概要
組織はFIM Oneのチーム協業の単位です。ユーザーグループが、信頼できるスコープ内でリソース(エージェント、コネクタ、MCPサーバー、ワークフロー、スキル)を共有できるようにします。ナレッジベースは例外です。ナレッジベースは共有不可であり、他のメンバーに到達するのは共有エージェントの内部依存関係としてのみです(共有と認証情報を参照)。 FIM Oneのすべてのリソースは個人用として開始されます(作成者のみに表示)。リソースを組織に公開すると、マーケットの組織スコープを通じて他の組織メンバーが検出可能になります。メンバーは組織の共有リソースを参照し、必要なものをサブスクライブします。 組織とグローバルマーケットは同じサブスクリプションベースのアクセスモデルを共有しています。主な違いは信頼です。組織はメンバーが互いに知り合い信頼しているチームまたは企業を表すため、レビューはオプションであり、認証情報の共有は簡単です。組織の作成と管理
すべてのユーザーは無制限の組織を作成でき、任意の数の組織に参加できます。組織には3つのロールがあります:
オーナーは常に組織を作成したユーザーです。所有権は譲渡できますが、共有することはできません。
リソースの公開
組織にリソースを公開すると、すべてのメンバーのワークスペースに自動的に表示されるわけではありません。代わりに、リソースはマーケットの組織スコープで検出可能になり、メンバーはそこでリソースを閲覧して購読できます。 このサブスクリプションベースのモデルにより、各メンバーは自分のワークスペースを制御できます。大規模な組織は数十のコネクタを共有できますが、個々のメンバーは自分の仕事に関連するものだけを購読します。レビューシステム
レビューはオプションであり、リソースタイプごとに設定されます。各組織は独立したトグルフラグを持っています:review_agentsreview_connectorsreview_kbsreview_mcp_serversreview_workflowsreview_skills
pending_review状態に入り、管理者の承認が必要になってから表示されます。
この柔軟性により、組織はガバナンスのニーズに合わせることができます。小規模なスタートアップはすべてのレビュートグルを無効にして摩擦のない共有を実現できますが、コンプライアンス重視のエンタープライズはエージェントとコネクタのレビューを有効にして監視を維持できます。
認証情報フォールバック
コネクタと MCP サーバーはしばしば認証情報(API キー、データベースパスワード、OAuth トークン)を必要とします。FIM One はフォールバック機構を提供しており、メンバーが自分で毎回認証情報を設定する必要がありません。 2 つのモードがあります:- フォールバック有効 (
allow_fallback=true、デフォルト):自分の認証情報を提供しないメンバーは、所有者のデフォルト認証情報を自動的に使用します。これはチーム共有の API キーや、単一のキーでチーム全体をカバーする内部サービスに適しています。 - フォールバック無効 (
allow_fallback=false):すべてのメンバーが自分の認証情報を設定する必要があります。これは各ユーザーが個人用 API キーを必要とする場合(例えば、ユーザーごとのライセンスを持つ SaaS)に適しています。
認証情報フォールバックはメンバーがリソースをサブスクリプションした後にのみ適用されます。フォールバック機構はリソースがアクセス可能かどうかではなく、実行時に認証情報がどのように解決されるかを決定します。
リソース可視性
FIM One のすべてのリソースには、アクセス範囲を決定するvisibility があります:
可視性フィルターは統一されたクエリパターンに従います:
インフラストラクチャリソース(組織全体、サブスクリプション不要)
第二のクラスの組織スコープリソースは、上記の個人 → 公開 → サブスクリプションのライフサイクルに従いません。これらは組織所有者または管理者によって一度だけ設定され、その後、組織内のすべてのエージェントに透過的に利用可能になります:
重要な違い:公開可能なリソース(エージェント、コネクタ、スキル、…)はユーザーごとのアーティファクトであり、明示的なメンバーサブスクリプションが必要です。一方、インフラストラクチャリソース(チャネル、OAuth、APIキー)はプラットフォームレベルの配線であり、すべてのエージェントが暗黙的に共有します。特にチャネルは、組織全体のIM専用回線です——よくメンテナンスされた1つのFeishuチャネルが、すべてのエージェントの確認闸門、すべてのスケジュール済みレポート、すべてのエスカレーションイベントをサポートします。
チャネルのライフサイクルとサポートされているプラットフォームについては、Channels overviewを参照してください。
実践的なシナリオ
チームがデータベースコネクタを共有する
- Aliceがチームの PostgreSQL データベースへのコネクタを作成する
- Aliceがそれをチームの org に公開する(コネクタではレビューが無効になっています)
- コネクタが Market の org スコープで検出可能になる
- Bobが org の共有リソースを参照し、コネクタを見つけて購読する
- コネクタが Bob のワークスペースに表示され、Alice のデータベース認証情報がフォールバックとして使用される
- Carol も購読する。Dave(外部契約者)が購読し、代わりに独自の読み取り専用認証情報を設定する
厳密なレビューを伴う組織
- コンプライアンス重視の企業が、組織で
review_agents=trueとreview_connectors=trueを有効にします - 従業員が新しいエージェントを公開すると、
pending_review状態になります - 組織管理者がエージェント設定をレビューして承認します
- エージェントが検出可能になり、他のメンバーがそれを見つけて購読できるようになります
- 発行者が後で承認されたエージェントを編集すると、再承認のために自動的に
pending_reviewに戻ります
大規模組織での選択的サブスクリプション
- 組織が50以上のコネクターを公開しており、内部API、データベース、サードパーティサービスをカバーしている
- データチームはデータベースコネクターと分析APIのみをサブスクライブしている
- マーケティングチームはCRMとメールプラットフォームコネクターのみをサブスクライブしている
- 各チームメンバーのワークスペースは焦点を絞った状態に保たれ、整理されている
関連項目
- マーケットアーキテクチャ — グローバルマーケットと組織との関係について。両者は同じサブスクリプションモデルを使用していますが、マーケットは組織間の発見チャネルとして機能し、レビューが必須です。
- エージェント&リソース発見 — サブスクライブされたリソースがチャット中にツールセットにどのように組み立てられるかについて。