Concept Fable
先に結論：テナント分離により、ある顧客のデータ、構成、権限、コンテキスト、ツール、ログ、リソースが別のテナントからアクセスされたり影響を受けたりすることはない。Agent システムでは、ストレージ、検索、プロンプト、キャッシュ、キュー、ツール認証情報、監査ログ、人によるレビュー、分析にわたって分離を強制しなければならない。想定ではなく、テナント間アクセスの試行によってテストすべきである。
テナント分離 · SaaS / セキュリティアーキテクチャ
まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。
寓話
ここでの鍵は、概念の制約を具体的な対象に落とし込むことであり、単に一つの結果を描写することではない。
規模と例外が増えるにつれ、その場の調整で維持していたやり方に盲点が現れ始めた。
短期的なパッチは表面的な秩序を回復させるが、概念が本当に制約する対象を解決してはいない。
老匠は代わりに条件、動作、結果、責任の連鎖を記録し、その後の調整に根拠を持たせた。
店主は各隊に戸棚、帳簿ページ、馬槽を分け、共同厨房も札に従って物を取り、残り物を混ぜて使ってはならないとした。この手間は面倒で、当初は工期を遅らせた。しかし数ラウンド後、手戻りは減り、職人も気分で規則を変えなくなった。皆はようやく、テナント分離はすべてのデータと実行経路を覆わなければならず、クロステナントテストで境界が実際に成立することを証明する必要があると分かった。
宿は依然として施設を共有するが、各キャラバンの境界は検証できる。
宿は依然として一つだが、互いの物が相手の荷物に漏れなくなった。それ以来、複数人が同じ場所に共住するとき、隔離がうまくできていれば、場所を節約することが相互汚染にならない。
概念の落としどころ
テナント分離により、ある顧客のデータ、構成、権限、コンテキスト、ツール、ログ、リソースが別のテナントからアクセスされたり影響を受けたりすることはない。Agent システムでは、ストレージ、検索、プロンプト、キャッシュ、キュー、ツール認証情報、監査ログ、人によるレビュー、分析にわたって分離を強制しなければならない。想定ではなく、テナント間アクセスの試行によってテストすべきである。
重要なのは、それが単なる用語ではなく、実際のAI／Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。
物語の対応
Andy（任旭）判断
この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。