メインコンテンツへスキップ
Windows専用。 登録のスクリーンショットは現在最終調整中であり、ドキュメントの更新で追加される予定です。
初回起動時、Desktop AgentはAI利用の保護を開始する前に、会社への登録を行う必要があります。管理者がCompany Access Keyをインストーラーに事前組み込みしていた場合、登録は自動的に行われ、このウィンドウは表示されません。

登録時に何が起こるか

初回起動時、AgentはPC上に一意のAgent IDが存在することを確認します — これが本当に最初の実行であれば、AgentはAgent IDを生成し、保護されたローカルストレージに永続的に保存します。続いてAgentは、サーバーに3つのものを送信します。Company Access KeyAgent ID、そしてマシンの基本的なハードウェアフィンガープリントです。サーバーはこれらを検証し、アクセストークンを発行します。その後、Agentは通常の動作状態に入ります。Agent IDやトークンは、お客様自身が目にしたり管理したりすることはありません。

登録する

1

Agentを開く

初回起動時に登録ウィンドウが表示されます(インストーラーにキーが事前組み込みされていなかった場合のみ)。
2

Company Access Keyを入力する

管理者から渡されたキー(Desktop Agent設定で発行)を貼り付けます。
3

確認する

検証が完了すると、Agentは会社に登録されます。続いて管理者がそれをプロジェクトに割り当てます。

登録が拒否された場合

サーバーが登録を拒否した場合、トークンは発行されず、Agentは何も保護(または傍受)を開始しません — 理由は登録画面に表示されます。よくある理由:
  • 会社がAgentの数の上限に達している。
  • 会社でDesktop Agent機能が無効になっている。
  • Agent IDが別の登録と競合している(例えば、Agent IDがクローンされたマシンイメージにコピーされた場合)。
これらは管理者による解決が必要です(上限の引き上げ、機能の有効化)。PCから拒否を回避する方法はありません。

プロジェクトに割り当てられる前

登録済みだがまだプロジェクトに割り当てられていないAgentは、統制対象のすべてのAIエンドポイントをブロックします — 管理者がAgentをプロジェクトに割り当てるまで、統制対象のAIサービスへのリクエストは停止されます。これはデフォルト拒否(default-deny)の状態であり、設定可能な許可/ブロックの切り替えではありません。 管理者がAgentをプロジェクトに割り当てると、そのプロジェクトのControl Profileが自動的に適用され、通常の保護が開始されます — お客様のPC側で必要な操作はありません。仕組みを参照してください。