企業規模別③：規制業種・公共・機密開発
規制業種・公共・重要インフラ・機密開発では、server-managed の利便性だけに頼らず、MDM/OS-level・EDR・DLP・SIEM・IdP制御を組み合わせます。
| 項目 | 推奨 |
|---|---|
| 認証 | Enterprise ＋ SSO ＋ domain capture |
| 端末 / 配布 | 管理対象端末のみ／MDM・OS-level policy |
| MCP | 原則禁止、または完全承認制 |
| 外部送信 | sandbox / EDR / DLP で二重化（sandbox proxy は TLS 非検査） |
| ログ / prompt本文 | SIEM連携／prompt本文は原則オフ・必要時のみ明示承認 |
| データ保持 / API経路 | ZDR の対象範囲・対象外機能・Covered Models(Fable5/Mythos5)の30日保持要件・第三者プロバイダ側の保持条件を確認／Bedrock・Vertex・Foundry はクラウドIAM設計 |
| starter-kit | 社内審査済みの最小構成のみ |