Desktop Agent › Settings を開いて、Desktop Agent が会社全体でどのように動作するかを設定します。
アクセス認証情報
- Company Access Key — 従業員はこれを入力して Agent を登録します。ローテーションすると、新しいキーが発行され、既存のすべての登録が一度に無効化されます: すべてのデバイスは、再び動作する前に新しいキーで再登録する必要があります。ローテーションは監査ログに記録されます。
- Exit Password — ユーザーが Agent を終了するために入力する必要がある、会社全体で共通の単一コードです。正しく入力すると、Agent は現在のセッションのみ停止します — 次回の再起動時に自動的に再起動します。これは一時的な一時停止であり、削除ではありません。恒久的な削除は、Uninstaller または Hard Delete を介して行います。
Access Key と Exit Password はシークレットとして扱ってください。Access Key をローテーションすると、すべての Agent が再認証を求められます。
クォータ
- Desktop Agent Project Count — 会社が作成できる Desktop Agent プロジェクトの数。
current projects ≤ new value ≤ system allowance の範囲内で調整できます。
- Agent User Count Limit — 登録できる Agent User の最大数。現在の使用量以上にのみ下げることができ、システムの許容量を超えることはできません。
Network Fail-Safe
インストールされた Agent が Starfort に到達できないときの動作を制御します。これは会社全体で共通の単一の値です — 会社レベルで設定されます（プロジェクトごとではありません）。これは、まだどのプロジェクトにも割り当てられていないデバイスも、ネットワークが切断されたときにカバーされるようにするためです。接続が復旧すると自動的に回復します。
| オプション | 動作 |
|---|
| Fail-Open（デフォルト） | 傍受したすべてのリクエストを許可します（可用性を優先）。 |
| Fail-Closed | 傍受したすべてのリクエストをブロックします（セキュリティを優先）。 |
デバイスが割り当てられる前
登録済みだが、まだプロジェクトに割り当てられていない Agent は、統制対象のすべてのエンドポイントを直ちにブロックします — デバイスをプロジェクトに割り当てるまで、ユーザーは統制対象の AI サービスに到達できません。割り当てられると、プロジェクトの Control Profile が引き継ぎます。
この Settings 画面には、Agent がプロジェクトに割り当てられる前の動作を制御する Unassigned Default Policy（Open / Close）トグルもあります。Open に設定すると、未割り当ての Agent は割り当てられるまですべてのトラフィックを許可し、Close に設定すると、割り当てられるまですべてのトラフィックをブロックします。
これらの設定は、システム全体と会社の Desktop Agent 機能の両方が有効になっている場合にのみ表示されます。 
