> ## Documentation Index
> Fetch the complete documentation index at: https://wb-21fd5541-sdk-testing-latest.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# デプロイメントオプションとセキュリティ機能

> Weave のデプロイメントオプション、IAM 管理、データセキュリティ機能について説明します。

このページでは、Weave のデプロイ、アクセス管理、データ保護の方法について説明します。これにより、組織のニーズに合ったデプロイメントオプションとセキュリティ制御を選択できます。

Weave は、次のデプロイメントオプションで利用できます。

* **[W\&B Multi-tenant Cloud](https://docs.wandb.ai/platform/hosting/hosting-options/multi_tenant_cloud):** 北米リージョンにある W\&B の Google Cloud Platform (Google Cloud) アカウント上にデプロイされた、マルチテナント型のフルマネージドプラットフォームです。
* **[W\&B 専用クラウド](https://docs.wandb.ai/platform/hosting/hosting-options/dedicated-cloud):** AWS、Google Cloud、Azure で一般提供されています。
* **[セルフマネージドインスタンス](/ja/weave/guides/platform/weave-self-managed):** Weave を独自にホストしたい チーム 向けに、デプロイオプションの評価に関するガイダンスを担当の W\&B チームから受けられます。

<div id="identity-and-access-management">
  ## アイデンティティとアクセス管理
</div>

[W\&B 組織](/ja/platform/hosting/iam/org_team_struct#organization)で安全な認証と適切な認可を実現するには、アイデンティティおよびアクセス管理機能を使用します。Weave ユーザーは、デプロイメントオプションと[料金プラン](https://wandb.ai/site/pricing/)に応じて、以下の機能を利用できます。

* **シングルサインオン (SSO) による認証:** Google や GitHub などの公開 identity provider と、Okta や Azure Active Directory などのエンタープライズ向けプロバイダに対応しており、[OIDC を使用して](/ja/platform/hosting/iam/sso)認証できます。
* **[チームベースの論理的な分離](/ja/platform/app/settings-page/teams):** 各チームは、組織内の事業部門、部署、またはプロジェクトチームに対応できます。
* **W\&B プロジェクトを使用して取り組みを整理:** チーム 内で取り組みを整理し、機密性の高いコラボレーション向けの `restricted` スコープを含む、必要な[公開範囲](/ja/platform/hosting/iam/access-management/restricted-projects)を設定します。
* **ロールベースのアクセス制御:** [チーム](/ja/platform/hosting/iam/access-management/restricted-projects#assign-project-level-role-to-a-user)または[プロジェクト](/ja/platform/hosting/iam/access-management/restricted-projects#assign-project-level-role-to-a-user)レベルでアクセスを設定し、ユーザーが知る必要のあるデータにのみアクセスできるようにします。
* **スコープ付きサービスアカウント:** 組織またはチームにスコープされたサービスアカウントを使用して、生成 AI ワークフローを自動化します。
* **[SCIM API と Python SDK](/ja/platform/hosting/iam/automate_iam):** SCIM API と Python SDK を使用して、Users と チーム を管理します。

<div id="data-security">
  ## データセキュリティ
</div>

利用できるデータセキュリティ保護は、選択したデプロイメントオプションによって異なります。

* **Multi-tenant Cloud:** W\&B は、すべての Weave ユーザーのデータを、クラウドネイティブの暗号化により保護された共有 ClickHouse Cloud クラスターに保存します。共有コンピュートサービスがデータを処理し、お客様の W\&B 組織、チーム、project で構成されるセキュリティコンテキストによって分離を確保します。

* **専用クラウド:** W\&B は、選択したクラウドおよびリージョン内の専用の ClickHouse Cloud クラスターにデータを保存します。専用のコンピュート環境がデータを処理し、さらに次の保護が適用されます。
  * **[IP allowlisting](/ja/platform/hosting/data-security/ip-allowlisting):** 特定の IP アドレスからのインスタンスへのアクセスを許可します。これはオプション機能です。
  * **[Private connectivity](/ja/platform/hosting/data-security/private-connectivity):** クラウドプロバイダのプライベートネットワークを通じて、データを安全にルーティングします。これはオプション機能です。
  * **[Data encryption](/ja/platform/hosting/data-security/data-encryption):** W\&B は、W\&B が管理する専用の暗号鍵を使用して、保存データを暗号化します。
  * **ClickHouse cluster security:** W\&B は、クラウドプロバイダのプライベートネットワーク経由で、お客様の専用クラウドインスタンス向けの専用 ClickHouse Cloud クラスターに接続します。また、ClickHouse のファイルレベル暗号化を活用しつつ、W\&B が管理する専用の暗号鍵でクラスターも暗号化します。

<Warning>
  [The W\&B Platform secure storage connector or BYOB](/ja/platform/hosting/data-security/secure-storage-connector) は Weave では利用できません。
</Warning>

<div id="maintenance">
  ## 保守
</div>

Multi-tenant Cloud または専用クラウドで Weave を使用している場合、W\&B が W\&B プラットフォームをお客様向けに完全マネージドで提供するため、プロビジョニング、運用、保守にかかるオーバーヘッドやコストを抑えられます。

<div id="compliance">
  ## コンプライアンス
</div>

<Tip>
  SOC 2 レポートやその他のセキュリティ／コンプライアンス関連文書の請求については、[W\&B Security Portal](https://security.wandb.ai/)を参照するか、担当の W\&B チームにお問い合わせください。
</Tip>

Multi-tenant Cloud と専用クラウドの両方のセキュリティ管理は、定期的に社内外の監査を受けています。両プラットフォームはいずれも SOC 2 Type II に準拠しています。専用クラウドは、生成 AI アプリの構築時に PHI データを扱う組織向けに、HIPAA にも準拠しています。