セキュリティ
ネットワークと通信
ポポからの通信はすべて外向きで、ポートの開放は不要です。
外向きの通信だけで動く
ポポは、自分から当社のクラウドに問い合わせて依頼を受け取ります。社内ネットワークのポート開放・ファイアウォールの穴あけ・固定 IP は要りません。
- 1ブラウザ・Mac アプリpopo/Work
- 2当社のクラウド
- 3ポポが動く場所外向きにつなぐ
- 1ブラウザ・Mac アプリpopo/Work
- 2当社のクラウド
- 3ポポが動く場所外向きにつなぐ
- ポート開放なし
- すべての通信を暗号化
ナレッジを表示する経路
popo/Work でナレッジを表示するときは、会社ごとに割り当てたドメインを入口に、Cloudflare Tunnel でポポが動く場所から読み出します。この接続もポポの側から外向きに張ります。
通信の保護
- すべての通信を TLS で暗号化します
- ポポと当社のクラウドの間は、有効期限の短い認証でつなぎます
- 認証の情報が盗まれても使い回せない仕組みを使っています
導入時の設定
外向き HTTPS の許可だけで導入できます
接続先は、当社のクラウド・AI の提供元・連携サービス・Cloudflare です。プロキシ環境についてはお問い合わせください。