組織とスペース

組織は、Palantir プラットフォーム内の組織のデータと作業を強力に保護する厳格なアクセス要件です。スペースは、組織を適用して Foundry インスタンスを制御するための主要な手段です。組織とスペースを組み合わせることで、作業を厳密に分離しながら、必要に応じて外部の関係者と柔軟に共同作業を行うことができます。

組織

組織の権限は Control Panel で管理してください。

組織は、ユーザーグループとリソースの間を厳密に分離するために、プロジェクトに適用されるアクセス要件です。各ユーザーは 1 つの組織にのみメンバーとして所属しますが、複数の組織にゲストメンバーとして所属することができます。アクセス要件を満たすには、プロジェクトに適用されている組織のうち 1 つ以上のメンバーまたはゲストメンバーである必要があります。組織は、ファイル階層および直接の依存関係を通じて継承されます。

マーキングと同様に、組織は強制アクセス制御です。ただし、組織はマーキングといくつかの重要な点で異なります。

• 組織によって保護される情報の範囲には、スペース、オントロジー、プロジェクト、ユーザー、グループ、タグカテゴリー、コレクションが含まれます。ただし、個々のリソースを組織に紐付けることはできません。一方、マーキングはプロジェクトとリソースにのみ適用できます。
• 組織によって保護される情報には、組織間の発見可能性に関するルールが適用されます。プラットフォーム管理者は、ユーザーが自身の所属組織以外の組織の名前、ユーザー、グループを閲覧できるかどうかを設定できます。
• ユーザーは 1 つの組織のメンバーであることが必須です。ユーザーがマーキングへのアクセス権を持つことは必須ではありません。

組織の設定方法については、管理に関するドキュメントを参照してください。

新しい組織の作成

単一の組織内では、グループを使用してプロジェクトとデータへのアクセスを管理できます。ただし、組織に所属していない Foundry ユーザー（たとえば、他社のユーザー）と共同作業やデータ共有を行いながら、そのユーザーが組織内のユーザーやグループを閲覧できる範囲を制限したい場合は、新しい組織を作成してください。データ共有（共同作業）の条件は、エンロールメント管理者が定義し、Control Panel で管理します。

Control Panel で新しい組織を作成する方法については、組織間のコラボレーションに関するドキュメントを参照してください。

スペース

スペースは、以前の名称である名前空間から名称が変更されました。スペースは、複数の組織間で共有される共通の目的を持つ作業のために、共通のオントロジーを 1 つ備えた、プロジェクトの上位コンテナです。スペースは、1 つまたは複数の組織によってアクセスが制限され、その制限はスペース内のプロジェクトと関連するオントロジーにも適用されます。ほとんどの組織では、すべてのプロジェクトを作成するための単一のスペースのみが必要です。これらのプロジェクトには、マーキングとロールを使用して追加の権限設定を行うことができます。

詳細パネルで確認できる Foundry リソースのファイルパスでは、パスの最初の要素がスペースを示します。たとえば、space/project/sub-folder/my-file です。

スペースの設定方法については、管理に関するドキュメントを参照してください。

複数組織のスペース

外部の組織との共同作業を設定する場合は、複数の組織を適用した専用のスペースを設定することが一般的です。

複数の組織を適用したスペースでは、そのスペース内のプロジェクトに、それらの組織の任意のサブセットを適用できます。たとえば、Sky Industries と Sunrise Airline の両方の組織が適用された共有スペースがある場合、そのスペース内のプロジェクトは Sky Industries のみ、または Sunrise Airline のみを適用して作成し、対応する組織だけにアクセスを制限できます。また、_両方_の組織を適用して、両方の組織がそのプロジェクトにアクセスできるようにすることもできます。

外部の組織との共同作業の設定について詳しくは、ワークフロー：組織間のコラボレーションを参照してください。

スペースの設定方法については、管理に関するドキュメントを参照してください。