Corinが見るのは、あなたのログインが見るものだけ。
既存のSAPおよびInforの権限を継承し、新たな権限を付与することはありません。承認するまでは読み取り専用です。
SAP · Infor ロールOAuth 2.0スコープ: quote.write · 90秒API_SALES_ORDER_SRV失効済み · 台帳記録済み表示のトークンとスコープは例示です。実際のスコープはIDプロバイダーから供給されます。
AIエージェントのセキュリティ — スコープ付きトークンを1つずつ。
Corinはあなたの認証情報を転送しない。すべてのツール呼び出しは、そのアクションに必要な最小権限にスコープされた短命トークンを使用する — あなたの名義で発行され、台帳に記録される：何が変わり、誰が承認し、いつ。
3つの故障モード。3つの対策。
「堅牢化済み」ではなく、具体的に。エージェント展開を破綻させる3つの障害モードと、それぞれに対応するコントロール。
- Tool poisoning & prompt injection
- → the allowlisted catalog
ツールはCorinの許可リスト済み認定カタログからのみ提供される — 未知のサーバーを動的に検出することはない。カタログに認定されていないツールは、ランタイムに存在しない。 - Missing auth
- → OAuth per connection, identity binding
すべての接続はOAuthで認証され、テナントのIDにバインドされます。あるテナントのトークンが別のテナントの名義で呼び出すことはできません — バインディングはすべてのリクエストで検証されます。 - Runaway writes
- → thresholds and receipts
承認しきい値により、人の関与なしに転記できる範囲を制限します — ワークフロー、金額、取引先ごとに設定。受領記録はERPトランザクションより前に書き込まれます：書き込みが発生した時点で、記録はすでに存在します。
受信箱を敵対的と見なすセキュリティ。
Corinは、攻撃者も送信できるメッセージを読みます。メッセージはCorinが抽出する内容に影響を与えることができます — Corinが実行を許可される操作には、決して影響しません。
プロンプトインジェクション分離
メールや PDF に埋め込まれた命令が実行される経路は存在しません。受信コンテンツは隔離された境界内で非信頼データとして解析され、権限に連結されることは一切ありません。
ポリシー由来のツール選択
実行時に利用可能なツールは、ポリシーとワークフロー状態のみから決定されます。モデル出力やメッセージ内容が関与することはありません。許可リストはモジュールごと、テナントごとに設定されます。
スキャン済み・スキーマ制約済み
添付ファイルはマルウェアスキャンされ、抽出はスキーマで制約されます。悪意ある PDF が、Corin の要求していない構造を密輸入することはできません。
抽出されたすべてのフィールドに、その出所が記録されます。
重要な抽出はすべて、値の出所を記録します。メッセージ、添付ファイルのハッシュ、ページ、領域、ソーステキスト、さらに抽出器のバージョンと信頼度まで。異議申し立ては議論ではなく、照会で解決されます。
{
"field": "po_line[2].quantity",
"value": 120,
"source": {
"message_id": "AAMk…9f2",
"attachment_hash": "sha256:7c41…e0",
"page": 2,
"region": "table.rows[2].col[qty]",
"text": "120 EA"
},
"extractor_version": "rfq-extract 2026.08.3",
"confidence": 0.97
}最小権限 — 約束ではなくテストで担保。
テナント分離、CIで検証・実行時に確認
テナント間アクセスの遮断はポリシーの約束ではなく、CIのテストスイートとエンジンがすべてのリクエストで実行するチェックによる保証です。あるテナントのデータが別のテナントの回答に影響することはなく、分離の侵害はインシデントレポートではなくエラーとして扱われます。
コネクタ認証情報の分割
読み取りと書き込みの認証情報は分離され、最小権限でコネクタごとにスコープされます。読み取り経路が書き込みを行うことはありません。
アクション単位の認可
重要なアクションはすべて個別に認可されます。署名付き承認レコードを記録し、ポリシーが求める場合はデュアルコントロールを適用します。
証明可能、約束ではなく。
- Inventory per deployment form
- A formal data inventory exists for each delivery form — hosted, private connector, BYOC, air gap. "Only metadata reaches the control plane" is provable, not promised.
- No training without agreement
- Your operational data is never used to train models without an explicit agreement. Learning happens inside your tenant, on your outcomes.
