LangSmith、大規模チーム向けロールベースアクセス制御機能を追加

大規模なエンジニアリングチームが LLM アプリケーションを構築する際、アクセス管理は頭を悩ませる課題になりがちです。誰が何にアクセスできるのかを特定するための「犯人探し」ゲームに巻き込まれたり、権限の過剰または不足による問題に直面したりしないためには、リソースへのアクセス権限とその範囲を体系的に決定する必要があります。

LangSmith は、企業が自社のリソースへのアクセスを管理できるよう支援する新しいアクセス制御機能を導入しました。これにはロールベースアクセス制御（RBAC）が含まれており、カスタムロールの指定が可能で、API キーを通じて制限された権限を持つユーザーをより効果的にサポートできます。

ロールベースアクセス制御 (RBAC)

💡

RBAC は現在、Enterprise プランを利用しているチームのみが利用可能です。プランの詳細については、価格ページをご覧ください。

ロールベースアクセス制御（RBAC）により、管理者はワークスペースまたは組織内のユーザーにロールを割り当てることができるようになりました。各ロールは、一連の権限のグループを表します。デフォルトでは、以下の 3 つの組み込みシステムロールが用意されています：

• Admin - ワークスペースまたは組織内のすべてのリソースに対して完全なアクセス権を持つ
• Viewer - ワークスペースまたは組織内のすべてのリソースに対して読み取り専用アクセス権を持つ
• Editor - ワークスペース管理（ユーザーの追加/削除、ロールの変更、サービスキーの設定）を除く、すべての権限を持つ

LangSmith では、ワークスペース を使用して組織内のユーザーとリソースを論理的にグループ化できます。これにより、プロジェクトと組織の間にさらに明確な分離が生まれ、必要なリソースを適切な担当者に限定できるようになります。

管理者は、ワークスペースまたは組織内の各 LangSmith エンティティに対して、細粒度の権限を持つカスタムロールを作成・編集できます。これにより、ユーザーが業務遂行に必要な最小限の権限のみを持つようになり、アクセス可能な範囲（サーフェスエリア）を縮小することで、セキュリティ脆弱性のリスクを低減します。

ロールベースアクセス制御（RBAC）の導入については、こちらの手順 をご覧ください。

API キーの更新

アクセス制御をより強化するため、API キーは以下の 2 つの種類に分類されました：パーソナルアクセストークンとサービスキーです。

すべてのユーザーは、パーソナルアクセストークン（PAT）を作成できます。作成されたトークンは、そのユーザーに紐付けられ、同じ権限を持ちます。

ただし、組織からユーザーが削除されると、そのユーザーのパーソナルアクセストークンも同時に削除される点にご注意ください。これらのキーは、ユーザーが LangSmith API と通信する際に使用することを想定しています。特に、サービスキーの設定ができないユーザーにとって有用であり、管理者以外でも API を経由して LangSmith にアクセスできるようにします。

一方、サービスキーは「サービスプリンシパル」として機能するキーです。これらは管理者権限が付与されており、LangSmith API と通信したいサービスが使用することを目的としています（追加の権限設定機能は近日公開予定）。サービスに紐付けられているため、ユーザーが組織を離れるなどの組織変更の影響を受けません。サービスキーの作成は、ワークスペース管理者のみが可能となっています。

新しい API キーの設定 を読むと、すぐに使い始めることができます。

💡

古い ls__ 形式の API キーはすでにサービスキーへ移行済みです。なお、これらの ls__ API キーに対するサポートは 2024 年 7 月 1 日に終了します。

今日から LangSmith でこれらの機能を試すことができます。 ご質問やご意見がございましたら、support@langchain.dev までお気軽にお問い合わせください！