Vercel、エンタープライズ向けアプリおよびエージェントプラットフォームを発表

本日、Vercel for Enterprise Apps and Agents を発表いたします。これは、アクセスおよびセキュリティの境界内において、AI を安全に活用して全社で開発・リリースを可能にするプラットフォームです。 過去 1 年間、Vercel の従業員は数百ものエージェントと内部アプリケーションを開発・リリースしました。プロダクションへの展開が容易だったのは、それらを Agent Stack（エージェントスタック）の上に構築された eve を用いて作成し、Vercel でデプロイしたからです。 しかし、これらのエージェントが社内の全従業員に利用されるようになると、以下のような難しい問いが生じました： 各エージェントの利用を誰が許可するのか？ 内部エージェントをどのようにして社内限定で維持するのか？ どのデータやシステムをエージェントがアクセスできるのか？ どのモデル（AI モデル）をエージェントが使用しており、そのコストはいくらか？ Vercel for Enterprise Apps and Agents これらの問いに答えるために、私たちは Enterprise Apps and Agents を構築しました。これにより、所有権、アクセス制御、セキュリティが、プラットフォームチームがキューに入れるプロジェクトではなく、開発者が継承するデフォルトの仕様となります。 プラットフォームコンポーネント セキュリティ実装 Vercel Passport すべての内部アプリケーションとエージェントを、デフォルトでアイデンティティプロバイダー（ID プロバイダー）の背後に配置します。 Vercel Connect Slack、GitHub、Snowflake、Salesforce、Linear などのシステムに対して、エージェントが使用する際に限定的かつ短期間の認証情報を付与します。 Enterprise Managed Users 既存のディレクトリを通じて、すべての Vercel および v0 ユーザーのライフサイクルを完全に管理できます。 Bring your own cloud on AWS アプリケーションとエージェントを、お客様の独自の AWS アカウント内で実行します（現在はプライベートベータ版）。 Vercel Passport: 内部アプリとエージェントを社内内に留める 私たちが最初に構築したエージェントは、エンドユーザーではなく社員の業務用ツールであり、これは多くの顧客にとっての一般的な出発点です。 Vercel はソフトウェアをウェブに公開する最速の方法ですが、以前はその場合「内部」設定をプロジェクトごとに誰かが手動で構成する必要がありました。ある社員が 1 つのデプロイを非公開にするのを忘れるだけで、機密性の高い企業システムやデータへのアクセスが露出するリスクがありました。 Vercel Passport は、すべての内部アプリとエージェントをデフォルトで ID プロバイダーの背後に配置し、Okta、Microsoft Entra、Auth0、または他の OpenID Connect 互換プロバイダーを使用してアクセス制御を行うことができます。 アプリおよびエージェントのデプロイは存在した瞬間から非公開となり、アクセスは社員の ID に対して認証され、すべてのエントリが監査可能であり、管理者が中央でポリシーを設定するため、各ビルダーに正しく設定させることに依存する必要がありません。 Vercel Connect: エージェントに安全なシステムへのアクセス権を与える Passport は内部エージェントにアクセスできる人を管理しますが、それらを利用する社員と同様に、これらのエージェントもデータやシステムへのアクセスを必要とします。このビジネス文脈により、それらは有用であると同時に危険でもあります。なぜなら、ほとんどのエージェントには、エージェントが必要とするあらゆるタスクのために環境変数に格納された長期有効な認証情報が付与されているからです。 Vercel Connect は、OAuth、OIDC、シークレット注入を一つの製品に統合し、従来の静的キーを置き換えます。シークレットを保存する代わりに、エージェントは作業中に短期有効な認証情報を要求します。トークンは一度きりではなくタスクごとに付与され、タスクが完了すると失効します。Connect は、Slack、GitHub、Snowflake、Salesforce、Linear ならびに OAuth または API を介してアクセス可能な他のシステムに対するエージェントの安全なアクセスを提供します。 エンタープライズ管理ユーザー：ID プロバイダーからすべてのビルダーを管理 会社内の全員がビルダーである場合、アカウントのスプレッド（無秩序な増加）は目に見えない失敗モードとなります。誰によってプロビジョニングされたのか不明な席が存在し、チーム変更や退社後もアクセス権が残存し続け、プラットフォーム全体で誰が何を行ったかを示す単一の記録がありません。 エンタープライズ管理ユーザー（Enterprise Managed Users）により、管理者は Vercel を使用するすべてのビルダーに対して完全なライフサイクル制御を行使できます。SAML SSO とディレクトリ同期（Directory Sync）を基盤としており、既存のディレクトリーを通じて席を自動的にプロビジョニングするため、ID プロバイダーがアカウントが存在すべきと判断した瞬間にアカウントが作成され、ディレクトリー側で処理された瞬間にオフボーディング（退社手続き）によりアクセス権が削除されます。 グループベースのアクセス制御、デプロイメント保護、および Vercel における多要素認証（MFA: Multi-Factor Authentication）の強制は組織全体に適用され、すべてのアクションは単一の監査証跡に記録されます。