アカウントとゲストセッション
ホスト型コンソールはゲストとサインイン済みのワークフローを提供できます。利用可能な ID プロバイダ、確認手順、アカウント機能はデプロイされたリリースと設定により異なるため、静的なプロバイダ一覧ではなく、現在のサインイン画面に表示されるオプションを使用してください。
適切なセッションを選ぶ
低リスクの評価にのみゲストセッションを使用してください。ゲスト ID はブラウザに紐づき、ストレージの消去、ブラウザのクラッシュ、別デバイスの使用で失われることがあります。作業中はゲスト ID と関連するビルド ID を保存してください。
次のような、保持またはオーナー限定が必要な作業の前にサインインしてください。
- 非公開ビルドアーティファクトのダウンロード
- 別ブラウザまたはデバイスからの復帰
- アカウントスコープの MCP 認証情報の使用
- 組織リソースの管理
- アカウント権利の購入または消費
OpenFactory にサインインしても、別ユーザーのビルドへのアクセスは付与されません。not found を返すダウンロード URL は、アーティファクトが消えたのではなく所有権を強制している場合があります。
ゲストの移行
すべてのゲストオブジェクトが自動的に移行するとは限りません。コンソールが claim または移行アクションを提供する場合、サインイン後に各会話、レシピ、ビルド、VM、ダウンロードを確認してください。サインイン前に永続 ID を保持し、サポートが所有権の問題と欠落状態を区別できるようにしてください。
アカウントセキュリティ
- 利用可能なら多要素認証で保護された ID プロバイダアカウントを使用する。
- セッション Cookie、Bearer トークン、MCP キー、ゲスト ID を共有しない。
- 意図したアカウント向けにのみ自動化認証情報を生成し、未使用のキーを失効する。
- 個人アカウントを共有するのではなく組織ロールを使用する。
- 共有ブラウザからサインアウトし、機密設定を含むダウンロードアーティファクトを削除する。
サインインまたは所有権のトラブルシューティング
記録する項目:
- ページ URL と UTC タイムスタンプ
- ゲストかサインイン済みか
- 表示されるアカウント識別子（秘密情報はコピーしない）
- 会話、レシピ、ビルド、または VM ID
- HTTP ステータスとエラー詳細
- 元のブラウザセッションからリソースが見えるか
ビルドの再試行は ID の不一致を修復しません。まず正しいオーナーセッションを再確立してください。
コラボレーションの境界については ロールと権限の範囲 を参照してください。