の仕組み

まず業務の疑問に答え、必要に応じて仕組みを確認します。

AI に何を任せるか

プレイブックに宣言された決裁ルートを、実行基盤と同じ設定から出力します。業務版は、モデル・システム・人の担当を現場の用語で示します。審査版は識別子と条件式を保持します。

生成されたルートと差分の例を読む

規程の何が変わったか

二つの版について、上限、押印要件、閲覧範囲を比較します。判定できる変更には緩和・厳格化・データ範囲の方向を示します。読み取れない式は人の確認に残します。

変更比較の詳細を読む

何を承認しようとしているか

稟議書は要旨、照合結果、前回閲覧後の変更、承認後の操作から確認できます。原資料にも戻れます。規程内の通常案件は自動処理でき、報告を受ける人を必ず決裁者に加える必要はありません。

承認後に事実が変わった場合を読む

配置先とデータ経路は IT 部門と確認します。

チームの一日 · セキュリティ

GembaOS は、AI エージェントを職務権限規程・稟議・監査のもとで運用するための実行基盤です。ポリシーによる権限判定、パラメータに紐づくワンタイム許可証、人の承認記録を、オンプレミスまたはプライベート VPC 上で提供します。

あらゆる部門で共通の統制基準を適用。

GembaOS に同梱された4つの代表的な業務フローです。各ステップの担当者と承認条件は設定から自動生成されるため、規程を変更すれば可視化マップも同期されます。

退職者のアカウント停止、誰が何をするか
01申請
02調査
03ルート決定
04決裁
05実行
情シスの担当者
AI エージェント
GembaOS
社内の担当者

AI エージェントID 基盤の管理者パスワードは持たない。依頼できるだけ

  • 情シスの担当者退職者のアカウント停止を依頼(1 件でも一覧でも)
  • AI エージェントアカウントを照会
  • AI エージェント理由を付けて停止を起案
  • GembaOS規程が、誰の押印が必要かを決める
  • 社内の担当者IT 管理者が押印(依頼した本人でもよい)
  • 社内の担当者緊急時:IT 管理者がハードウェアキーと理由を添えて押印
  • 社内の担当者情報セキュリティ担当に、名前付きで毎回通知
  • 情シスの担当者アカウントが停止される
  • GembaOS押印された内容だけを、一度だけ実行アカウントの停止

GembaOS に同梱のアカウント停止プレイブックから生成。閾値は見本で、実際の値は御社が設定します。

最終更新: · GembaOS v0.2