AIデータと機能へのユーザーおよびシステムのアクセス権限を、最小特権の確保と不正使用の防止を実現する形で管理します。
職務機能に基づき、データセット、モデル、API エンドポイントといったオブジェクト単位でロールと権限を割り当てる、きめ細かなアクセス制御フレームワークです。権限制御は IAM システムと統合され、ジャストインタイムの特権付与を強制するとともに、すべてのアクセス試行を監査します。ガバナンスは定期的に権限マッピングをレビューし、陳腐化した付与権限を取り消し、利益相反や内部不正利用を防止するために職務分掌（Separation of Duties）を徹底します。
MLOpsプラットフォームではRBACが実装されており、データサイエンティストには本番データセットへの「読み取り専用」アクセス権が付与される一方で、サンドボックスデータには「書き込み」アクセス権が付与されています。特別な分析プロジェクトに対する権限昇格を承認できるのは、コンプライアンス担当者のみです。自動レポートは、権限割り当ての変更を四半期ごとのレビューに向けて検知し、報告します。