すでに会社で運用している ID システム（Okta やその他の SAML/OIDC プロバイダーなど）が、Vercel および v0 も統制できるようになります。 エンタープライズ管理ユーザーはプライベートベータ版です。 v0 と Snowflake でデータ民主化を実現 v0 は Vercel の AI アプリビルダーです。あなたが望むものを記述するだけで、動作するアプリケーションを生成します。v0 は now Snowflake に接続できるようになったため、エンジニアリングチケットなしで、誰でも安全にデータウェアハウスをバックエンドとするデータアプリを構築できます。v0 と Snowflake へのアクセスは IDP を通じて管理されるため、データは内部に留まります。誰が利用権限を得るかはあなたが決定し、アプリケーションは直接あなたの Snowflake アカウントへデプロイされます。 AWS における Bring Your Own Cloud (BYOC) 大企業にとっての境界線の問題は、プライベートなデプロイメントを超えたものになります。ワークロード自体は、セキュリティチームが所有し監査するアカウント内の、彼らが制御するインフラストラクチャ上で実行されなければなりません。 AWS における Bring Your Own Cloud (BYOC) では、コンピューティングリソース、ビルド成果物、およびランタイムデータを独自の AWS アカウントと VPC 内で実行し、Vercel はその上にコントロールプレーンを稼働させます。あなたのアプリケーションやエージェントは、AWS アカウント内の他のあらゆるものと同様に、プライベートなバックエンドや内部システムにアクセスします。また、ソースコードが CI を離れることはありません。 AWS における BYOC では、エンジニアは Vercel の開発者体験を維持し続け、セキュリティチームはネットワーク制御、監査証拠、および既に所有するアカウントを維持できます。Bring Your Own Cloud は AWS でプライベートベータ版として提供されています。 AI のスピードで安全にリリース 従来、アイデアはセキュリティ審査の段階で消えていました。その理由も正当でした：データ漏洩のリスクが、イノベーションによる潜在的な利益に見合わないからです。Vercel Enterprise Apps and Agents は、安全性を制御する機能をプラットフォームおよびツール自体に組み込んでいます。これにより、貴社の全従業員が、CISO（最高情報セキュリティ責任者）が夜も眠れなくなる心配をする必要なく、アイデアのスピードでアプリやエージェントをリリースできるようになります。 安全な道がデフォルトとなる場合の構築とは、まさにこのことです： 大規模なセキュアなプロトタイピング：会社の誰でも、管理されたレール上で v0 を用いてプロトタイプを作成できます。これにより、実験はセキュリティ上の例外ではなく、業務を探求するデフォルトの方法へと変わります。 ドメインの専門家が自らのツールを構築：問題に最も近い人々が、その問題を解決するものを自ら構築します。チケットを提出して数クォーター他人が対応するのを待つ必要はありません。 プロダクションへの即座な昇格パス：プロトタイプが価値があることが証明されたら、エンジニアリングチームはそれをゼロから再構築したり、 outright 禁止したりするのではなく、プロトタイピングと同じプラットフォーム上でプロダクションへ移行します。 FAQ Vercel for Enterprise Apps and Agents とは何か？ それは、組織全体で従業員が構築するアプリやエージェントをデプロイし、ガバナンスし、接続するためのプラットフォームです。v0 でプロトタイプ化されたものでも、エンジニアチームがゼロから構築したものでも、会社がリリースするすべてのものに所有権、アクセス制御、アイデンティティ、セキュリティをもたらします。このプラットフォームには、Vercel Passport、Vercel Connect、Enterprise Managed Users が含まれており、AWS アカウント内で実行するオプションも用意されています。 Passport、Connect、および Enterprise Managed Users を利用するには特定のフレームワークを使用する必要がありますか？ いいえ。Passport、Connect、Enterprise Managed Users は、どのように構築されたかに関わらず、Vercel にデプロイされるすべてのものをガバナンスします。これらは既存のプロジェクトにも新しいプロジェクトと同様に適用されます。 どのアイデンティティプロバイダーや外部サービスがサポートされていますか？ Enterprise Managed Users は Okta および SAML または OIDC アイデンティティプロバイダー（Identity Provider）と連携します。Vercel Connect は、エージェントに Slack、GitHub、Snowflake、Salesforce、Linear への安全なアクセスを提供し、OAuth や API を介して到達可能なその他のサービスもサポートしています。 現在利用可能な機能は？ Vercel Passport と Vercel Connect はベータ版です。Enterprise Managed Users と AWS 上の BYOC（Bring Your Own Cloud）はプライベートベータ版です。 さらに詳しく読む

Vercel、エンタープライズ向けアプリおよびエージェントプラットフォームを発表

背景や根拠まで確認しますか？

調べる

選ぶ

サイト