Dê ao seu Sovereign uma caixa de correio da empresa

O correio da empresa para o seu Sovereign é configurado no cérebro do Sovereign, no chat da Centurion — não na app do iPhone.

O seu papel é simples: crie uma conta de e-mail dedicada da empresa e depois informe a Centurion dos detalhes da conta. A Centurion configura o acesso no brain. A Centurion Limited não aloja, faz proxy nem armazena esse correio.

O único fluxo de trabalho

1. Crie uma caixa de correio dedicada da empresa (Microsoft 365 ou Google Workspace).
2. Abra o chat da Centurion no cérebro do seu Sovereign.
3. Partilhe os detalhes da conta (endereço, palavra-passe e tudo o que a Centurion pedir).
4. Siga os avisos que a Centurion lhe der (por exemplo, uma ligação de início de sessão ou aprovação).
5. A Centurion armazena credenciais e tokens no brain e liga o correio por si.

Não precisa de registar apps OAuth, escolher âmbitos do Graph nem configurar IMAP você mesmo — a Centurion trata disso assim que tiver os detalhes da conta.

Não é a app do iPhone

O Sovereign Remote no iPhone serve para falar com o seu brain depois de ligado. A configuração do correio acontece no chat da Centurion no próprio Sovereign.

Isto também é separado de escolher um thinking service.

Prefira uma caixa de correio dedicada

Dê ao Sovereign o seu próprio endereço. Não ligue a caixa de entrada pessoal de trabalho do titular, a menos que a política o exija.

Escolha o seu guia

O que a Centurion precisa de si

Normalmente:

• Endereço de e-mail (por exemplo sovereign@yourcompany.com)
• Palavra-passe dessa conta
• Qualquer nota de MFA / palavra-passe de app que a sua equipa de TI exija (a Centurion perguntará se precisar de outra coisa)

Mantenha esses detalhes no chat da Centurion no brain — não em e-mail para o suporte da Centurion Limited e não na app do iPhone.

Regras que se aplicam sempre

• Tokens e palavras-passe permanecem no cérebro do seu Sovereign
• A Centurion Limited não está no caminho do correio
• A TI pode desativar a caixa de correio ou repor a palavra-passe a qualquer momento
• Se a política exigir isolamento, deixe o correio desligado — o Sovereign continua a funcionar offline

Perguntas e respostas para equipas de TI — equívocos comuns

"Ligar IA ao e-mail da empresa significa que o nosso correio vai para uma nuvem de fornecedor."

Não com este modelo. O correio é acedido a partir do cérebro do Sovereign sob as regras de caixa de correio da sua empresa. A Centurion Limited não aloja, faz proxy nem armazena o correio da empresa. Consulte o briefing de segurança (PDF).

"Vamos ter de dar à Centurion Limited acesso de administrador ao Microsoft ou Google."

Não. Cria uma caixa de correio no seu inquilino. Os detalhes da conta são partilhados apenas com a Centurion no cérebro do seu Sovereign. O suporte da Centurion Limited nunca deve receber a palavra-passe.

"A configuração acontece na app do iPhone."

Não. O Sovereign Remote no iPhone serve para falar com um brain ligado. A configuração do correio é feita no chat da Centurion no cérebro do Sovereign.

"Temos de ligar a caixa de entrada de trabalho pessoal do CEO (ou do titular)."

Prefira não o fazer. Dê ao Sovereign um endereço dedicado, como sovereign@yourcompany.com. Isso mantém a auditoria, o consentimento e a revogação claros.

"Uma vez ligado, não o podemos recuperar."

Pode. Reponha a palavra-passe da caixa de correio, desative ou elimine o utilizador, ou diga à Centurion no brain para desligar. O seu fornecedor de identidade e a caixa de correio permanecem sob controlo da TI.

"Isto é o mesmo que o ChatGPT, o Copilot ou outra IA de nuvem a ler a nossa caixa de correio."

É uma arquitetura diferente. Esses produtos processam normalmente o correio num serviço de nuvem multi-inquilino. Aqui, o assistente que usa a caixa de correio executa-se em hardware que possui. Os thinking services (modelos) são separados da ligação de correio — consulte device link vs thinking service.

"A TI tem de registar apps Entra, âmbitos do Graph ou clientes OAuth do Google Cloud antes de funcionar."

Não para o caminho do utilizador. Crie a caixa de correio e partilhe depois os detalhes da conta no chat da Centurion. A Centurion configura a ligação no brain. A TI pode continuar a definir MFA ou políticas organizacionais como habitual.

"As palavras-passe e os tokens vão sair do nosso edifício / ficar nos sistemas da Centurion."

Não devem. As credenciais e os tokens permanecem no cérebro do Sovereign. Não os cole em e-mails, tickets da Centurion Limited nem na app do iPhone.

"Se permitirmos o correio, não podemos manter uma postura isolada."

O correio é opcional. Se a política o proibir, deixe o correio desligado. O Sovereign continua a funcionar offline para trabalho privado no brain.

"Aprovar isto significa que a Centurion Limited está certificada FedRAMP / SOC 2 para o nosso correio."

Não assuma isso. Não reivindicamos autorizações FedRAMP, SOC 2 ou semelhantes para este padrão. A posição é arquitetural: hardware controlado pelo utilizador, caixa de correio governada pelo IdP, sem retransmissão de correio da Centurion. Use o seu próprio processo de questionário — comece pelo briefing de segurança.

"Partilhar a palavra-passe no chat é o mesmo que enviá-la por e-mail a um fornecedor."

Não. O chat da Centurion no brain é local ao seu Sovereign. Não é a caixa de entrada de suporte da Centurion Limited. Mesmo assim, trate a palavra-passe como sensível: use uma caixa de correio dedicada e revogue quando necessário.