Daj swojemu Sovereignowi firmową skrzynkę

Firmowa poczta dla Twojego Sovereign konfigurowana jest na brainie Sovereign, w czacie Centurion — nie w aplikacji na iPhone.

Twoje zadanie jest proste: utwórz dedykowane firmowe konto e-mail, a potem podaj Centurionowi dane konta. Centurion konfiguruje dostęp na brainie. Centurion Limited nie hostuje, nie pośredniczy ani nie przechowuje tej poczty.

Jedyny przepływ pracy

1. Utwórz dedykowaną firmową skrzynkę (Microsoft 365 lub Google Workspace).
2. Otwórz czat Centurion na brainie Sovereign.
3. Podziel się danymi konta (adres, hasło i wszystko, o co poprosi Centurion).
4. Postępuj zgodnie z monitami Centurion (na przykład linkiem do logowania lub zatwierdzenia).
5. Centurion przechowuje poświadczenia i tokeny na brainie i podłącza pocztę za Ciebie.

Nie musisz rejestrować aplikacji OAuth, wybierać zakresów Graph ani konfigurować IMAP — Centurion zajmie się tym, gdy otrzyma dane konta.

Nie aplikacja na iPhone

Sovereign Remote na iPhone służy do rozmowy z brainem po połączeniu. Konfiguracja poczty odbywa się w czacie Centurion na samym Sovereignie.

To także osobna sprawa od wyboru usługi myślenia.

Preferuj dedykowaną skrzynkę

Daj Sovereignowi własny adres. Nie podłączaj osobistej firmowej skrzynki przełożonego, chyba że polityka tego wymaga.

Wybierz swój przewodnik

Czego Centurion potrzebuje od Ciebie

Zazwyczaj:

• Adres e-mail (na przykład sovereign@yourcompany.com)
• Hasło do tego konta
• Notatkę o MFA / haśle aplikacji, jeśli wymaga tego Twój zespół IT (Centurion zapyta, gdyby potrzebował czegoś jeszcze)

Trzymaj te dane w czacie Centurion na brainie — nie w e-mailu do wsparcia Centurion Limited i nie w aplikacji na iPhone.

Zasady, które zawsze obowiązują

• Tokeny i hasła pozostają na Twoim brainie Sovereign
• Centurion Limited nie znajduje się na ścieżce poczty
• IT może wyłączyć skrzynkę lub zresetować hasło w dowolnym momencie
• Jeśli polityka wymaga odcięcia od sieci (air-gap), zostaw pocztę rozłączoną — Sovereign nadal działa offline

Pytania i odpowiedzi dla zespołów IT — typowe nieporozumienia

„Podłączenie AI do firmowej poczty oznacza, że nasza poczta trafia do chmury dostawcy."

Nie w tym modelu. Poczta jest dostępna z brain Sovereign zgodnie z zasadami skrzynki Twojej firmy. Centurion Limited nie hostuje, nie pośredniczy ani nie przechowuje firmowej poczty. Zobacz skrót bezpieczeństwa (PDF).

„Będziemy musieli dać Centurion Limited dostęp administracyjny do Microsoft lub Google."

Nie. Tworzysz skrzynkę w swoim tenant. Dane konta udostępniane są wyłącznie Centurionowi na Twoim brainie Sovereign. Wsparcie Centurion Limited nie powinno nigdy otrzymać hasła.

„Konfiguracja odbywa się w aplikacji na iPhone."

Nie. Sovereign Remote na iPhone służy do rozmowy z połączonym brainem. Konfiguracja poczty odbywa się w czacie Centurion na brainie Sovereign.

„Musimy podłączyć osobistą firmową skrzynkę CEO (lub przełożonego)."

Wolisz nie. Daj Sovereignowi dedykowany adres, np. sovereign@yourcompany.com. To utrzymuje audyt, zgodę i odwołanie w jasności.

„Po podłączeniu nie możemy tego cofnąć."

Możecie. Zresetuj hasło skrzynki, wyłącz lub usuń użytkownika albo powiedz Centurionowi na brainie, aby rozłączył. Twój dostawca tożsamości i skrzynka pozostają pod kontrolą IT.

„To to samo co ChatGPT, Copilot lub inna chmurowa AI czytająca naszą skrzynkę."

To inna architektura. Te produkty zwykle przetwarzają pocztę w wielodostępnej usłudze chmurowej. Tutaj asystent korzystający ze skrzynki działa na sprzęcie, który posiadasz. Usługi myślenia (modele) są oddzielone od połączenia pocztowego — zobacz połączenie urządzeń a usługa myślenia.

„IT musi zarejestrować aplikacje Entra, zakresy Graph lub klientów OAuth Google Cloud, zanim cokolwiek zadziała."

Nie na ścieżce właściciela. Utwórz skrzynkę, a potem podziel się danymi konta w czacie Centurion. Centurion konfiguruje połączenie na brainie. IT może nadal ustawiać MFA lub polityki organizacyjne jak zwykle.

„Hasła i tokeny opuszczą nasz budynek / będą leżeć w systemach Centurion."

Nie powinny. Poświadczenia i tokeny pozostają na brainie Sovereign. Nie wklejaj ich do e-maili, zgłoszeń ani aplikacji na iPhone Centurion Limited.

„Jeśli pozwolimy na pocztę, nie możemy utrzymać postawy odcięcia (air-gap)."

Poczta jest opcjonalna. Jeśli polityka tego zabrania, zostaw pocztę rozłączoną. Sovereign nadal działa offline do prywatnej pracy na brainie.

„Zatwierdzenie tego oznacza, że Centurion Limited ma certyfikację FedRAMP / SOC 2 dla naszej poczty."

Nie zakładaj tego. Nie twierdzimy, że mamy FedRAMP, SOC 2 ani podobne autoryzacje dla tego wzorca. Stanowisko jest architektoniczne: sprzęt kontrolowany przez właściciela, skrzynka zarządzana przez IdP, bez przekaźnika poczty Centurion. Użyj własnego procesu kwestionariusza — zacznij od skrótu bezpieczeństwa.

„Udostępnienie hasła w czacie to to samo co wysłanie go e-mailem do dostawcy."

Nie. Czat Centurion na brainie jest lokalny dla Twojego Sovereign. To nie jest skrzynka wsparcia Centurion Limited. Mimo to traktuj hasło jako poufne: używaj dedykowanej skrzynki i odwołuj dostęp, gdy trzeba.