為你的 Sovereign 建立公司信箱
先建立一個公司電子郵件帳戶,然後在 Sovereign 大腦上的 Centurion 對話中告訴 Centurion —— 它會根據帳戶資料完成其餘設定。
你 Sovereign 的公司郵件是在 Sovereign 大腦上的 Centurion 對話中設定的 —— 不是在 iPhone App 裡。
你的工作很簡單:建立一個專用的公司電子郵件帳戶,然後把帳戶資料告訴 Centurion。Centurion 會在大腦上設定存取權。Centurion Limited 不會代管、代理或儲存那封郵件。
唯一的流程
- 建立一個專用的公司信箱(Microsoft 365 或 Google Workspace)。
- 開啟 Sovereign 大腦上的 Centurion 對話。
- 分享帳戶資料(地址、密碼,以及 Centurion 要求的任何資料)。
- 依循 Centurion 給你的任何提示(例如登入或核准連結)。
- Centurion 會把憑證與權杖儲存在大腦上,並為你連上郵件。
你不需要自己註冊 OAuth 應用程式、挑選 Graph 權限範圍或設定 IMAP —— Centurion 拿到帳戶資料後就會處理。
不是 iPhone App
iPhone 上的 Sovereign Remote 是在連結之後跟你的大腦對話用的。郵件設定是在 Sovereign 本機上的 Centurion 對話中進行。
這也與選擇 thinking service 是兩回事。
建議使用專用信箱
給 Sovereign 一個專屬地址。除非政策要求,否則不要連接負責人個人的工作收件匣。
選擇你的指南
| 你的公司郵件 | 依循這份指南 |
|---|---|
| Microsoft 365/Exchange Online | Microsoft 365 設定 |
| Google Workspace/Gmail | Google Workspace 設定 |
Centurion 需要你提供什麼
通常是:
- 電子郵件地址(例如
sovereign@yourcompany.com) - 該帳戶的密碼
- 你的 IT 團隊要求的任何 MFA/應用程式密碼註記(Centurion 若還需要其他東西會再問)
請把這些資料留在 Sovereign 大腦上的 Centurion 對話中 —— 不要寄給 Centurion Limited 支援,也不要放進 iPhone App。
永遠適用的規則
- 權杖與密碼留在你的 Sovereign 大腦上
- Centurion Limited 不在郵件路徑中
- IT 可以隨時停用信箱或重設密碼
- 如果政策要求實體隔離,就讓郵件保持斷開 —— Sovereign 離線時仍可正常運作
給 IT 團隊的 Q&A —— 常見誤解
「把 AI 連到公司郵件,表示我們的郵件會進到廠商雲端。」
這個模式不會。 郵件是從 Sovereign 大腦、在你的公司信箱規則之下存取的。Centurion Limited 不會代管、代理或儲存公司郵件。請參閱 安全簡報(PDF)。
「我們得把 Microsoft 或 Google 的管理員權限交給 Centurion Limited。」
不用。 你是在自己的租用戶中建立信箱。帳戶資料只會分享給 Sovereign 大腦上的 Centurion。Centurion Limited 支援永遠不該收到密碼。
「設定是在 iPhone App 裡做的。」
不是。 iPhone 上的 Sovereign Remote 是用來跟已連結的大腦對話的。郵件設定是在 Sovereign 大腦上的 Centurion 對話中完成的。
「我們必須連接執行長(或負責人)的個人工作收件匣。」
建議不要。 給 Sovereign 一個專屬地址,例如 sovereign@yourcompany.com。這樣稽核、同意與撤銷都會清清楚楚。
「一旦連上,就收不回來了。」
可以收回。 重設信箱密碼、停用或刪除使用者,或在大腦上告訴 Centurion 斷開連線。你的身分提供者與信箱都保持在 IT 的控制之下。
「這就跟 ChatGPT、Copilot 或其他雲端 AI 讀取我們的信箱一樣。」
架構不同。 那些產品通常是在多租戶雲端服務中處理郵件。在這裡,使用信箱的助理執行在你擁有的硬體上。Thinking Service(模型)與郵件連線是分開的 —— 請參閱 Device Link 與 Thinking Service 的差別。
「IT 必須先註冊 Entra 應用程式、Graph 權限範圍或 Google Cloud OAuth 用戶端,才能運作。」
擁有者這條路不需要。 建立信箱,然後在 Centurion 對話中分享帳戶資料。Centurion 會在大腦上設定連線。IT 仍然可以照常設定 MFA 或組織政策。
「密碼與權杖會離開我們的公司/躺在 Centurion 的系統裡。」
不該發生。 憑證與權杖留在 Sovereign 大腦上。不要把它們貼進 Centurion Limited 的電子郵件、工單或 iPhone App。
「如果我們開放郵件,就無法維持實體隔離的姿態。」
郵件是選用的。 如果政策禁止,就讓郵件保持斷開。Sovereign 在大腦上離線處理私人工作時仍可正常運作。
「核准這件事,表示 Centurion Limited 對我們的郵件通過 FedRAMP/SOC 2 認證。」
不要這樣假設。 我們不會聲稱此模式通過 FedRAMP、SOC 2 或類似的授權。我們的立場是架構性的:擁有者控制的硬體、IdP 治理的信箱、沒有 Centurion 郵件中繼。請使用你自己的問卷流程 —— 從 安全簡報 開始。
「在對話中分享密碼,跟用電子郵件寄給廠商一樣。」
不是。 大腦上的 Centurion 對話是你 Sovereign 本機的。那不是 Centurion Limited 的支援收件匣。仍然要把密碼當成機敏資料:使用專用信箱,需要時隨時撤銷。
Note
IT 安全簡報請見主網站上的 給 IT 審查者的安全說明(列印版:PDF 一頁式)。
這篇文章對你有幫助嗎?