Sovereign に会社メールボックスを渡す
会社メールアカウントを作成し、Sovereign ブレイン上の Centurion に伝える — アカウント情報から残りをセットアップします。
Sovereign 用の会社メールは、iPhone アプリではなく、Sovereign ブレイン上の Centurion チャットでセットアップします。
あなたの作業は簡単です。専用の会社メールアカウントを作成し、Centurion にアカウント情報を伝えるだけです。Centurion がブレイン上でアクセスを設定します。Centurion Limited がそのメールをホスト、プロキシ、保存することはありません。
唯一のワークフロー
- 専用の会社メールボックス(Microsoft 365 または Google Workspace)を作成します。
- Sovereign ブレイン上の Centurion チャットを開きます。
- アカウント情報を共有します(アドレス、パスワード、Centurion が求めるもの)。
- Centurion が表示するプロンプト(サインインリンクや承認リンクなど)に従います。
- Centurion は資格情報とトークンをブレイン上に保存し、メールを接続します。
OAuth アプリの登録、Graph スコープの選択、IMAP の設定を自分で行う必要はありません。Centurion がアカウント情報を受け取った時点で処理します。
iPhone アプリではない
iPhone の Sovereign Remote は、リンク後にブレインと話すためのものです。メールのセットアップは、Sovereign 自体の Centurion チャットで行います。
これは Thinking Service の選択とも別です。
専用メールボックスを推奨
Sovereign には独自のアドレスを与えてください。ポリシーで必要とされない限り、代表者の個人の仕事用受信トレイは接続しないでください。
ガイドを選ぶ
| 会社のメール | こちらのガイド |
|---|---|
| Microsoft 365 / Exchange Online | Microsoft 365 のセットアップ |
| Google Workspace / Gmail | Google Workspace のセットアップ |
Centurion があなたに求めるもの
通常は次のとおりです:
- メールアドレス(例:
sovereign@yourcompany.com) - そのアカウントのパスワード
- IT チームが要求する MFA/アプリパスワードのメモ(他に必要なものがあれば Centurion が尋ねます)
これらの情報は、ブレイン上の Centurion チャットに保管してください。Centurion Limited サポートへのメールや、iPhone アプリには入れないでください。
常に適用されるルール
- トークンとパスワードはSovereign ブレイン上に留まります
- Centurion Limited はメールの経路にいません
- IT はいつでもメールボックスを無効化したりパスワードをリセットしたりできます
- ポリシーでエアギャップが要求される場合は、メールを接続しないでください — Sovereign はオフラインでも動作します
IT チーム向け Q&A — よくある誤解
「AI を会社メールに接続するということは、メールがベンダーのクラウドに行くということだ」
このモデルでは違います。 メールには、会社のメールボックスルールの下で Sovereign ブレインからアクセスされます。Centurion Limited が会社メールをホスト、プロキシ、保存することはありません。セキュリティ概要(PDF)をご覧ください。
「Centurion Limited に Microsoft や Google の管理者アクセスを渡さなければならないだろう」
いいえ。 メールボックスはあなたのテナントに作成します。アカウント情報は、あなたの Sovereign ブレイン上の Centurion とのみ共有されます。Centurion Limited サポートがパスワードを受け取ることは決してありません。
「セットアップは iPhone アプリで行うのだろう」
いいえ。 iPhone の Sovereign Remote は、リンク済みのブレインと話すためのものです。メールのセットアップは、Sovereign ブレイン上の Centurion チャットで行います。
「CEO(または代表者)の個人の仕事用受信トレイを接続しなければならない」
そうしないことを推奨します。 Sovereign には sovereign@yourcompany.com のような専用アドレスを与えてください。監査、同意、失効が明確になります。
「一度接続したら取り消せないのだろう」
取り消せます。 メールボックスのパスワードをリセットするか、ユーザーを無効化・削除するか、ブレイン上の Centurion に切断を伝えてください。アイデンティティプロバイダーとメールボックスは IT の管理下に残ります。
「これは ChatGPT、Copilot、その他のクラウド AI がメールボックスを読むのと同じだ」
アーキテクチャが異なります。 それらの製品は通常、マルチテナントのクラウドサービスでメールを処理します。ここでは、メールボックスを使うアシスタントがあなたが所有するハードウェア上で動作します。Thinking Service(モデル)はメール接続とは別です — Device Link と Thinking Service をご覧ください。
「IT は、何かが機能する前に Entra アプリ、Graph スコープ、Google Cloud の OAuth クライアントを登録しなければならないのだろう」
オーナーの経路では必要ありません。 メールボックスを作成し、Centurion チャットでアカウント情報を共有してください。Centurion がブレイン上で接続を設定します。IT は通常どおり MFA や組織ポリシーを設定できます。
「パスワードとトークンは社外に出る/Centurion のシステムに置かれるのだろう」
そうなるべきではありません。 資格情報とトークンは Sovereign ブレイン上に留まります。Centurion Limited のメール、チケット、iPhone アプリに貼り付けないでください。
「メールを許可したら、エアギャップの姿勢を維持できない」
メールは任意です。 ポリシーで禁止されている場合は、メールを接続しないでください。Sovereign はブレイン上のプライベート作業のためにオフラインでも動作します。
「これを承認するということは、Centurion Limited が当社のメールについて FedRAMP/SOC 2 認証を受けているということだ」
そう決めつけないでください。 このパターンについて FedRAMP、SOC 2、または類似の認証を主張することはありません。立場はアーキテクチャ上のものです。オーナー管理のハードウェア、IdP が管理するメールボックス、Centurion のメール中継なし。自社の質問票プロセスを使用してください — セキュリティ概要 から始めてください。
「チャットでパスワードを共有するのは、ベンダーにメールで送るのと同じだ」
いいえ。 ブレイン上の Centurion チャットは、あなたの Sovereign にローカルなものです。Centurion Limited のサポート受信トレイではありません。それでもパスワードは機密として扱ってください。専用メールボックスを使用し、必要に応じて失効させてください。
Note
IT セキュリティ概要については、メインサイトの IT レビュー担当者向けセキュリティ をご覧ください(印刷用:PDF ワンページャー)。
この記事は役に立ちましたか?