- セルフホスト型、エアギャップ対応
- Corinのエンジンは、インターネットケーブルを抜いた状態でも、完全にお客様の社内環境で動作できます。
- 監査エクスポート — SIEMおよびWORM
- 追記専用台帳はSIEMおよびWORMストレージにエクスポートされるため、何が起きたかの記録はCorinとは独立して保全されます。
- コネクター緊急失効
- インシデント対応にはキルスイッチが含まれます：一つの操作でプラットフォームからERPへの経路を即座に遮断し、その失効操作自体も台帳に記録されます。いつでも切断可能。すべての操作は記録に残ります。
独自のコンピュートを持ち込み、境界を守る。
Corinのルーターが各ステップで実行するモデルを決定します。そのモデルをどこで実行するかは完全にお客様の選択です：Azure OpenAIデプロイメント、Amazon Bedrockアカウント、Vertex AIプロジェクト、またはお客様のファイアウォール内のモデル。プロンプトとドキュメントはお客様のクラウド契約のもと、お客様所有のエンドポイントに送信されます——プライベートモードでロックすると、Corinはいかなるクラウドへのフォールバックも行わずフェイルクローズします。
認定済みの境界
Azure OpenAIはAzure GovernmentにおいてFedRAMP HighおよびDoD IL4/IL5の承認を受けています。Amazon Bedrock上のClaudeはAWS GovCloudで同等の承認を取得しています。Corinはお客様がすでに認定した境界の内側で動作します——認定バッジを借用することはありません。
お客様のキー、書き込み専用
お客様のキーとエンドポイントを持ち込めます——受け入れ後は暗号化して保存され、いかなるAPIからも返されることはありません。アクセスはお客様のクラウドのIAMによって管理され、トラフィックはプライベートエンドポイント上に留めることができます。
お客様のデータ契約
お客様のテナンシーでの推論はプロバイダー契約を継承します：Azureのモデルはステートレスであり、プロンプトはOpenAIに提供されません。Bedrockは入力をモデルプロバイダーと共有しません。お客様が交渉済みのゼロデータリテンション条件が適用されます。
技術データを米国内、米国人の管理下に置く。
「ITAR認定」ベンダーは存在しません——そのような認定制度自体が存在せず、コンプライアンスの責任は常にお客様にあります。Corinが行うのは、推論をAWS GovCloudまたはAzure Governmentにルーティングすることです。これらのインフラは米国内に設置され、審査済みの米国人によって管理されるため、輸出規制対象の技術データはお客様が管理する環境内で処理されます。お客様の境界、お客様の認可——Corinはその下で動作し、それに代わることはありません。
誰が何を承認できるか。
意思決定の種類とエンティティまで細分化されたロールベースのアクセス制御。同一のマトリクスがアプリ、API、MCPツールを統括します。
営業担当者
営業マネージャー
財務コントローラー
表示されているマトリクスは設計上のベースラインです。各テナントが独自に設定します。
完全なトレーサビリティ。COSO対応。
モデルとバージョン、プロンプトと入力、推論プロセス、承認した担当者、そして生成された転記内容 — すべてが保持され、クエリ可能です。監査人が「なぜこうなったのか」と問えば、答えはインタビューではなく、検索で得られます。
例示用の台帳行 — サンプルデータであり、顧客の記録ではありません。
Corin はあなたの確認なしに、送金・署名・送信を一切行いません——あなたが許可するまでは。
自律レベルは意思決定の種類ごとに明示的に設定され、いつでも変更できます。自動モードはあなたが定めたポリシー — 金額上限、取引先、条件範囲 — によって制約され、すべての操作が記録されます。
明確なスコープ。曖昧さなし。
Corinは営業・財務オペレーションにおける人間の意思決定を支援する。同法のハイリスク附属書が定める信用スコアリング、生体認証、重要インフラAIには該当しない。
人間の承認ゲート、ログ記録、バージョン管理は、適合性評価を円滑に行えるよう設計されている。同法のタイムラインを追跡し、ガイダンスが出次第このページを更新する — これはスコープの説明であり、法的助言ではない。
明確なマイルストーン、順序どおりに。
01SOC 2 タイプ II
監査契約は、一般提供開始後の最初のコンプライアンスマイルストーンです。
02Microsoft 365 認定
Teams 承認サーフェスとあわせて取得を目指しています。
03マーケットプレイス掲載
SAP Store および Infor Marketplace への掲載は、各プラットフォームの認定プロセスに従います。