申請と承認

このページで解決すること

人間または AI agent は、一つのタスクで複数の資産を申請できます。項目ごとに資産、アカウント範囲、時間帯を記録します。承認者が項目別に判断し、承認された項目に期限付き権限ができます。

設定のしかた

申請する

資産またはタスクの申請画面でタスク、実行者、理由、開始時刻、期間を入力し、資産とアカウント範囲を項目ごとに追加します。agent は MCP 自動化接続から request_access を使い、各資産の範囲を指定します。申請者は「自分の申請」で項目の状態を確認し、審査前なら取り下げられます。

項目別に判断する

承認センターには申請と各範囲が表示されます。承認者は期間を短くし、開始を遅らせ、アカウント範囲を狭め、項目を外すか拒否できます。送信前に要約を確認します。必要な承認数に達すると、承認項目に期限付き権限ができます。自分の申請は承認できません。

審査待ち一覧では、申請時の値で一括承認または拒否ができます。申請ごとに範囲を確認し、項目別結果と一括処理の関連 ID を返します。一部だけ完了した場合は再検索します。範囲を変更するときは個別に審査します。

取り消しとタスクの終了

申請全体または一つのタスク項目を取り消せます。関連する agent のセッションは終了します。close_task を使うか、全項目が期限切れまたは取り消しになったとき、タスクは閉じます。詳細には終了時刻と報告の版が残ります。報告は agent の自己申告と表示され、権限の根拠は項目別の判断です。

承認範囲

管理者は資産、ノード、申請者、申請者グループに承認者を指定します。承認側は個人かグループです。役割と範囲は管理者が維持します。

監査で見えること

申請、項目別の判断、一括結果、取り下げ、取り消し、タスク終了をたどれます。タスク詳細は責任者、承認範囲、セッション、台帳、報告の版を結びます。テキストセッションの事実の出どころは録画で、エコーされない入力はコマンド本文の記録に残りません。クエリコンソールの構造化された文の記録は、そのクエリの事実の出どころです。